Consulenza

Tutte le organizzazioni o i professionisti che svolgono attività sui dati personali (ovverosia: qualsiasi informazione che può essere riferita ad una persona fisica identificabile, detta interessato) sono soggetti destinatari di specifici obblighi, sia dalla normativa europea (es. Reg. UE 2016/679 o GDPR) che nazionale (es. Codice Privacy come novellato dal d.lgs. 101/2018). Tutti questi obblighi possono essere sintetizzati nella responsabilità di organizzazione di adottare un sistema di gestione dedicato in forza del quale si devono non solo adottare ma anche mantenere tutta una serie di misure tanto per garantire il rispetto della normativa quanto un livello di sicurezza adeguato.

I principali servizi di consulenza offerti da Synergica in ambito privacy riguardano:

• Assessment Privacy

  Svolgimento di una valutazione degli adempimenti svolti da parte dell’organizzazione in materia di protezione dei dati personali attraverso lo svolgimento una serie di verifiche mirate. L’analisi del livello di conformità viene resa attraverso un report che individua gli interventi da svolgere e gli eventuali spunti di miglioramento da programmare.

• Assistenza per adeguamento documentale

  L’attività di adeguamento documentale è prevista espressamente dal GDPR (es. registri del trattamento; accordi con responsabili del trattamento; informative, valutazioni d’impatto privacy) e da alcune disposizioni normative nazionali (es. accordo sindacale o autorizzazione dell’INL per videocamere/sistemi GPS o altri sistemi di controllo dei lavoratori). La consulenza può riguardare l’intera attività dell’organizzazione, o altrimenti anche la redazione di singoli documenti o specifici ambiti di operatività.

• Supporto Ufficio Privacy

  Il supporto all’attività di mantenimento richiesta per la gestione continua degli adempimenti in materia di protezione dei dati personali può essere fornito tramite un’offerta dimensionata rispetto alle esigenze dell’organizzazione, con previsione di livelli di servizio dedicati all’attività di audit e verifiche periodiche, consulenza, o anche supporto in caso di violazioni di sicurezza o data breach.

• Servizi di DPO – Data Protection Officer

  Nel caso in cui l’organizzazione intenda designare un Responsabile della Protezione dei Dati o Data Protection Officer, viene offerta l’attività di un professionista selezionato e in grado di presentare evidenze circa le proprie competenze come previsto dall’art. 37 GDPR.

• Formazione mirata operatori

  L’offerta riguarda dei percorsi di formazione dedicate agli operatori, tenendo conto del contesto in cui operano e le esigenze di sensibilizzazione tanto su tematiche riguardanti gli obblighi normativi che le buone pratiche di sicurezza cyber.

• Assistenza in caso di istruttoria del Garante Privacy

  L’attività riguarda l’assistenza nella redazione di repliche e memorie, la preparazione dell’audizione presso il Garante e la stesura di piani di rimedio per le violazioni contestate.