Cosa devono fare le aziende?

Cosa devono fare le imprese?

• gestire un registro dei trattamenti delle informazioni e garantire la sicurezza dei dati trattati;
• notificare gli eventuali data breach (cioè le intrusioni nei sistemi aziendali);
• nominare una figura di Data Protection Officer (ossia una persona di riferimento che si interfacci con tutte le altre figure aziendali), nel caso sia prevista per dimensioni dell’azienda;
• progettare la Privacy dei dati fin dalle prime fasi di disegno dei processi e delle architetture legate alla Sicurezza;
• adottare un tipo di approccio che sia in grado di analizzare i rischi e gestire i dati personali trattati, con continuità nel tempo e con il rispetto dei diritti di ogni individuo.

Per far tutto questo qualsiasi impresa deve comprendere molto bene come i nuovi obblighi legati alla GDPR vadano ad impattare sulle attività del proprio business, deve mettere ben al sicuro i dati sensibili, deve rivedere la correttezza di tutte le informative sulla privacy e  i processi di accesso ai dati. Ogni azienda deve di conseguenza investire in tecnologia e attuazione di comportamenti idonei, per essere certa di mettere in sicurezza i dati, le applicazioni, i sistemi, le reti e gli utenti.