GDPR-CHECKLIST

FAI UNA AUTOVALUTAZIONE PRELIMINARE, CONSEGNALA A UN NOSTRO INCARICATO E TI FAREMO UN PREVENTIVO PERSONALIZZATO

Azienda

Nome

Nome Cognome

Numero di Telefono

Prefisso Numero di Telefono

Email

example@example.com

Settore di attività dell'azienda *

Sei socio di Unione Artigiani? *

Sei socio UPI *

DATI GENERALI - ANAGRAFICA IMPRESA

CLASSE DI FATTURATO

MENO DI 100 MILA EURO TRA 100 E 300 MILA EURO TRA 300 E 500 MILA EURO TRA 500 MILA E 1MILIONE EURO TRA 1 E 3 MILIONE EURO MAGGIORE DI 3 MILIONI EURO

NUMERO TOTALE DIPENDENTI *

NUMERO TOTALE SOCI *

APPARTIENE A UN GRUPPO DI AZIENDE *

SI NO

CERTIFICAZIONE ISO 9001 *

SI NO

TRASFERIMENTO DI DATI ALL'ESTERO *

SI NO

SEDI SECONDARIE *

SI NO

MAILING *

SI NO

TELEMARKETING *

SI NO

CARTE FEDELTA' *

SI NO

RACCOLTA INFORMAZIONI COMMERCIALI TRAMITE COUPON *

SI NO

CONCORSI A PREMI *

SI NO

RICERCHE DI MERCATO *

SI NO

ACQUISTO DI BANCHE DATI *

SI NO

CALL CENTER IN ITALIA *

SI NO

CALL CENTER ALL'ESTERO *

SI NO

SOCIAL MEDIA *

SI NO

SISTEMA INFORMATIVO

NUMERO DI PERSONAL COMPUTER PRESENTI *

SISTEMI OPERATIVI INSTALLATI

WINDOWS 7 WINDOWS 8 WINDOWS XP WINDOWS 10 MAC LINUX

SERVER PRESENTI IN AZIENDA

MICROSOFT LINUX UNIX AS 400

SALVATAGGIO - SICUREZZA DATI

DAT NASTRO CD CLOUD ALTRO

CONNESSIONE INTERNET

ANALOGICO ISDN ADSL/XDSL FIBRA ALTRO

SEDI SECONDARIE COLLEGATE ALLA RETE INFORMATICA

ANALOGICO ISDN ADSL/XDSL CDN VPN

SITO WEB

STATICO DINAMICO E-COMMERCE PRIVACY POLICY COOKIE POLICY INFORMATIVE E CONSENSI

SERVIZI IN CLOUD *

SI NO

DOCUMENTAZIONE MISURE DI SICUREZZA *

SI NO

ANTIVIRUS

SI NO

FIREWALL

SI NO

UTILIZZO SOCIAL NETWORK (FACEBOOK, LINKEDIN, GOOGLE+,ECC..)

SI NO

DATI DIPENDENTI

ELABORAZIONE PAGHE INTERNA *

SI NO

RILEVAZIONE PRESENZE CON BADGE *

SI NO

ARCHIVIAZIONE CURRICULA *

SI NO

ARCHIVIAZIONE DATI SANITARI /GIUDIZIARI *

SI NO

ARCHIVIAZIONE ALTRI DATI SENSIBILI *

SI NO NON SO

PRESENZA RSU - SINDACATI *

SI NO

SOCIAL MEDIA POLICY *

SI NO

BYOD - DISPOSITIVI PERSONALI PORTATILI (SMARTPHONE, TABLET,..) *

SI NO

AMMINISTRATORI DI SISTEMA *

SI NO

TELECAMERE DI VIDEOSORVEGLIANZA *

SI NO

REGISTRAZIONE IMMAGINI *

SI NO

GPS AUTOVETTURE FURGONI O LATRI MEZZI DI LAVORO *

SI NO

DISPOSITIVI DI SICUREZZA UOMO A TERRA *

SI NO

BADGE RFID *

SI NO

RFID INDOSSABILI (TUTE, BRACCIALETTI, CASCHI,..) *

SI NO

DATI BIOMETRICI *

SI NO

DATI DI MINORI *

SI NO

1) DATA PROTECTION GAP ANALYSIS :

Esame e censimento tipologie di dati personali, di interessati, di finalità, di tempo di conservazione dei dati
Censimento flussi di dati interni ed esterni
Esame dei documenti e contratti rilevanti ai fini dell’adeguamento normativo al GDPR
Censimento rischi (in coordinamento con analisi tecnico-informatica)
Sito e gestione pagine social
Verifica se occorre DPO, effettuazione DPIA, tenuta registro attività di trattamento.

2) DESIGNAZIONI:

Designazioni e contratto responsabile di trattamento + elenco responsabili
Designazione e istruzioni scritte a dipendenti e collaboratori (ex incaricati di trattamento) + elenco dipendenti e collaboratori (per ogni categoria di dipendenti o collaboratori)
Designazione amministratori di sistema + istruzioni ad amministratori di sistema + elenco amministratori di sistema

3) INFORMATIVE:

Predisposizione/revisione informativa sito (include cookie)
Predisposizione/revisione informativa dipendenti, collaboratori e ruoli aziendali (include email)
Predisposizione o revisione informativa fornitori

4) MODULI DEL CONSENSO :

Predisposizione o revisione moduli consenso sito web
Predisposizione o revisione altri moduli consenso

5) NOTIFICHE E COMUNICAZIONI:

notifica GPDP
notifica data breach GPDP/comunicazione data breach agli interessati.

6) SICUREZZA :

attuazione delle misure minime di sicurezza
DPIA (valutazione d’impatto)

7) POLICY E DISCIPLINARI INTERNI:

Privacy policy adempimenti di dipendenti e collaboratori
Disciplinare interno per utilizzo di posta elettronica e Internet (social inclusi), su procedure da svolgere nel caso di data breach, su procedure da svolgere nel caso di esercizio dei diritti dell’interessato

8) ACCOUNTABILITY per rispondere alle richieste di:

Assistenza predisposizione registro trattamenti

GDPR LA TUA AZIENDA E' PRONTA?

ATTIVITA' DI MARKETING

PUNTI ESSENZIALI PER L'IMPRESA