DPIA

Valutazione di impatto sulla Protezione dei Dati: scopri come valutare i rischi ed essere compliance al GDPR.

I Consulenti AGM Solutions sono in grado di offrire a tutte le aziende e liberi professionisti un servizio specialistico in caso di trattamenti di dati personali soggetti a valutazione di impatto obbligatorio, denominata DPIA (sancito dall’art 35 del GDPR). Ad esempio in caso di:

• Valutazione sistematica e globale di aspetti personali relativi a persone fisiche, basata su un trattamento automatizzato, compresa la profilazione.
• Trattamento, su larga scala, di categorie particolari di dati personali (dati sanitari, giudiziari, ecc.).
• Sorveglianza sistematica su larga scala di una zona accessibile al pubblico.
• Adozione di nuove tecnologie per il trattamento di dati personali, ecc.

La valutazione d’impatto viene eseguita secondo le linee guida espresse dallo standard internazionale ISO/IEC 29134. In particolare lo standard ISO 29134 consiglia la PIA come un processo che deve iniziare prima dell’effettuazione del trattamento dei dati personali, quando vi è ancora la possibilità di indirizzare il trattamento stesso.

Tale processo considera anche l’impatto potenziale degli asset utilizzati per il trattamento dei dati quali altri processi, servizi IT e relativa infrastruttura in un’ottica di “privacy by design”.  Il risultato del processo di valutazione di impatto è quindi un report (“PIA Report”) che viene rilasciato al Cliente.

Per soddisfare i requisiti identificati da una valutazione di rischio e di impatto connessi alla protezione delle informazioni personali, gli specialisti di AGM Solutions utilizzano il nuovo standard 29151. Questo integra sia gli aspetti di sicurezza fisica e logica che quelli privacy. Garantiamo così un servizio di protezione dei dati a 360 gradi.