{"id":113,"date":"2020-04-26T08:28:00","date_gmt":"2020-04-26T08:28:00","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=113"},"modified":"2020-04-30T14:34:33","modified_gmt":"2020-04-30T14:34:33","slug":"audit-di-conformita-legislativa-reg-eu-2016-679","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-di-conformita-legislativa-reg-eu-2016-679\/","title":{"rendered":"Audit di conformit\u00e0 legislativa REG. EU 2016\/679"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Audit di conformit\u00e0 legislativa REG. EU 2016\/679<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u2019audit di conformit\u00e0 legislativa \u00e8 l\u2019\u201daudit per eccellenza\u201d, la finalit\u00e0 \u00e8 quella di comprendere qual \u00e8 il grado di applicazione della normativa cogente in materia di protezione dei dati personali e dei Provvedimenti applicabili.\u00a0 Lo strumento soddisfa quanto richiesto dall\u2019Art. 32 del REG.EU 2016\/679 quando all\u2019Art. 32 recita \u201c\u2026 mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso\u2026d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.\u201d<\/p>

Questo audit viene richiesto dal Titolare del trattamento, da DPO e serve a fornire adeguate garanzie a tutte le parti interessate. \u00c8 anche un eccellente test per prepararsi a controlli o verifiche da parte dell\u2019Autorit\u00e0 e pu\u00f2 essere utilizzato dai Titolari del trattamento per la qualifica iniziale o successive verifiche nei confronti di Organizzazioni sono Responsabili.<\/p>

L\u2019unico limite di questo strumento \u00e8 che non indaga la capacit\u00e0 dell\u2019Organizzazione di adeguarsi nel caso di introduzione o variazioni di trattamenti, disposizioni legislative, Provvedimenti e quant\u2019altro potrebbe portare a mutare il contesto interno o esterno. In altre parole indaga \u201csolo\u201d l\u2019aspetto statico e non quello dinamico. E chi ci conosce sa quanto riteniamo fondamentale, come misura di accountability, esplorare la capacit\u00e0 di reagire e di adeguarsi. Per questo suggeriamo di approfondire anche gli audit sul Sistema di gestione della protezione dei dati personali.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ogni Organizzazione, pubblica o privata ha la necessit\u00e0 di applicare questo strumento, quello che pu\u00f2 variare \u00e8 la frequenza. Le realt\u00e0 meno esposte a problematiche sulla protezione dei dati personali potranno pianificarlo ogni 2\/3 anni, anche sulla base dei risultati ottenuti. Mentre quelle che presentano maggiori criticit\u00e0 \u00e8 opportuno che lo calendarizzino con frequenza almeno annuale. \u00a0Non \u00e8 poi infrequente che, sulla base dei risultati di questo audit si possa determinare l\u2019opportunit\u00e0 di implementare un sistema di gestione per la protezione dei dati personali LINK PAGINA DA FARE e\/o la possibilit\u00e0 di semplificare un impianto documentale troppo rigido e complesso.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Come per tutti gli audit \u00e8 necessario che, anche questo, sia eseguito da una risorsa indipendente e qualificata. La conoscenza profonda della normativa e dei Provvedimenti applicabili al contesto dell\u2019Organizzazione \u00e8 un requisito fondamentale per poter svolgere questo audit che non pu\u00f2 mai ripetersi tale e quale in quando le variabili esogene ed endogene sono in mutamento continuo. A differenza della maggior parte di audit questo non prevede tanto una analisi a campione, ma compatibilmente con il tempo a disposizione e l\u2019ampiezza dell\u2019universo da indagare, si tende ad effettuare piuttosto un\u2019attivit\u00e0 di controllo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Moltissime Organizzazioni ci hanno chiesto questo tipo di audit. Tra le tante:<\/p>