{"id":169,"date":"2020-05-01T19:20:08","date_gmt":"2020-05-01T19:20:08","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=169"},"modified":"2020-05-01T19:27:50","modified_gmt":"2020-05-01T19:27:50","slug":"audit-al-responsabile-del-trattamento","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/","title":{"rendered":"Audit al responsabile del trattamento"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"169\" class=\"elementor elementor-169\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-242cb4fd elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"242cb4fd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e2720ce\" data-id=\"6e2720ce\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-445bc1a3 elementor-widget elementor-widget-heading\" data-id=\"445bc1a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit al responsabile del trattamento<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2324bf40 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2324bf40\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-2c20c5ab\" data-id=\"2c20c5ab\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7ec15998 elementor-widget elementor-widget-heading\" data-id=\"7ec15998\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-medium\">Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-1d5214bb\" data-id=\"1d5214bb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-18fbede5 elementor-widget elementor-widget-text-editor\" data-id=\"18fbede5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L\u2019Art. 28 del REG. EU 2016\/679 regolamenta l\u2019attivit\u00e0 di audit a carico del Titolare del trattamento verso il Responsabile. Sono i cos\u00ec detti \u201cAudit di 2^ parte\u201d che si distinguono in\u00a0\u00a0<\/p><ul><li>audit di pre-qualifica, condotti prima della sottoscrizione del Contratto<\/li><li>audit di mantenimento, a seguito della sottoscrizione del Contratto, in corso di fornitura di prodotti o servizi.<\/li><\/ul><p>Tra gli elementi positivi da considerare nel corso degli audit di seconda parte non vanno tralasciati i seguenti che possono essere valorizzati nel corso di:<\/p><ul><li>un audit di qualifica il Titolare, ha la possibilit\u00e0 di effettuare una presentazione della propria Organizzazione e comunicare al Responsabile quali sono le proprie esigenze e come quest\u2019ultimo le pu\u00f2 soddisfare<\/li><li>un audit di mantenimento, invece il Titolare pu\u00f2 cogliere l\u2019occasione di condividere con il Responsabile i risultati delle prestazioni di quest\u2019ultimo oltre ad evidenziare le sue future esigenze.<\/li><\/ul><p>Nell\u2019ambito degli audit di seconda parte si possono pianificare anche quelli congiunti; si tratta di audit previsti nei casi in cui il Titolare ma richiedere di effettuare, congiuntamente al Responsabile, anche un audit presso un soggetto terzo (Sub-Responsabile) che tratta dati del Titolare, su mandato dello stesso Responsabile.<\/p><p>L\u2019audit di seconda parte al Responsabile del trattamento, ovviamente indaga l\u2019ambito contrattuale e si limita agli aspetti di interesse per il Titolare, quindi non approfondisce, di norma, il modello\u00a0 dinamico del Responsabile; se vogliamo, possiamo indicare questo come un possibile limite di questo modello.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-85eb7a4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"85eb7a4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-3451ad7\" data-id=\"3451ad7\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9a21d23 elementor-widget elementor-widget-heading\" data-id=\"9a21d23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-fbce5da\" data-id=\"fbce5da\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2160468 elementor-widget elementor-widget-text-editor\" data-id=\"2160468\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>I Titolari dovrebbero valutare, con regolarit\u00e0, se pianificare audit presso i Responsabili che hanno individuato per comprendere la capacit\u00e0 di questi ultimi di soddisfare quanto richiesto dal contratto e dalle istruzioni in esso contenute. Tali audit (sia di pre-qualifica che di mantenimento) sono indispensabili per comprendere le capacit\u00e0 del Responsabile di gestire la complessit\u00e0 dei trattamenti affidati dal Titolare. Il Titolare dovrebbe anche valutare la possibilit\u00e0 di formare un team di auditor per poter pianificare ed eseguire con regolarit\u00e0 tale monitoraggio (non va mai dimenticato quanto cita il REG. EU 2016\/679 all\u2019Art. 32 1d) quando indica \u201c\u2026una procedura per testare, verificare e valutare regolarmente le l\u2019efficacia delle misure tecniche ed organizzative al fine di garantire la sicurezza del trattamento.\u201d<\/p><p>La possibilit\u00e0 di effettuare audit di seconda parte (sia di prequalifica che di mantenimento), \u00e8 subordinato al rapporto di forza tra il Titolare (Cliente o Committente) ed il Responsabile (Fornitore).<\/p><p>Qualora ci fosse una palese asimmetria tra il potere contrattuale del Fornitore rispetto al Cliente quest\u2019ultimo potrebbe trovarsi nell\u2019impossibilit\u00e0 di svolgerlo o il Responsabile potrebbe fornire molti pretesti per impedire tale attivit\u00e0. Ci\u00f2 anche se il Committente ha inserito nella nomina a Responsabile del trattamento o nel contratto la possibilit\u00e0 di effettuare audit. In questa eventualit\u00e0, il Titolare deve affidarsi ad altre forme di garanzia fornite dal Responsabile (es. referenze, documentazione fornita).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2c2c363c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2c2c363c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-731ec5ef\" data-id=\"731ec5ef\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-29e8eecd elementor-widget elementor-widget-heading\" data-id=\"29e8eecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-a196414\" data-id=\"a196414\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4642bbd4 elementor-widget elementor-widget-text-editor\" data-id=\"4642bbd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Per quanto si cerchi di eliminare ogni ostacolo, i rapporti di forza tra Titolare e Responsabile e le conseguenze di eventuali criticit\u00e0 che potrebbero emergere in fase di audit, fanno si che questo tipo di audit possa essere condotto da un team di auditor molto qualificati ed in grado di reggere la complessit\u00e0. Le difficolt\u00e0 crescono ulteriormente nel caso di audit congiunti nel corso del quale sono in gioco sia il Titolare, che il Responsabile che il Sub-responsabile.<\/p><p>Per prepararsi agli audit di seconda parte \u00e8 necessario analizzare la documentazione contrattuale e pianificare la giornata\/le giornate considerando tutte le sedi dove vengono trattati i dati del Titolare in modo di completare la verifica. Nel corso dell\u2019audit il Titolare deve limitarsi ovviamente ad indagare solo la documentazione che si riferisce alle sue commesse in corso con il Responsabile. Il DPO deve essere informato e coinvolto sia in fase di pianificazione che sull\u2019esito dell\u2019audit nel caso in cui non abbia partecipato direttamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-37418fa8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"37418fa8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-248da3d2\" data-id=\"248da3d2\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a3fe780 elementor-widget elementor-widget-heading\" data-id=\"2a3fe780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b286ea7\" data-id=\"b286ea7\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3981b3 elementor-widget elementor-widget-text-editor\" data-id=\"a3981b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Spesso come Consultia S.r.L.ci viene richiesto di partecipare ad organizzare questo tipo di audit sia in fase di prequalifica che in mantenimento. Qualche esempio:<\/p><ul><li>Cooperativa nel settore socio-sanitario che stava valutando di terzializzare alcuni servizi specialistici ad un\u2019altra cooperativa, ci ha chiesto di collaborare nell\u2019effettuare una prequalifica in vista della sottoscrizione del contratto. I risultati non sono stati per nulla positivi. Per quanto competente dal punto di vista tecnico, il potenziale fornitore presentava delle lacune in termini di sicurezza e consapevolezza sulla protezione dei dati personali. Le misure tecniche ed organizzative messe in atto erano deboli, poco conosciute dal personale e raramente applicate. Alla fine, hanno deciso di non sottoscrivere il contratto.<\/li><li>Dopo questa prima esperienza, paradossalmente con esito negativo, la stessa cooperativa ci chiese di effettuare degli audit presso alcuni altri suoi fornitori, nel ruolo di Responsabili a cui aveva affidato dei servizi in subappalto ritenuti critici. L\u2019esito in questo caso fu molto pi\u00f9 soddisfacente; emersero degli ambiti di miglioramento, ma sanabili in poco tempo. A questo punto, per renderli autonomi gli abbiamo insegnato a fare gli audit \u2013 <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">vai a vedere la nostra proposta di formazione<\/a> \u2013 ed oggi loro sono completamente autonomi nella gestione di questo processo.<\/li><li>Societ\u00e0 leader in Italia per lo sviluppo di SW in uno specifico settore merceologico, ci ha richiesto assistenza in quanto doveva ricevere un audit da parte del suo principale cliente. Li abbiamo aiutati dapprima simulando l\u2019audit che avrebbe condotto il cliente alcune settimane dopo, e poi facendo un briefing con il personale per individuare ed analizzare tutti i comportamenti corretti da tenere in fase di audit. Il nostro cliente ha passato l\u2019audit ricevendo diversi apprezzamenti da parte del Titolare.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-54711445 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"54711445\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-59e73f80\" data-id=\"59e73f80\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4c07dfce elementor-widget elementor-widget-heading\" data-id=\"4c07dfce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">organizzazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-5f12d687\" data-id=\"5f12d687\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-430756fb elementor-widget elementor-widget-text-editor\" data-id=\"430756fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L\u2019organizzazione di questo tipo di audit va considerata sia dalla parte del Titolare del trattamento che del Responsabile e Consultia \u00e8 in grado di supportare entrambi i soggetti.<\/p><p>Dalla parte del Titolare &#8211; Non \u00e8 facile pianificare ed organizzare questo tipo di audit perch\u00e9 sono in gioco diversi attori; molta attenzione deve essere posta nel mettere a punto il piano di audit; il capitolato e la nomina a Responsabile fungono da criterio. La riunione iniziale e quella finale sono momenti molto importanti che \u00e8 necessario siano attentamente preparati. Anche la preparazione delle risultanze deve essere curata con molta attenzione, infatti, in caso di Non Conformit\u00e0 critiche il Titolare potrebbe mettere in discussione l&#8217;intero rapporto con il Responsabile fino ad arrivare alla sospensione\/interruzione del Contratto.<\/p><p>\u00a0<\/p><p>Dalla parte del Responsabile del trattamento &#8211; Per prepararsi a questo audit \u00e8 necessario:<\/p><ul><li>eseguire un briefing con le funzioni che saranno coinvolte nell\u2019audit per ripassare l\u2019organizzazione della giornata: individuare le guide, nominare le persone che hanno il compito di reperire i documenti in modo da ridurre i tempi di attesa, definire modalit\u00e0 di comportamento nel caso di situazioni critiche e nel caso di richieste del Cliente estranee al campo di applicazione dell\u2019audit<\/li><li>fornire indicazioni sul comportamento in fase di audit: rispondere alle domande poste in modo sintetico e preciso, supportare le risposte alle domande con evidenze, rispondere solo quando si \u00e8 sicuri di aver ben compreso la domanda, nel dubbio chiedere chiarimenti<\/li><li>ricercare una relazione professionale: costruire una relazione di scambio proficuo evitando atteggiamenti di chiusura o di difesa, di fronte ad osservazioni con cui non si concorda comprendere l\u2019esigenza del Cliente e ricercare il supporto del DPO o di una funzione esperta per avere un confronto con un terzo soggetto qualificato.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-68d1d5b elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"68d1d5b\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-51eff39\" data-id=\"51eff39\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-997e7d4 elementor-widget elementor-widget-heading\" data-id=\"997e7d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Un caso dal libro<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b996f2e\" data-id=\"b996f2e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a54e03 elementor-widget elementor-widget-text-editor\" data-id=\"3a54e03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><em>Estratto di contratto tra Titolare e Responsabile del trattamento \u2013dettaglio del paragrafo \u201cAudit del Titolare\u201d.<\/em><\/strong><\/p><p>Il Responsabile si impegna a mettere a disposizione del Titolare, nei tempi e nei modi da questo definiti, le informazioni necessarie a fine di dimostrare il rispetto degli obblighi di cui all\u2019Art. 28 del GDPR.<\/p><p>Il Titolare pu\u00f2 richiedere di svolgere direttamente ispezioni o affidarle ad un revisore terzo (&#8220;Audit in loco&#8221;). L&#8217;Audit in loco \u00e8 soggetto alle seguenti condizioni:<\/p><ul><li>pu\u00f2 riguardare, con i limiti di cui al punto seguente, sia le attivit\u00e0 svolte dal Responsabile che da un Sub-Responsabile<\/li><\/ul><ul><li>deve riguardare solamente il personale, le strutture di trattamento, le misure tecniche ed organizzative del Responsabile o di un Sub-Responsabile coinvolte nelle attivit\u00e0 di trattamento disciplinate nel contratto<\/li><li>deve essere svolto non pi\u00f9 di una volta l&#8217;anno o secondo quanto previsto dalla legge applicabile in materia di protezione dei dati o dall&#8217;autorit\u00e0 di controllo competente, nella misura in cui tale audit desse esito soddisfacente, in caso contrario il Titolare pu\u00f2 effettuare ulteriori attivit\u00e0 di audit<\/li><li>la data dell\u2019effettuazione dell\u2019Audit in loco deve essere concordata, ed in ogni caso deve essere previsto un congruo preavviso di almeno 30 giorni lavorativi prima della data concordata; l\u2019Audit inoltre pu\u00f2 essere svolto durante il normale orario di lavoro, senza interrompere la continuit\u00e0 delle attivit\u00e0 del Responsabile e in ottemperanza alle politiche sulla sicurezza del Responsabile<\/li><li>il Titolare si fa carico di tutte le spese derivanti o in relazione agli Audit in loco.<\/li><\/ul><p><em>Privacy &amp; Audit \u2013 F. Emegian, M. Perego \u2013 Wolters Kluwer, Milano 2019<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1262e8d1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1262e8d1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-778d7f8b\" data-id=\"778d7f8b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3e73ada5 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"3e73ada5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Formazione Audit<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-116b98e3\" data-id=\"116b98e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1621d621 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"1621d621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/contattaci\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">contattaci<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Audit al responsabile del trattamento Perch\u00e8 L\u2019Art. 28 del REG. EU 2016\/679 regolamenta l\u2019attivit\u00e0 di audit a carico del Titolare del trattamento verso il Responsabile. Sono i cos\u00ec detti \u201cAudit di 2^ parte\u201d che si distinguono in\u00a0\u00a0 audit di pre-qualifica, condotti prima della sottoscrizione del Contratto audit di mantenimento, a seguito della sottoscrizione del Contratto, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-169","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/comments?post=169"}],"version-history":[{"count":2,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/169\/revisions"}],"predecessor-version":[{"id":172,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/169\/revisions\/172"}],"wp:attachment":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/media?parent=169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}