{"id":261,"date":"2020-05-07T21:22:41","date_gmt":"2020-05-07T21:22:41","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=261"},"modified":"2020-05-07T21:26:26","modified_gmt":"2020-05-07T21:26:26","slug":"audit-sul-modello-organizzativo-privacy-mop-e-sullanalisi-dei-rischi","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-sul-modello-organizzativo-privacy-mop-e-sullanalisi-dei-rischi\/","title":{"rendered":"Audit sul Modello Organizzativo Privacy \u2013 MOP e sull\u2019analisi dei rischi"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"261\" class=\"elementor elementor-261\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-242cb4fd elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"242cb4fd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e2720ce\" data-id=\"6e2720ce\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-445bc1a3 elementor-widget elementor-widget-heading\" data-id=\"445bc1a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit sul Modello Organizzativo Privacy \u2013 MOP e sull\u2019analisi dei rischi<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2324bf40 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2324bf40\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-2c20c5ab\" data-id=\"2c20c5ab\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7ec15998 elementor-widget elementor-widget-heading\" data-id=\"7ec15998\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-medium\">Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-1d5214bb\" data-id=\"1d5214bb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-18fbede5 elementor-widget elementor-widget-text-editor\" data-id=\"18fbede5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La documentazione descrittiva che compone un Sistema di gestione privacy \u00e8 formata da vari documenti, alcuni richiesti in modo vincolante dalla normativa (es. registro dei trattamenti, analisi dei rischi) ed altri introdotti dal Sistema di gestione (procedure ed istruzioni). Per le realt\u00e0 pi\u00f9 complesse \u00e8 utile introdurre anche un documento che contiene o richiama la documentazione descrittiva: il documento \u00e8 noto come <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-modello-organizzativo-privacy\/\">\u201cModello organizzativo privacy\u201d (MOP).<\/a><\/p><p>In sintesi, la finalit\u00e0 di un MOP \u00e8 quella di documentare:<\/p><ul><li>come viene garantita la conformit\u00e0 alla normativa privacy<\/li><li>come i vari sistemi di gestione presenti in azienda e le normative vincolati sono integrate con il sistema di gestione della protezione dei dati personali<\/li><li>le motivazioni alla base delle scelte aziendali compiute dal Titolare del trattamento in materia di protezione dei dati<\/li><li>come sono ridotti i rischi a cui \u00e8 esposta un\u2019Organizzazione grazie alla analisi dei rischi<\/li><li>quali sono le procedure da applicare per proteggere i dati personali trattati<\/li><\/ul><p>Ed infine, come risultato derivato da quanto sopra: proteggere l\u2019immagine e la reputazione dell\u2019Organizzazione.<\/p><p>Tra le normative cogenti o riferite a sistemi di gestione volontari, non vanno dimenticate, nella misura in cui sono applicabili al contesto dell\u2019Organizzazione: <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/iso27701\/\">\u00a0Responsabilit\u00e0 amministrativa di impresa (D.lgs 231\/2001), Testo unico sulla salute e sicurezza sul lavoro D.lgs 81\/2008, Sistema di gestione della sicurezza delle informazioni<\/a> (ISO\/IEC 27001:2013 e normative collegate della famiglia ISO\/IEC 27000 come la ISO\/IEC 27701:2019), Sistema di gestione della qualit\u00e0 (UNI EN ISO 9011:2015), Sistema di gestione della salute e sicurezza sui luoghi di lavori (UNI ISO 45001:2018).<\/p><p>Il documento, proprio per i richiami alla documentazione aziendale predisposta si presta, in modo ottimale, per candidarsi a criterio di audit. La finalit\u00e0 di tale audit \u00e8 quella di verificare, con le tecniche a campione tipiche di questo strumento:<\/p><ul><li>la conformit\u00e0 alla normativa ed alle procedure che sono richiamate o parte integrante del MOP<\/li><li>l\u2019efficacia della applicazione di tali procedure<\/li><li>il livello di applicazione delle misure previste dalla analisi dei rischi e lo stato di presa in carico di quelle pianificate.<\/li><\/ul><p>Per quanto riguarda la parte di audit relativi alla conformit\u00e0 legislativa il tema \u00e8 ulteriormente approfondito nella sezione dedicata nel <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-di-conformita-legislativa-reg-eu-2016-679\/\">sito<\/a>.<\/p><p>Parte integrante di questo audit \u00e8 quello relativo alla verifica sull\u2019applicazione dell\u2019analisi dei rischi e delle misure applicate. Si tratta di un documento a carattere riservato e di cui spesso si trascura la necessit\u00e0 di effettuare verifiche mirate in tal senso. L\u2019importanza della verifica di tali misure \u00e8 una significativa misura di accountability e prende in carico anche quanto previsto dall\u2019Art. 32 del REG. EU 2016\/679 quando recita \u201c\u2026 mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso\u2026d) una procedura per testare, verificare e valutare regolarmente l&#8217;efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.\u201d<\/p><p>Per approfondire la competenza di Consultia sul tema si veda anche la <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/pubblicazioni-2\/\">pubblicazione<\/a> ! Modello Organizzativo Privacy \u2013 Mop\u201d di Perego Monica, Persi Simona, Ponti Chiara \u2013 Giuffr\u00e8, 2020.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-85eb7a4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"85eb7a4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-3451ad7\" data-id=\"3451ad7\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9a21d23 elementor-widget elementor-widget-heading\" data-id=\"9a21d23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-fbce5da\" data-id=\"fbce5da\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2160468 elementor-widget elementor-widget-text-editor\" data-id=\"2160468\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Nel caso in cui un\u2019Organizzazione disponesse di un MOP o di un documento assimilabile, dovrebbe considerare tale documento come un possibile criterio di audit, unitamente all\u2019analisi dei rischi. Tale tipo di audit si presta ad essere pianificato ed eseguito in tutte le organizzazioni che possiedono tale modello o in quelle che vorrebbero valutare l\u2019applicazione del MOP ed hanno esigenza di comprendere meglio le finalit\u00e0 e la struttura del documento stesso. Inoltre, questo tipo di audit, limitandosi al criterio della analisi dei rischi, dovrebbe essere oggetto di valutazione in tutte le organizzazioni, indipendentemente dalla loro complessit\u00e0 e dimensioni, considerando che l\u2019analisi dei rischi \u00e8 una misura prevista dal REG: EU 2016\/679 a prescindere dal contesto specifico. Tale tipo di audit \u00e8 ancora pi\u00f9 rilevante in organizzazioni che hanno predisposto, per specifici trattamenti anche una Privacy Impact Assessment e quindi da considerare con un livello di esposizione ai rischi ancora pi\u00f9 marcata.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2c2c363c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2c2c363c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-731ec5ef\" data-id=\"731ec5ef\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-29e8eecd elementor-widget elementor-widget-heading\" data-id=\"29e8eecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-a196414\" data-id=\"a196414\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4642bbd4 elementor-widget elementor-widget-text-editor\" data-id=\"4642bbd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Dato che uno degli elementi caratterizzanti di questo audit \u00e8 la verifica sull\u2019analisi dei rischi, si ritiene importante dettagliare questo aspetto. Anzitutto, va verificata la metodologia applicata e questo comporta una valutazione che consideri se:<\/p><ul><li>l\u2019analisi dei rischi \u00e8 stata effettuata nel rispetto della metodologia definita<\/li><li>tale metodologia \u00e8 adeguata al contesto nel quale opera l\u2019Organizzazione.<\/li><\/ul><p>Per quanto riguarda l\u2019analisi dei rischi, in fase di audit deve essere valutato, ovviamente considerando che tali analisi si effettuano sempre ricorrendo al campionamento, se:<\/p><ul><li>l\u2019analisi dei rischi ha debitamente considerato il contesto nel quale opera l\u2019Organizzazione<\/li><li>i rischi considerati sono realmente presenti ed al contempo non sono stati omessi rischi reali o potenziali che possono minare la fiducia nelle capacit\u00e0 dell\u2019Organizzazione di garantire il corretto trattamento dei dati personali<\/li><li>sono oggettive e documentate le motivazioni che hanno portato ad individuare i valori di probabilit\u00e0, gravit\u00e0 e rilevabilit\u00e0 assegnati ai rischi individuati<\/li><li>sono stati eliminati rischi non pi\u00f9 presenti nell\u2019Organizzazione (\u00e8 stata eliminata la fonte del rischio)<\/li><li>laddove \u00e8 necessario o opportuno effettuare una Privacy Impact Assessment si \u00e8 proceduto in tal senso.<\/li><\/ul><p>Per quanto concerne le misure di mitigazione definite che l\u2019Organizzazione dichiara di applicare, deve essere approfondito se:<\/p><ul><li>le misure indicate sono applicate<\/li><li>tali misure sono efficaci ed efficienti per ridurre la probabilit\u00e0 o la gravit\u00e0 dei rischi considerati ed eventualmente contribuiscono ad aumentare il livello di rilevabilit\u00e0.<\/li><\/ul><p>Per le misure di mitigazione che l\u2019Organizzazione ha pianificato di mettere in campo, ma non sono state ancora applicate, deve essere valutato se:<\/p><ul><li>i criteri con i quali sono state assegnate le priorit\u00e0 a tali misure sono stati valutati nell\u2019ambito del rapporto costi-benefici ed \u00e8 stata data la priorit\u00e0 a quelle misure che riducono i rischi di mancato rispetto della normativa<\/li><li>per le misure da mettere in atto nel breve-medio periodo sono stati definiti i piani di attuazione<\/li><li>a tali piani viene dato seguito secondo la tempistica definita ed approvata dal Titolare ed eventualmente dal DPO.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-37418fa8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"37418fa8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-248da3d2\" data-id=\"248da3d2\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a3fe780 elementor-widget elementor-widget-heading\" data-id=\"2a3fe780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b286ea7\" data-id=\"b286ea7\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3981b3 elementor-widget elementor-widget-text-editor\" data-id=\"a3981b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Diverse Organizzazioni ci hanno chiesto questo tipo di audit. Tra le tante:<\/p><ul><li>Organizzazione con un numero molto rilevante di dipendenti e con un elevato turn-over aziendale, operante nell\u2019ambito dei servizi all\u2019impresa, ci \u00e8 stato chiesto di predisporre il MOP. L\u2019occasione ha permesso di mettere a punto una serie di procedure afferenti all\u2019area HR fino a quel momento trascurate, nonostante il numero elevato di collaboratori presenti in azienda ed un turno-over decisamente superiore alla media del settore. Tra queste quelle relative a: assunzione di un nuovo dipendente, cambiamento di mansione, gestione delle lunghe assenze di un dipendente (aspettativa, distacco presso un Cliente), introduzione di nuove banche dati contenenti dati personali di nuove tipologie (che comporta la modifica dei profili di autorizzazione e del-le operazioni consentite all\u2019autorizzato), introduzione di nuove tecnologie o sistemi per il trattamento dei dati personali , cessazione del rapporto di lavoro. Tali procedure sono state considerate \u201cmisure di Mitigazione dei rischi\u201d. A seguito della documentazione delle procedure, la formazione del personale e l\u2019aggiornamento della analisi dei rischi, \u00e8 stato pianificato ed eseguito un audit per verificare il rispetto di quanto definito con un approfondimento specifico per l\u2019area delle HR.<\/li><li>Organizzazione che si occupa della gestione di un sito per la prenotazione di pellegrinaggi di carattere religioso. Nel corso dell\u2019audit espressamente richiesto sulla analisi dei rischi, sono emersi dei rischi non considerati come il caso di furto dei dati personali degli utenti del sito, anche a scopi di ricatto, interruzione temporanea sito web, mancanza delle condizioni di uso dello stesso, ecc. A seguito del rapporto di audit sono state definite e messe in atto ulteriori misure di mitigazione e ripensato in modo completo la procedura per la gestione della comunicazione con l\u2019utente del sito. L\u2019obiettivo non era solo quello di favorire la sicurezza dei dati degli utenti ma anche di ridurre l\u2019esposizione a rischio con conseguenze di tipo civile (eventuali richieste di risarcimento danni) a cui si aggiunge il danno di reputazionale.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-54711445 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"54711445\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-59e73f80\" data-id=\"59e73f80\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4c07dfce elementor-widget elementor-widget-heading\" data-id=\"4c07dfce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">organizzazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-5f12d687\" data-id=\"5f12d687\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-430756fb elementor-widget elementor-widget-text-editor\" data-id=\"430756fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Come per tutti gli audit \u00e8 necessario che, anche questo, sia eseguito da una risorsa indipendente e qualificata. La preparazione all\u2019audit consiste nell\u2019approfondimento dei contenuti del MOP e dei documenti ad esso collegati. Infatti, tra gli aspetti fondamentali da considerare nel corso di un audit sul MOP, non possono essere dimenticati: l\u2019analisi dei rischi e la metodologia applicata, le misure di mitigazione definite e quelle pianificare per ridurre l\u2019impatto dei rischi residuali, le procedure referenziate o che sono parte integrante del MOP, lo stato di presa in carico delle azioni definite (obiettivi) e pi\u00f9 in generale documenti relativi al sistema di gestione integrato anche con altri sistemi di gestione basati su norme cogenti e\/o volontarie presenti nell\u2019Organizzazione.<\/p><p>Nel corso dell\u2019audit va indagato il livello di adeguatezza della documentazione e l\u2019applicazione della stessa. I rilievi emersi possono essere ricondotti al non rispetto della normativa, e per tanto oggetto di uno specifico approfondimento, o ad applicazioni di procedure o alla necessit\u00e0 di ulteriormente dettagliare\/integrare\/correggere procedure esistenti. I rilievi potrebbero anche essere originati dal lacune, pi\u00f9 o meno critiche, nei confronti di quanto riscontrato in campo, rispetto a quanto dichiarato, relativamente alla analisi dei rischi.<\/p><p>\u00a0<\/p><p>Anche in questo caso al termine dell\u2019audit viene rilasciato un rapporto contenente i rilievi emersi, mantenendo ovviamente la necessaria riservatezza nel caso si evidenziassero carenze rispetto alla normativa applicabile. Quando richiesto dalla committenza viene anche fornito il supporto per la risoluzione delle eventuali criticit\u00e0 e l\u2019individuazione di azioni correttive o di mitigazione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-68d1d5b elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"68d1d5b\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-51eff39\" data-id=\"51eff39\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-997e7d4 elementor-widget elementor-widget-heading\" data-id=\"997e7d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Un caso dal libro<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b996f2e\" data-id=\"b996f2e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a54e03 elementor-widget elementor-widget-text-editor\" data-id=\"3a54e03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><em>La verifica in campo dell\u2019analisi dei rischi e delle misure di mitigazione come documentato integrativo del MOP<\/em><\/strong><\/p><p><strong><em>Case study 1<\/em><\/strong> &#8211; Organizzazione: media Compagnia di Assicurazioni, Ramo Vita.<\/p><p>Contesto: archivio cartaceo delle polizze posto in un seminterrato dotato di bocche di lupo; lo stabile \u00e8 posto a fianco di un fiume di una media cittadina italiana.<\/p><p>Lo stabile \u00e8 dotato del Certificato Prevenzione Incendi e nel locale seminterrato sono presenti degli splinkler che si attivano al raggiungimento di una determinata temperatura, l\u2019impianto \u00e8 collaudato e regolarmente verificato.<\/p><p>Rischio: perdita o danneggiamento dell\u2019archivio polizze.<\/p><p>Eventi: tra molti eventi che possono portare alla distruzione o al danneggiamento dell\u2019archivio sono stati individuati, nell\u2019Analisi dei rischi, i seguenti:<\/p><p>Evento 1 Il vicino fiume esonda con conseguente allagamento del seminterrato dove \u00e8 collocato l\u2019archivio.<\/p><p>Misura applicata: nessuna.<\/p><p>Misure possibili:<\/p><ul><li>sacchi di sabbia per chiudere le bocche di lupo, al bisogno<\/li><li>chiusura ermentica delle bocche di lupo<\/li><li>trasferimento dell\u2019archivio in localit\u00e0 esente dall\u2019evento di allagamento (ad esempio trasloco nella zona collinare della citt\u00e0).<\/li><\/ul><p>Conseguenza dell\u2019Evento: perdita dei dati in quanto l\u2019acqua\/fango danneggia, anche in modo irreversibile, il supporto cartaceo.<\/p><p>Evento 2 Incendio al locale seminterrato dove \u00e8 collocato l\u2019archivio.<\/p><p>Misura applicata &#8211; impianto antincendio automatico di tipologia splinkler.<\/p><p>Conseguenza della misura applicata: perdita dei dati in quanto l\u2019attivazione dell\u2019impianto antincendio, che ricorre a getti d\u2019acqua, danneggia il supporto cartaceo del 100% dei documenti.<\/p><p>Commento &#8211; In entrambi i casi l\u2019audit dovr\u00e0 valutare che quanto dichiarato corrisponda alla situazione riscontrata in campo (esempio presenza di splinkler) e l\u2019efficacia delle misure dichiarate in relazione ai rischi che si vogliono mitigare.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1262e8d1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1262e8d1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-778d7f8b\" data-id=\"778d7f8b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3e73ada5 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"3e73ada5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Formazione Audit<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-116b98e3\" data-id=\"116b98e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1621d621 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"1621d621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/contattaci\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">contattaci<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Audit sul Modello Organizzativo Privacy \u2013 MOP e sull\u2019analisi dei rischi Perch\u00e8 La documentazione descrittiva che compone un Sistema di gestione privacy \u00e8 formata da vari documenti, alcuni richiesti in modo vincolante dalla normativa (es. registro dei trattamenti, analisi dei rischi) ed altri introdotti dal Sistema di gestione (procedure ed istruzioni). Per le realt\u00e0 pi\u00f9 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-261","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/comments?post=261"}],"version-history":[{"count":5,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/261\/revisions"}],"predecessor-version":[{"id":266,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/261\/revisions\/266"}],"wp:attachment":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/media?parent=261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}