{"id":290,"date":"2020-06-14T12:47:17","date_gmt":"2020-06-14T12:47:17","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=290"},"modified":"2020-06-14T12:54:08","modified_gmt":"2020-06-14T12:54:08","slug":"audit-sistema-di-gestione-privacy","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-sistema-di-gestione-privacy\/","title":{"rendered":"Audit sistema di gestione privacy"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"290\" class=\"elementor elementor-290\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-242cb4fd elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"242cb4fd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e2720ce\" data-id=\"6e2720ce\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-445bc1a3 elementor-widget elementor-widget-heading\" data-id=\"445bc1a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit sistema di gestione privacy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2324bf40 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2324bf40\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-2c20c5ab\" data-id=\"2c20c5ab\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7ec15998 elementor-widget elementor-widget-heading\" data-id=\"7ec15998\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-medium\">Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-1d5214bb\" data-id=\"1d5214bb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-18fbede5 elementor-widget elementor-widget-text-editor\" data-id=\"18fbede5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L\u2019audit sul sistema di gestione della protezione dei dati personali ha l\u2019obiettivo di verificare lo stato di applicazione delle procedure dell\u2019Organizzazione che, anche integrate con altri sistemi aziendali, affrontano le tematiche della protezione dei dati. Queste procedure possono riguardare il ciclo di vita di: risorse umane, asset, trattamenti e quant\u2019altri impatta sui dati dei soggetti interessati. Si differenzia <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-di-conformita-legislativa-reg-eu-2016-679\/\">dall\u2019audit di conformit\u00e0 legislativa<\/a> in quanto affronta il tema dal punto di vista dinamico (ciclo di vita) e non statico.<\/p><p>Gli audit sul sistema di gestione della protezione dei dati personali hanno diversi punti in comune anche con altri audit (e possono quindi essere svolti in modo combinato) come ad esempio quelli sul <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/standard-iso-iec-277012019-iso-iec270012013-bs-100122017-e-altri\/\">sistema di gestione della sicurezza delle informazioni ISO\/IEC 27001:2013 e della sicurezza dei dati personali ISO\/IEC 27701:2019 o la BS10012:2017.<\/a><\/p><p>A completamento degli audit sul sistema di gestione \u00e8 possibile effettuare anche:<\/p><p>Audit sul ciclo di vita del trattamento<\/p><p>Questo tipo di audit, tipico di un sistema di gestione della protezione dei dati prevede di analizzare il ciclo di vita di uno o pi\u00f9 trattamenti:<\/p><ul><li>introduzione (output del processo di Privacy by Design),<\/li><li>modifiche a cui il trattamento, nel corso del tempo \u00e8 stato soggetto<\/li><li>cessazione del trattamento<\/li><\/ul><p>Ovviamente, nel corso dell\u2019audit deve essere verificato l\u2019aggiornamento del Registro dei trattamenti, la valutazione dei rischi associati al trattamento, l\u2019efficacia delle misure di mitigazione in essere, l\u2019eventuale necessit\u00e0 di effettuare una PIA, la\/le informative e gli eventuali consensi richiesti.<\/p><p>Audit sul ciclo di vita dell\u2019asset<\/p><p>Analogamente all\u2019audit sul ciclo di vita del trattamento pu\u00f2 essere effettuato l\u2019audit sul ciclo di vita dell\u2019asset. Anche in questo caso si tratta di analizzare, rispetto ad uno o pi\u00f9 asset, oggetto di campionamento, l\u2019introduzione, la gestione ordinaria, l\u2019eventuale gestione in condizioni di emergenza o pi\u00f9 in generale in condizioni critiche e la dismissione dell\u2019asset. Tale audit \u00e8 particolarmente importante per gli asset critici.<\/p><p>\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-85eb7a4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"85eb7a4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-3451ad7\" data-id=\"3451ad7\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9a21d23 elementor-widget elementor-widget-heading\" data-id=\"9a21d23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-fbce5da\" data-id=\"fbce5da\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2160468 elementor-widget elementor-widget-text-editor\" data-id=\"2160468\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Il Sistema di gestione della privacy \u00e8 un insieme di processi, documentabili sotto forma di procedure, volti a garantire l\u2019adempimento in forma dinamica della normativa in materia di protezione dei dati. Il Sistema di gestione pu\u00f2 essere integrato con altri Sistemi per aumentare l\u2019efficienza complessiva. L\u2019audit sul Sistema di gestione della protezione dei dati personali \u00e8 l\u2019ultimo passo a completamento della implementazione di tale sistema a valle della fase di formazione e successivamente per valutare lo stato di applicazione. Le procedure sono parte integrante di un Sistema di gestione ed uno dei fondamenti su cui si basa un audit in quanto fungono da criteri di audit. In alternativa possono essere eseguiti audit sul sistema di gestione che hanno come criterio di riferimento il <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-sul-modello-organizzativo-privacy-mop-e-sullanalisi-dei-rischi\/\">Modello Organizzativo della protezione dei dati (MOP).<\/a><\/p><p>L\u2019Audit sul sistema di gestione della protezione dei dati \u00e8 quindi una eccellente misura di accountability che serve a dimostrare non solo l\u2019applicazione del sistema ma anche la capacit\u00e0 dell\u2019Organizzazione di disporre di un modello dinamico in grado di adeguarsi e di mantenere la protezione dei dati personali anche in caso di variazione di elementi interno e\/o esterni al contesto.<\/p><p>Gli audit sul sistema di gestione possono essere effettuati anche al <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/\">Responsabile del trattamento<\/a>, si tratta di audit di 2^ parte che hanno come criterio il capitolato di commessa.<\/p><p>Per questi audit \u00e8 prevista una calendarizzazione di norma , a meno che variazioni importanti o criticit\u00e0 non facciano emergere esigenze diverse. Pu\u00f2 essere valutato un unico audit che riguarda tutti i processi che impattano sulla protezione dei dati, oppure, in alternativa, diluire, nel corso dell\u2019anno vari audit sulla base dei <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/specifici-provvedimenti-processi-funzioni-commesse\/\">processi e delle funzioni<\/a> coinvolte. Inoltre, gli audit possono essere anche <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-mirati-e-combinati\/\">mirati o combinati<\/a> a seconda delle specifiche esigenze dell\u2019Organizzazione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2c2c363c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2c2c363c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-731ec5ef\" data-id=\"731ec5ef\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-29e8eecd elementor-widget elementor-widget-heading\" data-id=\"29e8eecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-a196414\" data-id=\"a196414\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4642bbd4 elementor-widget elementor-widget-text-editor\" data-id=\"4642bbd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Come per tutti gli audit \u00e8 necessario che, anche questi, siano eseguiti da risorse indipendenti e che hanno una formazione specifica sia sulla protezione dei dati personali che sul sistema di gestione.<\/p><p>L\u2019audit sul sistema di gestione della privacy potrebbe essere integrato anche con altri sistemi di gestione come, ad esempio Qualit\u00e0 e Salute e Sicurezza sul lavoro, si tratterebbe in questo caso di <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-mirati-e-combinati\/\">audit combinati oppure mirati su aspetti specifici<\/a>.<\/p><p>Il risultati di tali audit pu\u00f2 portare all\u2019individuazione di buone prassi, non conformit\u00e0, azioni correttive e azioni di mitigazione dei rischi; operando con particolare attenzione, nel corso di tali audit si pu\u00f2 anche migliorare la consapevolezza del personale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-37418fa8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"37418fa8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-248da3d2\" data-id=\"248da3d2\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a3fe780 elementor-widget elementor-widget-heading\" data-id=\"2a3fe780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b286ea7\" data-id=\"b286ea7\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3981b3 elementor-widget elementor-widget-text-editor\" data-id=\"a3981b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Abbiamo sviluppato, da oltre dieci anni, un\u2019esperienza specifica sugli audit sul sistema di gestione della protezione dei dati personali. Questo tipo di audit, che affianca di norma quello di <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-di-conformita-legislativa-reg-eu-2016-679\/\">conformit\u00e0 legislativa<\/a>, \u00a0\u00e8 richiesto da realt\u00e0 di dimensioni e settori i pi\u00f9 vari e che hanno un\u2019esposizione importante alla protezione dei dati e necessitano quindi di un audit sullo stato di applicazione dello stesso.<\/p><ul><li>Public Utility , nel settore della raccolta dei rifiuti e gestione del ciclo integrato dell\u2019acqua, ha richiesto un audit sia di conformit\u00e0 legislativa che sul sistema di gestione della protezione dei dati, avendo integrato questo aspetto nel contesto pi\u00f9 ampio dei vari sistemi di gestione applicati. I dati trattati riguardano sia quelli del personale ed in particolare ambito salute e sicurezza sul lavoro, sia quello dei cittadini che usufruiscono dei servizi. Per questi ultimi si tratta di un\u2019imponente massa di dati che, anche a seguito di modalit\u00e0 innovative per la tariffazione hanno necessit\u00e0 di essere protetti con attenzione. I risultati sono stati soddisfacenti, ma sono emersi ambito di ulteriore miglioramento che hanno portato a ripensare ad alcuni processi avendo come obiettivo il principio di minimizzazione.<\/li><li>Residenza Sociosanitaria per anziani che da anni applica, in modo molto efficiente, un sistema di gestione integrato. Ogni anno ci chiede un audit sul sistema nel suo complesso ed, ovviamente, in relazione al settore in cui opera, il sistema di gestione della protezione dei dati riveste una particolare attenzione. Con gli anni il modello \u00e8 andato sempre pi\u00f9 affinandosi a tutela di tutte le parti interessate (ospiti, loro familiari, dipendenti, enti preposti al controllo, ecc.).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-54711445 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"54711445\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-59e73f80\" data-id=\"59e73f80\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4c07dfce elementor-widget elementor-widget-heading\" data-id=\"4c07dfce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">organizzazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-5f12d687\" data-id=\"5f12d687\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-430756fb elementor-widget elementor-widget-text-editor\" data-id=\"430756fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L\u2019organizzazione di tali audit richiede, in modo analogo agli altri audit sui sistemi di gestione, le fasi di programmazione, pianificazione, comunicazione, esecuzione e preparazione e distribuzione del rapporto di audit. Alcuni elementi di complessit\u00e0 ulteriore nel caso di <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/\">audit di 2^ parte al Responsabile del trattamento<\/a> che sono comunque facilmente prevedibili. I punti di attenzione, per questo tipo di audit riguardano la raccolta delle evidenze che deve essere effettuata bilanciando l\u2019esigenza di documentare quanto analizzato con quella di mantenere la riservatezza in merito alla protezione dei dati. Anche gli aspetti relativi alla comunicazione, nel corso dell\u2019audit devono essere presidiati con attenzione. Su questi due aspetti abbiamo definito delle linee guida di comportamento a cui, gli auditori di Consultia si adeguano.<\/p><p>Gli audit sul sistema di gestione possono essere anche impostati in una logica per <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/specifici-provvedimenti-processi-funzioni-commesse\/\">Provvedimenti, Processi, Funzioni e Commesse<\/a>.<\/p><p>Anche questi audit sono esposti, nelle diverse fasi in cui sono composti, a rischi quali:<\/p><ul><li>Programmazione &#8211; i processi classificati come pi\u00f9 esposti al rischio privacy in relazione al contesto oggetto dell\u2019audit, in particolare quelli che possono inficiare la continuit\u00e0 del business, dovranno essere auditati con maggior frequenza<\/li><li>Pianificazione del singolo audit &#8211; un\u2019attenzione maggiore, in termini di tempo e risorse, dovr\u00e0 essere dedicata alle funzioni pi\u00f9 esposte al rischio privacy in relazione al contesto auditato<\/li><li>Analisi documentale \u2013 i risultati dell\u2019analisi del rischio, a carico alle varie funzioni, devono essere considerate dalla fase di analisi documentale<\/li><li>Audit sul campo &#8211; l\u2019auditor valuta l\u2019attuazione delle misure previste di mitigazione del rischio in essere; inoltre, grazie all\u2019approccio orientato al rischio, pu\u00f2 contribuire ad individuarne di nuovi o a dare un peso diverso a quelli gi\u00e0 noti; inoltre dovr\u00e0 anche verificare lo stato di presa in carico delle azioni di mitigazione programmate<\/li><li>Redazione dei rilievi &#8211; questi devono essere classificati sulla base del livello di gravit\u00e0, riassumendo le conseguenze del mancato presidio o della ridotta mitigazione dei rischi connessi<\/li><li>Formulazione del trattamento delle Non Conformit\u00e0 &#8211; occorre scegliere fra le alternative: accettare, mitigare, evitare, condividere o trasferire il rischio. Se \u00e8 il caso, \u00e8 possibile ricorrere alla valutazione del rapporto rischi vs. benefici delle possibilit\u00e0 alternative di trattamento delle NC, scegliendo quella migliore sulla base del costo e della conseguenza del rischio evidenziato dall\u2019analisi<\/li><li>Verifiche successive &#8211; nel caso di NC connessa ad un rischio importante, dovr\u00e0 essere monitorata in modo costante la risoluzione delle problematiche nei tempi definiti, nonch\u00e9 l\u2019efficacia delle misure adottate.<\/li><\/ul><p>Le misure messe in Atto da Consultia S.r.L., ed affinate in anni di pratica, sono volte a ridurre tali rischi mitigandone gli effetti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-68d1d5b elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"68d1d5b\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-51eff39\" data-id=\"51eff39\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-997e7d4 elementor-widget elementor-widget-heading\" data-id=\"997e7d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Un caso dal libro<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b996f2e\" data-id=\"b996f2e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a54e03 elementor-widget elementor-widget-text-editor\" data-id=\"3a54e03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Abbiamo scritto un <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/pubblicazioni-2\/\">libro<\/a> che tratta degli audit sul sistema di gestione della protezione dei dati personali, ora giunto alla sua 5^ edizione e ci viene molto difficile individuare un esempio perch\u00e9 ci sembrano tutti pertinenti ed il punto di forza del libro \u00e8 proprio rappresentato dalla mole di casi e di esempi. Allora ne abbiamo scelto uno che, non \u00e8 pi\u00f9 o meno rappresentativo di altri, ma semplicemente, come autrici, per una lunga serie di motivi, ci siamo molto affezionate: \u00e8 il caso di Bibendum.<\/p><p>Case study\u00a0 &#8211; Audit presso la Sala Server.<\/p><p>Situazione &#8211; \u00e8 il mese di luglio, sono le 12.30, fa molto caldo ma il lavoro deve andare avanti.<\/p><p>Oggi audit alla funzione IT, l\u2019auditor \u00e8 Bibendum.<\/p><p>Accompagnato dal Responsabile IT visita ora la sala server, un locale di circa 12 mq che contiene i 3 server aziendali. Bibendum si muove un p\u00f2 a fatica; gli spazi sono stretti ed i server piuttosto ingombranti.<\/p><p>Il locale \u00e8 regolarmente chiuso a chiave, la temperatura all\u2019interno \u00e8 inferiore ai 25\u00b0 C, mantenuta da un condizionatore in perfetta efficienza. Un rilevatore di temperatura \u00e8 preposto a segnalare tramite un SMS inviato al Responsabile IT ed al suo collaboratore, ogni eventuale innalzamento della temperatura oltre i valori limite prefissati.<\/p><p>Nel locale sono presenti un estintore adeguato ed un sistema di rilevazione dei fumi. L\u2019ambiente \u00e8 pulito, non ci sono carte e cavi in giro. Tutto un poco mignon ma sembra perfetto\u2026<\/p><p>Entrando nel locale Bibendum nota dei contenitori posti sotto lo split del condizionatore. Avvicinandosi verifica che alcuni sono dei porta-vivande, di quello posto sopra, in plastica trasparente, si intuisce il contenuto: un\u2019appetitosa insalata di riso. Alcuni invece sono contenitori di metallo: il loro contenuto resta sconosciuto.<\/p><p>Bibendum resta un poco sorpreso, si sta chiedendo se sia il posto giusto. Come sono arrivati l\u00ec? Cosa contengono quelli di metallo? Nel frattempo, entra frettolosamente l\u2019addetta al commercio estero, si scusa per il disturbo e prende velocemente dalla pila un contenitore in plastica.<\/p><p>Bibendum, goloso, riesce a sbirciare: insalata fredda con maionese, mela e sedano rapa (Insalata Waldorf per l\u2019esattezza come riconosce Bibendum dopo un\u2019occhiata veloce).<\/p><p>Azione &#8211; Finalit\u00e0 dell\u2019esempio: comprendere che a volte l\u2019auditor non sa bene cosa fare. Lasciamo al lettore il compito di proseguire la soluzione del caso con l\u2019eventuale formulazione della Non Conformit\u00e0.<\/p><p>Privacy &amp; Audit \u2013 F. Emegian, M. Perego \u2013 Wolters Kluwer, Milano 2019<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1262e8d1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1262e8d1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-778d7f8b\" data-id=\"778d7f8b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3e73ada5 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"3e73ada5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Formazione Audit<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-116b98e3\" data-id=\"116b98e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1621d621 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"1621d621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/contattaci\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">contattaci<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Audit sistema di gestione privacy Perch\u00e8 L\u2019audit sul sistema di gestione della protezione dei dati personali ha l\u2019obiettivo di verificare lo stato di applicazione delle procedure dell\u2019Organizzazione che, anche integrate con altri sistemi aziendali, affrontano le tematiche della protezione dei dati. Queste procedure possono riguardare il ciclo di vita di: risorse umane, asset, trattamenti e [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-290","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/290","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/comments?post=290"}],"version-history":[{"count":6,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/290\/revisions"}],"predecessor-version":[{"id":297,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/290\/revisions\/297"}],"wp:attachment":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/media?parent=290"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}