Privacy

Ogni giorno un Comune raccoglie, custodisce e tratta dati personali di cittadini, dipendenti e fornitori. Il Regolamento europeo 679 del 2016, il GDPR, chiede di farlo con attenzione, con procedure chiare e con un responsabile qualificato al fianco dell'ente. Sappiamo però che negli uffici il tempo è poco, le competenze specialistiche non sempre sono disponibili internamente e gli adempimenti richiesti sono molti e in continua evoluzione. Per questo EDK, in collaborazione con Upel Milano, ha pensato a un servizio che non lascia sola l'Amministrazione: un team di esperti che affianca l'ente in ogni fase, dalla nomina del DPO alla gestione quotidiana degli obblighi, con strumenti semplici e un supporto sempre raggiungibile.

Il progetto individua e mette a disposizione dell'ente un DPO, il Data Protection Officer, come previsto dall'articolo 37 del Regolamento europeo: una figura qualificata che assiste il titolare del trattamento e garantisce il rispetto degli obblighi di legge e delle indicazioni del Garante per la Privacy, informando e consigliando responsabili e dipendenti, vigilando sull'osservanza del Regolamento e collaborando alla valutazione d'impatto quando i trattamenti lo richiedono.

Il servizio non si ferma alla nomina del DPO, ma accompagna l'ente con un percorso organizzato in cinque aree. Si parte dalla ricognizione, la fotografia dell'ente, con il censimento delle unità organizzative e la mappatura delle banche dati. Si passa poi alla predisposizione degli adempimenti, tra registri del trattamento, valutazioni d'impatto e informative per i cittadini. Segue la formazione, con corsi a distanza per tutti i dipendenti, una giornata l'anno dedicata ai responsabili del trattamento e webinar periodici di aggiornamento, coordinati dal dottor Santo Fabiano. La quarta area riguarda la verifica e la reportistica, con controlli periodici e report sullo stato di attuazione degli obblighi. Infine l'automazione e il supporto operativo, con l'accesso all'applicativo PICO per la gestione dei registri del trattamento, un help desk per i problemi quotidiani e un supporto immediato in caso di data breach.

Con questo servizio l'Amministrazione non affronta da sola gli obblighi del GDPR: ha al proprio fianco un team di professionisti, strumenti pensati per la Pubblica Amministrazione e un supporto continuo, per lavorare con serenità e nel pieno rispetto della normativa