Argomenti

Argomenti — le vostre questioni relative alla privacy organizzate e monitorate

Di cosa si tratta nel vostro caso?

Scegliete la situazione che corrisponde alla vostra azienda. Ogni argomento risponde a una domanda, con il riferimento nel regolamento.

Un cliente richiede un contratto tra responsabile del trattamento e incaricato del trattamento

• Devo firmare un contratto tra responsabile del trattamento e incaricato del trattamento che mi invia il mio cliente?
• Cosa deve contenere un contratto tra responsabile del trattamento e incaricato del trattamento?
• Sono un incaricato del trattamento o un responsabile del trattamento?
• Il mio fornitore può trattare dati al di fuori dell'UE?
• posso ancora modificare un contratto di elaborazione che è già stato sottoscritto
• cosa succede se non ho un contratto di elaborazione con il mio fornitore
• devo stipulare un contratto di elaborazione con il mio commercialista
• come faccio a sapere se il software che utilizzo è conforme al GDPR
• un contratto di elaborazione può essere concluso anche verbalmente o via e-mail

Potrebbe esserci una violazione dei dati

• Che cos'è esattamente una violazione dei dati?
• Quando devo notificare una violazione dei dati all'Autorità per la protezione dei dati?
• Devo informare personalmente gli interessati in caso di violazione dei dati?
• Devo anche tenere traccia delle violazioni dei dati che non notifico?
• Un'e-mail inviata al destinatario sbagliato è una violazione dei dati?
• ho perso una chiavetta USB con dati dei clienti è un evento di violazione dei dati
• il mio laptop con dati dei clienti è stato rubato cosa devo fare ora
• la mia casella di posta aziendale è stata violata devo segnalarlo
• il mio fornitore segnala una violazione di dati devo segnalarlo anch'io
• chi è responsabile della segnalazione di una violazione di dati all'interno della mia azienda
• siamo stati colpiti da ransomware è automaticamente una violazione di dati
• quali sono le conseguenze se non segnalo una violazione di dati all'Autorità

Provare la privacy a un terzo

• Cosa deve contenere un registro dei trattamenti?
• Come compilo il questionario sulla privacy di un cliente?
• Cosa chiede una gara d'appalto sulla privacy?
• devo mantenere un registro delle attività di trattamento anche come lavoratore autonomo
• l'Autorità Garante della protezione dei dati viene a controllare cosa devo poter mostrare
• quando sono obbligato a condurre una valutazione di impatto
• sono obbligato a designare un responsabile della protezione dei dati per la mia azienda
• come dimostro di essere conforme al GDPR senza un costoso certificato

Le basi in ordine

• Il GDPR si applica anche ai liberi professionisti e alle piccole aziende?
• Cosa deve contenere una dichiarazione sulla privacy?
• Cosa devo fare in caso di richiesta di accesso?
• Per quanto tempo posso conservare i dati delle candidature e del personale?
• Quando posso trattare dati personali?
• Quali misure di sicurezza richiede il GDPR da una piccola azienda?
• I dipendenti possono inserire i dati dei clienti in uno strumento di IA?
• posso conservare le riprese video dei clienti nel mio negozio
• ho bisogno del consenso per inviare una newsletter ai clienti
• cosa posso registrare nel fascicolo del personale di un dipendente