Il gruppo di professionisti di Vesco Giaretta Group che segue la tematica privacy, costituito da legali e da esperti di organizzazione e di tecnologie informatiche, è in grado di supportare le aziende, sia per l’impostazione metodologica dei progetti, sia per l’affiancamento del personale interno nello svolgimento degli stessi, nello svolgimento di attività di adeguamento normativo “ad alto valore aggiunto”.
In questo senso, un approccio organizzativo corretto alla tematica del trattamento dei dati personali costituisce un’esperienza di sviluppo di una “cultura” organizzativa all’interno dell’azienda che sia replicabile in molteplici occasioni, anche per raggiungere obiettivi di business.
Ciò vale in maniera particolare per quanto riguarda la documentazione delle misure di protezione dei dati personali, ma in generale di tutte le informazioni aziendali. Il GDPR, infatti, impone alle aziende di porre in essere adeguate misure e procedure organizzative miranti ad assicurare la protezione dei dati, ma anche di saper documentare i livelli di sicurezza raggiunti.
A questo fine è necessario svolgere alcune importati attività organizzative, spesso trascurate dalle aziende: assegnare le responsabilità di controllo degli strumenti in uso; definire procedure comportamentali per il personale del settore informatico e per i suoi utenti; formalizzare condizioni contrattuali con i fornitori di servizi informatici che li vincolino al rispetto delle procedure di sicurezza dell’azienda ed al rispetto della segretezza delle informazioni riservate. Questo è solo l’inizio di un percorso che può avere esiti di grande valore organizzativo: nel campo dell’adozione di un sistema di gestione certificato (come ad esempio la norma ISO 9001); nelle attività relative all’adozione del Modello Organizzativo secondo il D. Lgs. 81/2008; nei progetti riguardanti la protezione della proprietà industriale e del know-how.
