FASE 3 - IMPLEMENTAZIONE

Implementare strumenti per rispettare i nuovi diritti degli interessati

Il GDPR presta particolare attenzione ai diritti degli interessati. Ad esempio, gli interessati hanno il diritto di accedere ai propri dati e di rettificarli. Inoltre, le persone hanno ancora più possibilità di esprimersi quando si tratta del trattamento dei loro dati. I loro diritti vengono rafforzati e ampliati. Pertanto, valutate le vostre procedure per la concessione dell'accesso, ecc. e stabilite le condizioni per l'esercizio dei diritti previsti dal GDPR da parte delle persone all'interno della vostra organizzazione (vedi quali sono i diritti di accesso e di rettifica). diritto del consumatore ai sensi del GDPR e il Modulo di revoca del consenso dell'interessato).

In linea di principio, le informazioni devono essere fornite al momento della raccolta dei dati personali.

DPIA: Accesso all'impatto sulla privacy dei dati

Ai sensi del GDPR, potreste essere obbligati a effettuare una valutazione d'impatto sulla privacy ("DPIA"). La DPIA è uno strumento che consente di inventariare un'operazione di trattamento dei dati prima che tale operazione venga eseguita, in modo da poter adottare misure per ridurre tali rischi (si veda il nostro Modello DPIA versione lunga).

Mantenere aggiornati i documenti del GDPR

È importante aggiornare i diversi documenti e assegnare, per ogni documento, un responsabile: Ruoli e responsabilità del GDPR.