Processo certificato e Conformità GDPR

Il GDPR o Regolamento Generale sulla Protezione dei Dati è la versione aggiornata e rafforzata delle precedenti leggi sulla protezione dei dati, ed è in vigore da maggio 2018.

La conformità al GDPR come per altri regolamenti dovrebbe essere in cima alle priorità aziendali.
Da Maggio 2016 Tutte le aziende presenti sul territorio dell’UE che gestiscono dati personali devono conformarsi ad esso, indipendentemente dalla loro dimensione.

Il mancato rispetto può comportare multe pesanti fino al 4% del fatturato annuo o fino a 20 milioni di euro a seconda di quale sia il valore maggiore oltre le conseguenze legate a PR negative, danni alla reputazione e, in definitiva, perdita di credibilità presso clienti e quindi gravi danni per il business.

COME QUESTO REGOLAMENTO INFLUISCE SULLA MIA AZIENDA?
La maggior parte delle aziende tende a pensare che il GDPR si riferisca solo ai dati personali utilizzati per scopi di marketing e vendita, ma la definizione contenuta nel del GDPR è molto più ampia e una parte importante impatta sulle attività di cancellazione e la distruzione dei dati personali in quanto identificate come “trattamento”.

COSA SIGNIFICA QUESTO PER ME?
I dispositivi IT da dismettere come PC, laptop, stampanti, tablet, telefoni cellulari, server, apparecchiature e POS contengono dati personali e aziendali che prima di essere eliminate ed avviate al recupero, devono essere cancellati o distrutti in modalità sicura.

Trovare un’azienda per eliminare in maniera sicura i dati e avviare correttamente al recupero i dispositivi IT dismessi, può comportare delle attività di verifica molto accurate nelle fasi preliminari, in modo tale che il titolare del trattamento possa dimostrare la corretta accountability e l’adesione alla compliance.

COME POSSIAMO AIUTARTI
Data Wipe è la Business Unit di Distruzione Documenti specializzata nell’eliminazione sicura e certificata dei dati e recupero degli asset IT da dismettere, secondo le linee guida stabilite nel GDPR e TUA.

Siamo oggetto di audit interne sui nostri processi, fornendoti la certificazione come prova di conformità.
Ai sensi del GDPR qualora un Data Controller decida di affidare l’attività di eliminazione dati ad un soggetto esterno, è obbligatoria la nomina del data processor per quello specifico trattamento.
Questo comporta l’assunzione di un pesante obbligo giuridico non minimizzabile da parte di quest’ultimo, ad esempio la notifica di un data breach entro 72 ore,l’adozione di effettive  misure di sicurezza adeguate al trattamento, garanzie appropriate etc.

Per noi lavorare come Data Processor non è facoltativo ma obbligatorio

I nostri servizi certificati ti permetteranno di dimostrare la conformità del trattamento come da regolamento GDPR.

Data Wipe supporta sia i titolari che i responsabili del trattamento dei dati per soddisfare i requisiti richiesti nella compliance alla normativa di riferimento in materia di protezione dei dati (GDPR).

il titolare del trattamento dei dati (Data Controller) può utilizzare dei responsabili del trattamento (Data Processor) anche esterni, sempre che seguano le linee guida stabilite dal GDPR.
il titolare del trattamento o il responsabile del trattamento dovrebbe valutare il rischio di impatto inerente al trattamento e prendere contromisure per mitigare tali rischi.
Data Wipe è in grado di soddisfare i requisiti richiesti per il trattamento dei dati, in quanto:
1- può fornire garanzie sufficienti, in termini di conoscenza esperta e capacità, nell’erogazione del servizio
2- utilizza dei processi operativi strutturati e certificati e opera all’interno di un contratto di servizio con il quale può dimostrare di aver adottato le misure necessarie alla prevenzione dei rischi inerenti al trattamento dei dati.
3- ha e si attiene ad un codice di condotta interno a cui aderiscono tutte le risorse.

Data Wipe inoltre utilizza per le attività di eliminazione definitiva dei dati dagli Asset IT, solo Software e Hardware certificati ADISA.