In conformità con la nuova normativa europea GDPR, ogni dato in possesso deve essere archiviato opportunamente secondo un inventario dettagliato che consenta all'organizzazione aziendale di sapere con precisione dove e come vengono organizzati i dati, fino ad allinearsi e risultare conformi alla nuova regolamentazione.
Tutte le vecchie procedure interne, informative e regolamenti sul trattamento dei dati personali hanno bisogno di revisioni specifiche e commisurate al livello di adeguamento alla normativa. Stesso discorso vale per le azioni rispettive sulla sicurezza e protezione dei dati personali con la necessità di intervenire sui sistemi hardware e software.
Ogni dipendente deve inoltre partecipare al piano d’intervento, incluse alcune figure chiave, tra cui il DPO (Data Protection Officer). In accordo al regolamento, le organizzazioni devono adottare un approccio “privacy-by-design” (dalla progettazione) e “privacy-by-default” (come impostazione predefinita) alla propria strategia di protezione e trattamento dei dati.
Prima di lanciare qualsiasi progetto inedito sarà quindi necessario valutare l’impatto sulla protezione dei dati.
