INIZIA IL TUO CHECK UP

Che Tipo di dati vengono trattati nella tua azienda?

*Dati personali:
qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.

*Dati sensibili:
i dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.

*Dati giudiziari:
i dati personali idonei a rivelare provvedimenti in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi del codice di procedura penale.

INVENTARIO BANCA DATI

Le banche dati* presenti sono state identificate per tipologia e finalità di trattamento?

*Banca dati: qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti.

NOMINE PRIVACY

Sono state nominate per iscritto le figure di riferimento per la privacy ( responsabili del trattamento, amministratore di sistema, incaricati del trattamento, etc..) definendo per ciascuno l’ambito di trattamento dati e le relative responsabilità?

COMUNICAZIONI SCRITTE

È stata consegnata l’informativa con richiesta di eventuale consenso per il trattamento dei dati a soggetti terzi (clienti, fornitori, dipendenti, etc..)?

DISCIPLINARE

Esiste un disciplinare interno per dipendenti/collaboratori sull’utilizzo di internet, social network e posta elettronica aziendale?

CREDENZIALI DI ACCESSO/PASSWORD

Le postazioni di lavoro presenti in azienda sono dotate e protette da credenziali di accesso periodicamente aggiornate?

SICUREZZA INFORMATICA

I back up vengono mantenuti in condizioni di sicurezza e conservati in luoghi sicuri?

BACKUP

Vengono eseguite regolarmente operazioni di back up e restore?

VIDEOSORVEGLIANZA E GPS

I sistemi di video sorveglianza, gli impianti GPS e gli altri strumenti dai quali derivi la possibilità di controllo a distanza dei lavoratori eventualmente presenti sono regolamentati e gestiti secondo lo Statuto dei Lavoratori e la normativa privacy? (accordo sindacale o autorizzazione direzione territoriale del lavoro, informativa lavoratori, cartelli di segnalazione, etc..)

PRIVACY & COOKIE

Sul sito internet aziendale è presente un’informativa privacy, la cookie policy e l’acquisizione del consenso per l’uso di cookie e/o per l’invio di newsletter / richiesta informazioni?

CAMPAGNE ADV

Vengono svolte campagne pubblicitarie o di marketing aziendale, promozione o vendita di prodotti (anche attività e-commerce) nel rispetto delle procedure privacy previste? (fornitura di informative, acquisizione di consenso libero ed esplicito, etc..)

INFORMAZIONE E FORMAZIONE

Viene svolta attività di informazione e formazione aziendale in materia di privacy?