La Privacy \u00e8 un argomento che negli anni ha assunto un\u2018importanza sempre maggiore, culminata con l\u2019adozione del Regolamento UE 2016\/679 o GDPR (General Data Protection Regulation) che definisce regole univoche da applicarsi in tema di dati personali in tutti i paesi dell\u2019Unione Europea. Per gestire i nuovi requisiti previsti dal GDPR, le aziende devono conoscerli ed essere preparate ad affrontali.<\/p>\n
di Sabrina Zapperi<\/em><\/p>\n Il punto di svolta nell\u2019ambito della Privacy, un concetto di cui oggi, rispetto al passato, si possiede piena cognizione, \u00e8 stato sicuramente il 25 maggio 2018, quando in tutti i paesi europei \u00e8 entrato in vigore il Regolamento UE 2016\/679, pi\u00f9 comunemente conosciuto come GDPR (acronimo di General Data Protection Regulation), che definisce regole univoche da applicarsi in tema di dati personali in tutti i paesi dell\u2019Unione. La sua introduzione ha cambiato alcune prospettive rispetto alle normative precedenti, come quella relativa alla persona fisica, in quanto il GDPR sposta l\u2019attenzione verso il dato che diventa importante in s\u00e9, oltre che materia prima della data economy. Gli altri aspetti di novit\u00e0 riguardano l\u2019informativa, il consenso, l\u2019obbligatoriet\u00e0 di notifica al Garante in caso di violazioni dei dati personali, l\u2019entit\u00e0 delle sanzioni e l\u2019istituzione della figura del Data Privacy Officer, un professionista che da semplice garante diventa un vero manager della data privacy. Cresce l\u2019interesse verso la gestione della Privacy da parte delle imprese<\/strong> La Privacy \u00e8 un vero e proprio processo aziendale<\/strong> Gestire la conformit\u00e0 al GDPR<\/strong> Come costruire l\u2019esperienza?<\/strong> La Privacy \u00e8 un argomento che negli anni ha assunto un\u2018importanza sempre maggiore, culminata con l\u2019adozione del Regolamento UE 2016\/679 o GDPR (General Data Protection Regulation) che definisce regole univoche da applicarsi in tema di dati personali in tutti i paesi dell\u2019Unione Europea. Per gestire i nuovi requisiti previsti dal GDPR, le aziende devono conoscerli …<\/p>\n","protected":false},"author":1,"featured_media":1209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"inline_featured_image":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[119],"tags":[],"class_list":["post-1208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia-mercato"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
\nA questi cambiamenti se ne aggiunge un altro, che si potrebbe definire sistemico, perch\u00e9 con il GDPR la Privacy diventa a tutti gli effetti un processo aziendale, che necessita di essere gestito nelle sue varie fasi, dal progetto fino alla mappatura dei rischi.<\/p>\n
\nGuardando al mondo delle imprese, la necessit\u00e0 di garantire e tutelare i diritti di tutti i soggetti interessati genera la necessit\u00e0 di una gestione compliant della privacy, basata su un sistema organizzativo che vede coinvolte, accanto a capacit\u00e0 e competenze gestionali, altre di tipo tecnico e normativo in ambito ICT. I componenti di un sistema come questo devono essere figure competenti, capaci di un approccio interdisciplinare, per essere di supporto alle aziende nel gestire i numerosi adempimenti previsti dalla normativa Privacy.
\nL\u2019associazione di riferimento per i professionisti della Privacy, Federprivacy, ha rilevato nel 2018 un incremento degli iscritti del 57,5% rispetto al 2017, un trend sicuramente favorito dall\u2019adozione del Regolamento 679.
\n\u201cIl dato registrato lo scorso anno \u00e8 stato un vero e proprio boom di professionisti che hanno rivolto l\u2019attenzione al settore della privacy e alla protezione dei dati. Tuttavia, gli scenari delineano un\u2019ulteriore crescita del fabbisogno di esperti della materia che va anche oltre il GDPR\u201d, dichiara Nicola Bernardi, presidente di Federprivacy. \u201cNel 2019, infatti, \u00e8 attesa dall\u2019UE la riforma della direttiva ePrivacy, che riguarda la protezione dei dati personali degli utenti online, la quale avr\u00e0 un forte impatto sul mondo del digital marketing. In aggiunta sono previste nuove tecnologie come l\u2019intelligenza artificiale e la Blockchain, che implicano un uso massivo di dati personali da governare correttamente per evitare pesanti sanzioni e rischi di incidenti informatici, da cui possono scaturire danni reputazionali enormi per le organizzazioni coinvolte\u201d.
\nNuovi obblighi e nuove opportunit\u00e0
\nNuovi obblighi, come quelli previsti dal GDPR, favoriscono lo sviluppo di nuove figure professionali, in questo caso il Privacy Officer e il consulente della Privacy, due professionisti che non possono essere collocati nell\u2019ambito degli ordini professionali riconosciuti dalla legge, ma che possono garantire al mercato esperienza, abilit\u00e0 e competenza nel settore attraverso la certificazione rilasciata da TEI, T\u00dcV Examination Institute, che consente a questi professionisti, superato l\u2019esame di certificazione, di entrare nel registro dei Privacy Officer e Consulenti della Privacy di T\u00dcV Italia.
\nLe certificazioni rilasciate da T\u00dcV Italia ai professionisti della Privacy sono uno strumento potente di qualifica per questi professionisti e di rassicurazione per il mercato.
\n\u201cT\u00dcV Italia \u00e8 stato il primo Ente di Certificazione impegnato, prima ancora della pubblicazione del GDPR, nell\u2019innalzamento qualitativo dei servizi professionali nell\u2019ambito della privacy attraverso la certificazione della figura professionale del \u201cPrivacy Officer e Consulente della Privacy\u201d, afferma Maria Fernandez, Business Unit Manager TEI di T\u00dcV Italia. \u201cIn collaborazione con Federprivacy abbiamo avviato questo processo certificativo e a oggi sono oltre 400 i professionisti ufficialmente accreditati\u201d.
\n\u201cIn questo contesto \u00e8 prevedibile che nei prossimi due anni il solo mercato italiano necessiter\u00e0 di pi\u00f9 di 70.000 professionisti specializzati sia negli ambiti giuridici che in quelli informatici della protezione dei dati, ma allo stato attuale quelli adeguatamente preparati sono solo poche migliaia\u201d, aggiunge Nicola Bernardi. \u201cAnche se le opportunit\u00e0 sono effettivamente tante, non ci sono chanches per chi pensa di potersi improvvisare\u201d.<\/p>\n
\nOggi la Privacy \u00e8 da annoverare tra i processi aziendali, un ambito dove l\u2019informatizzazione dei processi produttivi ha favorito negli anni lo sviluppo di diversi standard specifici (ISO 27001 e ISO 20000 1). A queste si aggiungono le attivit\u00e0 di assessment per la Business Continuity, il Disaster Recovery e l\u2019Incident handling, oltre alle verifiche sull\u2019applicazione delle linee guida ISO 31000 sulla gestione del rischio, che sono strumenti molto utili a disposizione delle aziende per comprendere se esse sono in grado di gestire eventuali eventi negativi ai loro sistemi informatici.
\n\u201cIl Regolamento GDPR ha allargato il focus del \u201cmacroprocesso privacy\u201d dalla prevalente dimensione legale dell\u2019adempimento\u201d (nomine, comunicazioni, sanzioni) a un approccio gestionale e sistemico, che si origina dall\u2019obiettivo essenziale di compliance aziendale e si declina in azioni organizzative (attribuzione di ruoli, definizione di policy, formazione e sensibilizzazione), operative (proceduralizzazione dei trattamenti) e tecniche (sviluppo di sistemi e applicazioni per i trattamenti, contromisure per la mitigazione dei rischi di intrusione), mettendo cos\u00ec in evidenza i benefici derivanti dall\u2019adozione di un Sistema di gestione certificabile\u201d dichiara Danilo Diomede, Coordinatore Tecnico degli schemi IT della Divisione Business Assurance di T\u00dcV Italia.<\/p>\n
\nIl Regolamento GDPR ha inasprito le sanzioni per chi non rispetta i requisiti in materia di protezione dei dati personali. Le aziende, tramite un semplice applicativo che gestisce a 360\u00b0 tutto il processo di conformit\u00e0, potranno comodamente conoscere se sono in linea con quanto disposto dalla normativa. Sabrina Bruschi, Business Line Manager Servizi customizzati della Divisione Business Assurance di T\u00dcV Italia dichiara: \u201cAbbiamo progettato questo software applicativo per poter fornire ai nostri clienti un supporto alla gestione della compliance aziendale. \u00c8 una web application semplice ed efficace e soprattutto customizzabile in funzione del sistema di controllo e della complessit\u00e0 della struttura organizzativa, che permette di gestire a 360\u00b0 il processo di raggiungimento e di successivo mantenimento della conformit\u00e0 al Regolamento Europeo sulla protezione dei dati\u201d.<\/p>\n
\nDa diverso tempo T\u00dcV Italia eroga corsi in ambito privacy, adeguando continuamente la proposta formativa agli aggiornamenti del settore.
\n\u201cInizialmente abbiamo sensibilizzato i professionisti su questo tema, organizzando corsi sui contenuti del Nuovo Regolamento\u201d, dichiara Cristina Brodo, Responsabile di T\u00dcV Italia Akademie. \u201c\u00c8 con la pubblicazione ufficiale del GDPR, nel maggio 2018, che la formazione in ambito Privacy \u00e8 diventata un tema sempre pi\u00f9 centrale e necessario per aggiornare le competenze, soprattutto per chi gi\u00e0 operava in questo settore, un must have possiamo dire\u201d. La Privacy \u00e8 un tema ampio, impegnativo e in costante evoluzione, che deve essere affrontato considerando le sue varie sfaccettature e affidandosi a realt\u00e0 che possano offrire un valido supporto per affrontarlo, sulla base delle loro caratteristiche, modelli di gestione e necessit\u00e0.<\/p>\n","protected":false},"excerpt":{"rendered":"