Misure tecniche
Cifratura, controllo degli accessi, backup e pseudonimizzazione dei dati personali, in base al rischio del trattamento.
Misure organizzative
Policy interne, formazione del personale e accordi di riservatezza per chi accede ai dati personali.
Analisi del rischio
Valutazione del rischio di ogni trattamento per stabilire quali misure di sicurezza siano proporzionate.
Cosa chiede di solito l’auditor
- Misure tecniche di sicurezza attuate
- Policy di accesso ai dati personali documentate
- Formazione del personale sulla protezione dei dati
- Analisi del rischio per trattamento svolta
Come coprire questo blocco in Kimobox
- 1Gestisci i permessi per profilo per limitare l’accesso ai dati personali in Kimobox.
- 2Registra la formazione sulla protezione dei dati di ogni dipendente.
- 3Documenta l’analisi del rischio di ogni trattamento come registrazione versionata.
I permessi per profilo limitano l’accesso ai dati personali in base a chi ne ha davvero bisogno.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati EUR-Lex · Applicabile dal 25 maggio 2018
- Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati) BOE-A-2018-16673 · 6 dicembre 2018
- Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) AEPD · Autorità di controllo