Per essere in regola con il D.Lgs. 196/2003 è necessario implementare fisicamente le misure di sicurezza e le procedure previste dal Documento Programmatico Sulla Sicurezza (DPSS). Ciò significa che tutta la struttura coinvolta nel trattamento dei dati deve essere conforme al Codice Privacy.

 

Quello che è scritto nel DPSS deve pertanto corrispondere alla realtà aziendale, altrimenti si rischia una doppia sanzione:

-  una per il mancato adeguamento

- una per la falsa dichiarazione (il DPSS è un documento di legge posto sotto la diretta responsabilità del legale rappresentante)

 

Inoltre, il Codice ha un assetto dinamico che comporta un continuo adeguamento ed un continuo controllo in materia di sicurezza degli strumenti, dei dati e dei trattamenti, nonché in merito alla correttezza, liceità e trasparenza dei trattamenti effettuati.

 

A tal fine, POLO Consulting mette a disposizione degli utenti un Servizio di Verifica, a norme ISO 9001:2000 - ISO 19011:2003, che controlla la conformità di:

• Misure di Sicurezza  (logiche, fisiche ed organizzative)
• Procedure Informative  (liceità, correttezza, pertinenza ed accessibilità dei dati)
• Documentazione  (DPSS, informative, lettere d’incarico e di affido, ecc.)
• Formazione degli Incaricati  (corsi frequentati, conoscenze specifiche)

Al termine viene redatto un Documento di Verifica Ispettiva, contenente l’elenco delle anomalie riscontrate, e, se il livello di adeguamento riscontrato è sufficiente, viene rilasciato un Certificato di Conformità al D.Lgs. 196/2003.

 

Il Certificato di Conformità solleva il Titolare dalla responsabilità civile, con i limiti e nei termini previsti dalla legislazione vigente.

Questo servizio è disponibile esclusivamente per le aziende tenute a redigere il DPSS o il DSSS.

Per ulteriori informazioni sul servizio potete inviarci una e-mail a: certi@poloconsulting.net