L'attività in oggetto prevede diverse fasi per la messa a norma di un'azienda in materia di protezione dei dati personali. Si parte con l'invio di un questionario per raccogliere le informazioni necessarie alla compilazione del Documento Programmatico sulla Sicurezza (DPS). Segue un'analisi telefonica delle risposte e l'assistenza per l'implementazione delle misure minime di sicurezza.

 

Il DPS è un documento fondamentale che include l'elenco degli archivi dei dati, delle sedi di trattamento, dei sistemi di elaborazione, dei soggetti autorizzati, dei permessi di accesso, delle istruzioni di back-up e dei criteri per le credenziali. La sua corretta redazione è essenziale per garantire la sicurezza dei dati.

 

Infine, vengono generate le lettere d'incarico per le figure responsabili della sicurezza dei dati, della gestione degli strumenti elettronici, della custodia delle credenziali, delle copie di sicurezza, del trattamento dei dati e del controllo degli accessi. Tutta la documentazione prodotta viene inviata al cliente tramite posta elettronica.

 

L'attività prevede anche un esame presso l'azienda dell'implementazione delle misure minime di sicurezza, con analisi della gestione cartacea delle informazioni, della struttura del sistema informativo, della gestione dei back-up e ripristino dati, e istruzioni per l'implementazione delle misure minime di sicurezza.