Per adeguarsi alla legge occorre:

• proteggere e inventariare tutte le banche dati
• adottare misure logiche, fisiche ed organizzative di protezione
• adeguarsi agli obblighi di informativa e consenso
• nominare dei responsabili e degli incaricati
• formare il personale preposto
• redigere, quando richiesto, il Documento Programmatico sulla Sicurezza (DPS) e aggiornarlo annualmente
  

Primo Intervento presso la sede del cliente per la raccolta dati e informazioni

• Censimento dei tipi di banche dati
• Censimento dei tipi di trattamento
• Censimento degli archivi fisici
• Censimento degli archivi elettronici e verifica delle loro dotazioni
• Censimento delle misure minime gìà presenti e raffronto con quelle previste dalla normativa
• Censimento del Titolare, degli incaricati, e degli eventuali responsabili
• Censimento dei tipi di permessi di accesso
• Eventuale analisi del rischio
• Eventuale piano di miglioramento

Elaborazione dei dati raccolti e generazione dei seguenti documenti

• Informative e richieste di consenso: Clienti, Fornitori, Curricula, Personale dipendente etc.....
• Nomine: Titolare, Incaricati, Responsabili.
• DPS: Documento programmatico sulla sicurezza (quando richiesto)
• Istruzioni: le istruzioni di comportamento e logiche per gli incaricati al trattamento e per il titolare
• Documenti utili: Registro per locali ad accesso controllato, Clausole trattamento Terzi, Clausole per Pulizia e Manutenzione, Richiesta ex articolo 14, Diritti di accesso, opposizione, retifica, cancellazione per gli interessati, eccetera

Secondo intervento presso la sede del cliente

• Consegna della documentazione
• Istruzione all'utilizzo della documentazione
• Istruzione all'utilizzo del portale ed ai suoi servizi
• Istruzioni sulle modifiche da adottare sia sul piano comportamentale che organizzativo degli archivi fisici ed elettronici presenti dal cliente per rientrare in ciò che è obbligatoriamente richiesto dai requisiti minimi di sicurezza previsti dalla nuova normativa
• Istruzione sulle modifiche da pportare ai personal computer ed in generale alla LAN per soddisfare i requisiti minimi di sicurezza imposti dall'allegato B

COSTA MENO DI QUANTO PENSI