Percorso Guidato alla Compliance GDPR Illustra il flusso operativo strutturato in 6 fasi progressive. Questo percorso indica, passo dopo passo, la logica Data-Centric della piattaforma e la sequenza operativa ottimale strutturata in **6 fasi e 21 sezioni**. ### Fase 1 - Fondamenta *Obiettivo: Configurare l'identità dell'organizzazione e la sua struttura fisica.* * **Personalizzazione:** Caricare logo, intestazione e firme digitali necessari per avere i documenti completi. * **Azienda:** Inserire l'anagrafica completa, prestando particolare attenzione al Profilo Settore che risulta determinante per i template precaricati. * **Sedi:** Censire tutte le sedi fisiche dell'organizzazione e indicare le relative protezioni generali. * **Uffici:** Censire gli ambienti di lavoro, avendo cura di specificare i tipi di accesso e l'eventuale presenza di archivi cartacei. ### Fase 2 - Persone & Organigramma *Obiettivo: Censire le persone, assegnare i ruoli GDPR e generare le nomine.* * **Organigramma:** Costruire la struttura gerarchica aziendale definendo i Reparti e le Persone. * **Onboarding:** Designare gli incaricati al trattamento (art. 29 GDPR), generare le lettere d'incarico e tracciare la formazione eseguita. * **Nomine:** Generare gli atti formali per Titolare, DPO, Amministratore di Sistema (AdS), Incaricati e Responsabili Esterni. * **Template Aziendali:** Distribuire i regolamenti (come l'uso degli strumenti, password policy e manuale del dipendente) a tutto il personale aziendale. ### Fase 3 - Trattamenti & Registro *Obiettivo: Mappare i trattamenti di dati personali e completare il Registro ex art. 30 GDPR.* * **Responsabili Esterni:** Censire i fornitori dotati di accesso ai dati prima di procedere con la configurazione dei singoli trattamenti. * **Trattamenti (Wizard):** Seguire i 10 step guidati per ogni banca dati. È fondamentale salvare i dati solo al termine del wizard. * **Registro Trattamenti:** Verificare la compliance dei dati inseriti e generare il documento ufficiale art. 30. ### Fase 4 - Sicurezza & Asset *Obiettivo: Documentare le misure tecniche e organizzative previste dall'art. 32 GDPR.* * **Asset Management:** Censire i dispositivi IT e generare il Catalogo Asset certificato apponendo l'impronta hash SHA-256. * **Sicurezza Informatica:** Configurare il firewall, le procedure di logging, la segmentazione di rete e i piani di backup. ### Fase 5 - Valutazione Avanzata *Obiettivo: Gestire i rischi e documentare gli incidenti informatici e le figure tecniche.* * **DPIA:** Effettuare la valutazione di impatto privacy (Art. 35 GDPR) per tutti i trattamenti identificati ad alto rischio. * **Registro AdS:** Censire i soggetti dotati di privilegi elevati sull'infrastruttura e monitorare gli accessi MFA. * **Registro Data Breach:** Documentare ogni violazione subita, gestendo l'intero ciclo di vita dell'incidente, dall'apertura alla sua risoluzione e chiusura. ### Fase 6 - Controllo & Utilità *Obiettivo: Monitorare la compliance complessiva, gestire il ruolo DPE e le comunicazioni di emergenza.* * **Dashboard:** Monitorare il Compliance Score generale e seguire le azioni consigliate automaticamente dalla piattaforma. * **Registro Trattamenti DPE:** Gestire i trattamenti effettuati in qualità di Responsabile Esterno agendo per conto di Titolari terzi. * **Utilità:** Utilizzare i template pronti per inviare comunicazioni di emergenza destinate a utenti, fornitori e al personale interno. ## Checklist di Completamento del Percorso * **Fase 1 (Fondamenta):** Caricare il logo aziendale (PNG, sfondo trasparente); compilare e salvare l'intestazione aziendale includendo la PEC; caricare le firme digitali per tutte le figure chiave; completare l'anagrafica Azienda con il Profilo Settore; censire tutte le sedi fisiche specificando le protezioni; censire tutti gli uffici/ambienti con le regole di tipo accesso e chiusura. * **Fase 2 (Persone & Organigramma):** Completare l'organigramma con le persone e i reparti; censire tutti gli incaricati nella sezione Onboarding; generare e far firmare le lettere di incarico; registrare la formazione completata; generare e firmare tutte le nomine obbligatorie; distribuire e far firmare i Template Aziendali a tutti i dipendenti. * **Fase 3 (Trattamenti & Registro):** Censire tutti i Responsabili Esterni con i relativi DPA; censire tutti i trattamenti portando a termine il wizard a 10 step; generare e aggiornare il Registro Trattamenti verificando che non via sia nessuna barra rossa nel grafico 'Grado di protezione trattamenti'. * **Fase 4 (Sicurezza & Asset):** Censire tutti i dispositivi IT; generare il Catalogo Asset con SHA-256; configurare e salvare la Sicurezza Informatica ottenendo KPI tutti positivi per Firewall, Backup, Protezione rete e Logging. * **Fase 5 (Valutazione Avanzata):** Effettuare la DPIA per tutti i trattamenti con alto rischio; compilare e mantenere aggiornato il Registro AdS assicurandosi che il KPI 'Scaduti' sia a 0; predisporre il Registro Data Breach. * **Fase 6 (Controllo & Utilità):** Verificare che il Compliance Score sia > 80% dalla Dashboard; attivare e compilare il Registro DPE qualora applicabile; verificare i Template Utilità affinché siano pronti all'uso. > **Compliance Raggiunta:** Pianificare una revisione periodica (almeno a frequenza annuale) allo scopo di mantenere stabile la conformità nel corso del tempo.
