Questionario GDPR: valuta il tuo grado di conformità

E-mail*

Ragione sociale*

Telefono*

Dichiaro di aver letto la informativa sulla privacy ed esprimo il mio consenso al trattamento dei dati per le finalità indicate.

QUESTIONARIO DI AUTOVALUTAZIONE

Per ottenere una valutazione del grado di adeguamento della tua azienda al GDPR, rispondi a TUTTE LE DOMANDE, indicando:
- NO se la domanda non corrisponde alla tua situazione aziendale o se ritieni di non essere d’accordo con l’affermazione proposta. Rispondi NO anche se non sei certo della risposta.
- POCO se la domanda corrisponde solo in parte alla tua situazione aziendale o se ritieni di dover ancora fare qualcosa per adeguare la tua azienda ai requisiti del GDPR
- SI se la domanda corrisponde in pieno alla tua situazione aziendale o se ritieni di essere completamente d’accordo con l’affermazione proposta

Per valutare se la tua azienda deve adeguarsi ai requisiti del Regolamento UE 679/2016 (il GDPR), rispondi alle seguenti domande preliminari:

NO

POCO

SI

1- Vengono elaborati dati personali e/o sensibili nella tua azienda in modo sistematico e/o continuativo e/o su larga scala?

Per niente d&amp;amp;amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;amp;amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;amp;amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

2- Sono trasmessi dati personali e/o sensibili ad altri soggetti (aziende, enti, agenzie, privati)?

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

3- I dati personali raccolti vengono elaborati/gestiti o trasmessi all’estero?

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

Verifica se lo scopo per il quale tratti dati personali è lecito, indicando il motivo che meglio risponde al tuo caso.
Tratti dati personali per:

NO

POCO

SI

4- L'adempimento di obblighi contrattuali.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

5- Per assolvere obblighi di legge cui sei soggetto in qualità di titolare.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

6- Per un tuo interesse legittimo prevalente, in qualità di titolare, o di terzi cui comunichi i dati.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

Consenso al trattamento dei dati:

NO

POCO

SI

7- Sei sempre in grado di dimostrare che l’interessato ha prestato il consenso, consapevolmente ed in piena libertà, a uno specifico trattamento?

Per niente d&amp;amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

8- Sei in grado di dimostrare che l'interessato ha ricevuto e compreso l'informativa, prima di aver prestato il consenso?

Per niente d&amp;amp;amp;amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;amp;amp;amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;amp;amp;amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

L'informativa è formulata in base alle caratteristiche specificate dal Regolamento?

NO

POCO

SI

9- E' concisa, trasparente, intelligibile per l’interessato e facilmente accessibile; viene utilizzato un linguaggio chiaro e semplice, e per i minori sono utilizzate informative idonee.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

L'informativa rilasciata all'interessato contiene le seguenti informazioni?

NO

POCO

SI

10- Nominativo del Titolare (o dei Contitolari), del Responsabile del trattamento e del Responsabile della Protezione Dati (se richiesto).

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

11- La base giuridica e l'interesse legittimo del trattamento (se quest'ultimo costituisce la base giuridica).

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

12- Indicazioni relative al trasferimento dei dati in Paesi Terzi e, in caso affermativo, attraverso quali strumenti.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

13- Il periodo di conservazione dei dati e i criteri seguiti per stabilire tale periodo.

Per niente d'accordo, non ne sono sicuro/non conosco la rispostaMediamente d'accordo, dovrei implementare qualche miglioramentoMolto d'accordo, sono sicuro di soddisfare i requisiti del GDPR

14- Il diritto dell'interessato e le modalità per esercitarli.

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

Sei in grado di agevolare l'esercizio dei Diritti degli interessati?

NO

POCO

SI

15- Hai adottato le misure tecniche e organizzative eventualmente necessarie per favorire l’esercizio dei diritti e il riscontro alle richieste presentate dagli interessati?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramento Molto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

16- Sei sempre in grado di soddisfare le richieste dell'interessato di consultare, rettificare o cancellare i suoi dati e di gestire una sua eventuale opposizione al trattamento?

Per niente d&amp;amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

Hai definito le responsabilità ed i compiti delle Figure Professionali coinvolte nel trattamento dati?

NO

POCO

SI

17- Le relazioni con tutte le figure professionali previste sono regolamentate da appositi contratti?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramento Molto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

18- Tutti i dipendenti ed i collaboratori esterni (personale di pulizia, manutentori, stagisti) hanno sottoscritto un documento di obbligo alla segretezza?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

Hai adottato comportamenti proattivi e misure che dimostrano la corretta applicazione del regolamento?

NO

POCO

SI

19- Hai progettato il trattamento prevedendo fin dall’inizio le garanzie indispensabili "al fine di soddisfare i requisiti” del regolamento e tutelare i diritti degli interessati?

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramento Molto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

20- Hai adottato un Registro dei trattamenti?

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

Le tue procedure aziendali sono conformi al GDPR e favoriscono il controllo delle attività di trattamento?

NO

POCO

SI

21- Hai elaborato per iscritto tutti i documenti relativi alle misure tecniche ed ai requisiti organizzativi (organigramma, job description, ecc)?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

22- L’archiviazione dei dati (sia in forma cartacea che digitale) è conforme al GDPR?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

23- Hai verificato se le aziende esterne, dalle quali ricevi dati personali, osservano i requisiti del GDPR?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

24- Esiste un piano d’emergenza in caso di violazioni al Regolamento?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

25- Esiste un piano di azione / recupero nel caso di “perdita dei dati”?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

I tuoi sistemi informatici e le infrastrutture conformi sono conformi ai requisiti del GDPR?

NO

POCO

SI

26- Il tuo sito internet è conforme alle direttive del Regolamento (es. normativa sui cookies, registrazione utenti, profilazione automatica, tracciamento degli accessi)?

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

27- I sistemi informatici sono protetti da furti, trasmissioni involontarie o “occhi indiscreti”?

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

28- I sistemi di video sorveglianza e/o i servizi di sicurezza e/o di geolocalizzazione della tua azienda sono conformi al GDPR?

Per niente d&amp;#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&amp;#039;accordo, dovrei implementare qualche miglioramentoMolto d&amp;#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

Quanto sei consapevole dell'impatto economico che il trattamento dei dati personali ha per la tua azienda?

NO

POCO

SI

29- Hai calcolato quale potrebbe essere l'importo delle eventuali sanzioni per le violazioni al GDPR?

Per niente d&#039;accordo, non ne sono sicuro/non conosco la rispostaMediamente d&#039;accordo, dovrei implementare qualche miglioramentoMolto d&#039;accordo, sono sicuro di soddisfare i requisiti del GDPR

La tua azienda soddisfa i requisiti del GDPR?