Se la tua organizzazione elabora i dati personali dei residenti in UE e non sei stabilito sul territorio dell'UE, hai bisogno di un servizio di "Rappresentanza ai sensi dell'art.27 del GDPR". Il servizio prevede:
L'articolo 27 del Regolamento (UE) 2016/679 (GDPR) e si applica a tutte le organizzazioni non stabilite nell'UE che trattano dati personali degli interessati che si trovano nell'UE, a condizione che il trattamento sia relativo:
- all'offerta di beni o servizi a tali soggetti, indipendentemente dal fatto che sia richiesto un pagamento da parte degli stessi;
- al monitoraggio del comportamento degli interessati nella misura in cui tale comportamento ha luogo all'interno dell'UE.
Tale obbligo è escluso in caso in cui:
- Il trattamento è occasionale, non include su larga scala categorie particolari di dati personali e non comporta un rischio elevato per i diritti e le libertà delle persone, considerando la natura, il contesto, l'ambito e le finalità del trattamento;
- Il titolare del trattamento è un'autorità pubblica o un organismo pubblico.
Se quindi la tua organizzazione non ha stabilimenti nell'UE ma elabora i dati dei residenti nell'UE, ti viene richiesto di nominare un rappresentante dell'UE in base all'art.27 del GDPR.
“L’aiuto di Servizio DPO nell’affrontare una DSAR particolarmente complessa che abbiamo ricevuto è stato inestimabile. Il supporto e la consulenza che hanno fornito durante l'intero processo è stato estremamente utile ... Nel complesso, lavorare con il Servizio DPO ha notevolmente ridotto la sfida significativa di affrontare la richiesta di accesso del nostro cliente. Le linee guida fornite dagli esperti di Servizio DPO si riveleranno senza dubbio utili nel trattare in futuro altre richieste DSAR. "
Scritto dal Segretario Generale di un Comune Italiano di 70k abitanti
Perché esternalizzare la gestione delle tue DSAR
La tua organizzazione può trarre vantaggio dall'esternalizzazione dei servizi di gestione delle Richieste di Accesso ai Dati (DSAR) se non dispone delle competenze interne necessarie per gestirle in modo sicuro ed efficace, o se manca delle risorse per rispondere tempestivamente. Che tu riceva richieste solo occasionalmente o che tu debba affrontare DSAR più complesse, i nostri esperti sono in grado di gestire anche i casi più difficili, rispettando la scadenza di un mese prevista dalla normativa.
Offriamo i nostri servizi con un modello pay-as-you-go, che ti permette di evitare impegni finanziari a lungo termine o costi fissi. I nostri servizi sono ideali per aziende che ricevono fino a 20 richieste all’anno. Tuttavia, possiamo anche fornirti una risorsa dedicata, capace di agire come supporto esterno o di integrare il tuo team interno, garantendo così una risposta tempestiva e professionale a tutte le richieste.
Supporto per le DSAR
In teoria, le Richieste di Accesso ai Dati (DSAR) sembrano semplici da gestire. Tuttavia, quando inizi a elaborarle, possono sorgere diverse domande: cosa fare se i documenti richiesti contengono dati personali di terze parti oltre a quelli dell’interessato? Come gestire richieste che richiedono molto tempo o DSAR inviate per conto di qualcun altro?
La gestione dei DSAR può rapidamente trasformarsi in una sfida e diventare una distrazione, sottraendo tempo e risorse preziose. Esternalizzando la gestione al team DSAR di Servizio DPO, potrai contare su esperti che ti offriranno le competenze, le conoscenze e gli strumenti necessari per rispondere alle richieste entro i termini stabiliti dalla normativa.
COME SVOLGIAMO IL SERVIZIO DI RISPOSTA ALLE DSAR?
Offriamo un servizio di gestione delle Richieste di Accesso ai Dati (DSAR) flessibile, disponibile sia su base ad hoc "pay as you go" che con un accordo fisso.
Puoi scegliere di affidare a noi tutte, alcune, o solo le richieste DSAR occasionali, secondo le tue necessità. Siamo in grado di gestire l'intero processo, dall'inizio alla fine, fornire consulenza e supervisione, o occuparci solo di specifici aspetti, come la redazione dei documenti.
Obiettivi
-
Consentirti di rispondere in modo appropriato e tempestivo.
-
Alleviare il carico e la distrazione derivanti dalla gestione delle risposte alle DSAR.
-
Ridurre significativamente il rischio di non conformità e controllo regolamentare.
-
Migliorare la fiducia degli interessati e contribuire alla de-escalation delle situazioni controverse.
Approccio
-
Fornire modelli di risposta per comunicare con gli interessati.
-
Offrire guida sulla definizione dell'ambito e sulla conduzione delle ricerche nei database.
-
Eseguire esercizi completi di de-scoping e redazione dei documenti.
-
Gestire la consegna completa delle risposte agli interessati.
-
Gestire tutta la corrispondenza con l'autorità di controllo competente.
Risultati attesi
-
Accesso immediato a esperti esterni in modo del tutto confidenziale.
-
Tranquillità di collaborare con uno dei fornitori di protezione dei dati più grandi e affermati.
-
Eliminazione delle distrazioni e dei costi legati alla formazione e gestione di risorse interne per rispondere alle DSAR.
-
Implementazione di processi e standard di risposta consolidati e verificati.
-
Riduzione sostanziale del rischio normativo e reputazionale.