GDPR

Il modulo è l’archivio della protezione dei dati aziendale: registra quali trattamenti esistono, quali misure li proteggono, quali contratti ci stanno dietro e che cosa è successo in caso di violazione dei dati. Tutto questo per ogni entità, con stati di versione che si possono congelare.

Il dashboard pone subito anche le domande scomode. Quale trattamento non ha alcuna misura? Quale nessuna regola di cancellazione? Quale scadenza di riesame di un contratto di trattamento è arretrata? Un clic sulla tessera porta nell’area corrispondente.

Il registro descrive che cosa succede realmente in azienda. Tutto ciò sta negli altri moduli, con la gestione clienti e l’evasione degli ordini in Ordini & fatture, i contratti d’autore e la liquidazione dei compensi in Contratti & diritti d’autore, l’invio della newsletter nella corrispondenza e la gestione di fornitori e prestatori di servizi nelle fatture fornitori. Ogni voce nasce da un modello di settore o a mano, con base giuridica secondo l’art. 6 e, in caso di legittimo interesse, con motivazione. L’attivazione genera ogni volta una nuova versione.

Le misure tecniche e organizzative stanno nel catalogo, raggruppate secondo i tipi di controllo dell’art. 32, ognuna con semaforo, ultima verifica e un intervallo dal quale il modulo calcola da sé la scadenza successiva. Chi non vuole raccogliere lo stato pezzo per pezzo avvia l’assessment: domande pesate, alla fine un punteggio, misure aggiornate e il gap report in PDF.

I contratti di trattamento passano da bozza a «finale» fino a «firmato», con riesame e indicatore di scadenza. I piani sulla privacy sono composti da capitoli a testo libero e capitoli dinamici. I capitoli dinamici traggono il loro contenuto da registro, misure, violazioni dei dati, contratti, formazione e piano di cancellazione e vengono fissati alla pubblicazione. I consensi stessi nascono nel CRM e qui vengono solo analizzati.

Un incidente viene registrato con causa, misure immediate e valutazione del rischio, e il countdown sulle 72 ore scorre visibilmente accanto. La formazione nasce da componenti con test di verifica, il registro dei rischi mostra, in base ai criteri dell’art. 35, se sia necessaria una valutazione d’impatto. E un limite il modulo lo traccia da sé: documenta, ma non sostituisce la consulenza legale. I testi di contratti, formazione e piani forniti sono bozze da far verificare da un legale.