2. Ambito di applicazione:
La politica copre tutti i dati personali di tutte le parti interessate (dipendenti, clienti, fornitori, ecc.) della nostra azienda. Anche se i dati sono trattati con metodi automatici o manuali, rientrano nell'ambito della politica.
3. Definizioni:
Sono definiti i concetti fondamentali utilizzati nella politica (dati personali, interessato, consenso esplicito, anonimizzazione, titolare del trattamento, ecc.).
4. Principi generali:
Durante il trattamento dei dati personali:
Si agisce in conformità con la legge e i principi di onestà,
Si garantisce l'accuratezza e l'aggiornamento dei dati,
Gli scopi del trattamento sono chiari e legittimi,
I dati sono mantenuti pertinenti, proporzionati e limitati allo scopo del trattamento,
I dati sono conservati solo per il tempo necessario e poi distrutti.
5. Misure adottate per la sicurezza dei dati:
Misure tecniche: Sicurezza di rete e applicazioni, registri di accesso, antivirus, firewall, backup, crittografia, ecc. sono implementate.
Misure amministrative: Formazione dei dipendenti, regolamenti disciplinari, accordi di riservatezza, controllo delle autorizzazioni, audit periodici e procedure speciali per i dati sensibili sono implementati.
6. Diritti dell'interessato:
Relativamente ai propri dati personali, la persona:
Può sapere se i propri dati sono stati trattati,
Può richiedere informazioni se sono stati trattati,
Può richiedere la rettifica o la cancellazione dei propri dati,
Può sapere a chi sono stati trasferiti i propri dati,
Può opporsi alle decisioni prese contro di sé da sistemi automatici,
Può richiedere un risarcimento se ha subito danni a causa di trattamenti illegali.
7. Notifiche di violazione:
I dipendenti segnalano le possibili violazioni dei dati personali alla commissione competente. In caso di violazione, viene effettuata una notifica alle parti interessate e all'Autorità per la protezione dei dati personali entro 72 ore.
8. Modifiche:
Le modifiche alla politica sono preparate dalla direzione, approvate dal consiglio di amministrazione e notificate ai dipendenti.
9. Data di entrata in vigore:
La politica entra in vigore dopo l'approvazione.
