Il GDPR non riguarda solo l'IT ma qualunque trattamento di dati personali all'interno dell'azienda. La compliance ISO 27001 può essere un buon inizio, ma non basta.

1. Protegge le persone fisiche
(diritti e libertà fondamentali)
con riguardo al trattamento di
dati personali
SCOPO
Non basta
GDPR
Definire implementare,
mantenere e migliorare un
sistema di gestione della
sicurezza delle informazioni
Tutte le informazioni personali
che l'organizzazione tratta, sia
su supporto digitale che
cartaceo
AMBITO
Le informazioni aziendali nel
Sistema Informativo
Sulla base dell'impatto che
possono avere sulle persone
fughe, furti o danneggiamenti
dei loro dati personali
MISURE DI SICUREZZA
Sulla base dell'importanza
delle informazioni per
l'organizzazione
I dati sono trattati in modo
lecito, corretto e trasparente
nei confronti dell'interessato
LICEITÀ, CORRETTEZZA, TRASPARENZA
LIMITAZIONE DELLE FINALITÀ
I dati sono trattati nel modo
che l'organizzazione ritiene
corretto e rispondente alle
proprie esigenze
I dati sono raccolti per finalità
determinate, esplicite e
legittime e trattati solo per
quelle
Nessun vincolo
I dati raccolti sono solo quelli
necessari per le finalità
dichiarate
MINIMIZZAZIONE DEI DATI
Nessun vincolo
©2018 W. Vannini ipse@waltervannini.it v0.1
★ 01
★ 02
★ 03
★ 04
★ 05
★ 06
ISO27001

2. I dati personali devono essere
esatti e aggiornati
ESATTEZZA
GDPR
ISO27001 NON BASTA
Nessun vincolo
Per un tempo non superiore
alle necesssità del
trattamento
CONSERVAZIONE DEI DATI
Nessun vincolo
Garantire agli interessati la
sicurezza dei dati da
trattamenti non autorizzati,
illeciti o da perdita, distruzione
o danno accidentali
INTEGRITÀ
Valutare e trattare i rischi
relativi alla sicurezza delle
informazioni in linea con le
esigenze dell'organizzazione
Il titolare del trattamento è
competente per il trattamento
e in grado di provarlo
RESPONSABILITÀ DEL TITOLARE
Nessun vincolo
Civile e penale Nessuna
L'ente certificante è conforme
alla norma ISO/IEC 17065
(prodotti, processi e servizi)
CERTIFICAZIONE
L'ente certificante è conforme
alla norma ISO/IEC 17021
(sistemi di gestione)
RESPONSABILIZZAZIONE
★ 07
★ 08
★ 09
★ 10
★ 11
★ 12
©2018 W. Vannini ipse@waltervannini.it v0.1