GDPR: Questionario di raccolta informazioni per adeguamento

Il tuo nome (richiesto)

La tua email (richiesto)

Come ci hai conosciuto?

Chi è il Tuo Commercialista di Riferimento?

Nome Richiedente

Ragione Sociale

Partita IVA

Codice Fiscale

Natura Giuridica

Sede Legale (indirizzo - tel - email - pec)

----------------------------------------

Attività Economica

Codice ATECO

Rappresentante Legale (cod. fiscale - email - pec)

REQUISITI GENERALI

Di che realtà lavorativa si tratta?

AziendaStudio ProfessionaleLibero ProfessionsitaAltro - Specificare di seguito

Da quanti professionisti è composto lo Studio Professionale? *campo obbligatorio per Studi Professionali Associati

Qual'è il numero dei dipendenti dell'Azienda? *campo obbligatorio per Aziende

L'organizzazione elabora dati personali?

SINO

Sono trattati anche dati particolari (ex dati sensibili)?

SINO

Sono trattati dati personali di bambini?

SINO

La sede principale è in Europa?

SINO

< b> Esistono società del gruppo situate al di fuori dell'UE che controllano dati di soggetti dell'UE?

SINO

In caso affermativo, è stato designato per iscritto un rappresentante in uno degli Stati membri?

SINO

Sono stati nominati i responsabili dei trattamenti?

SINO

Sono state individuate le persone autorizzate ai trattamenti?

SINO

L'azienda ha adottato il Modello Organizzativo ex d.lgs. 231/01?

SINO

Sono stati istruiti adeguatamente i dipendenti o i fornitori esterni circa i propri compiti e doveri?

SINO

Sono state fornite a tutti gli incaricati del trattamento istruzioni scritte circa i propri compiti?

SINO

Esiste un elenco aggiornato delle nomine?

SINO

Viene fornita l'informativa agli interessati (clienti, dipendenti, fornitori)?

SINO

Le informative sono aggiornate ai sensi del GDPR 2016/679?

SINO

Laddove necessario, viene raccolto il consenso esplicito degli interessati (profilazione, dati particolari, ecc.)?

SINO

La documentazione aziendale (contratti, lettere di nomina, contenuti di email preimpostate, ecc.) è stata aggiornata ai sensi del GDPR 2016/679?

SINO

E' disciplinato l'uso di internet e della strumentazione elettronica?

SINO

Sono adottati disciplinari interni per gestire il trattamento dati?

SINO

OBBLIGO NOMINA DPO (DATA PROTECTION OFFICER)

L'organizzazione è un'amministrazione o ente pubblico?

SINO

Le attività principali dell'organizzazione consistono in trattamenti che richiedono il "monitoraggio regolare e sistematico" degli interessati "su larga scala"?

SINO

Le attività principali dell'organizzazione consistono nel trattamento "su larga scala" di dati "sensibili" ("categorie particolari di dati") o "giudiziari" ("dati personali relativi a condanne penali e reati")?

SINO

TRATTAMENTI

E' stata effettuata una valutazione circa le operazioni di trattamento di dati personali effettuata dall'organizzazione?

SINO

I dati trattati sono pertinenti e non eccedenti rispetto alle legittime finalità del trattamento, oltre che esatti ed aggiornati?

SINO

Si è verificato, prima di intraprendere operazioni di trattamento, se sono effettuati trattamenti da notificare al Garante?

SINO

Se sono intervenute modifiche relativamente ai trattamenti già notificati, è stato curato il loro aggiornamento in una nuova notificazione?

SINO

E' utilizzata la videosorveglianza?

SINO

La video sorveglianza è utilizzata nel rispetto del provvedimento generale del Garante? E dello Statuto dei lavoratori?

SINO

Le videocamere sono piazzate e puntate nel modo giusto, in modo da non violare la libertà ed i diritti delle persone?

SINO

Esiste il registro del trattamento dati del titolare?

SINO

Il registro del trattamento dati del/i responsabile/i?

SINO

Per ciascun trattamento sono individuate le finalità?

SINO

Per ciascun trattamento sono individuate le categorie di interessati (ad es., dipendenti, clienti/utenti, fornitori, ecc.)?

SINO

Per ciascun trattamento sono individuate le categorie di dati?

SINO

Per ciascun trattamento sono indicate le categorie di destinatari, cui i dati sono o saranno comunicati?

SINO

Sono indicati i termini ultimi previsti per la cancellazione delle diverse categorie di dati?

SINO

Vi sono trattamenti in cui i dati sono comunicati a destinatari di Paesi terzi ovvero di organizzazioni internazionali?

SINO

Sono state adottate idonee misure di sicurezza per proteggere i dati personali?

SINO

E' stata eseguita la valutazione dei rischi?

SINO

E' stata verificata la necessità di eseguire la DPIA (Valutazione di impatto sulla protezione dei dati)?

SINO

Esistono attività di trattamento dati di tipo commerciale o telemarketing?

SINO

Esistono attività di trattamento dati di tipo amministrativo e contabile?
SINO

L'organizzazione ha un settore IT (information Technology)?

SINO

L'organizzazione possiede propri server?

SINO

Sono utilizzati servizi in cloud?

SINO

Sono previsti appositi template per documentare le violazioni dei dati?

SINO

Il titolare ha aderito ad un codice di condotta (art. 40) o ad un sistema di certificazione (art. 42)?
SINO

Dichiaro di avere letto e di accettare l'informativa