PIA, software gratuito per la valutazione dell'impatto sulla privacy
PIA Privacy Impact Assessment Valutazione d'impatto sulla Privacy Ho già parlato di cosa fare per adeguarsi al Nuovo regolamento Europeo 2016/679 GDPR in vigore dal 25 Maggio 2018. L'adeguamento deve avvenire però soltanto a seguito di un Assessment, ovvero di un censimento delle risorse presenti in azienda, per stabilire in quale modo i dati vengono trattati.
Questa fase di censimento ha preso molti nomi, tra cui quello di DPIA, ovvero Data Protection Impact Assessment, e mette nero su bianco in che stato si trova l'impresa nei confronti del regolamento, stabilendo se il livello di trattamento dei dati è adeguato oppure necessita di varie azioni per essere in regola.
A seguito delle numerose consultazioni Europee, la CNIL, l'Autorità francese per la protezione dei dati, ha messo a disposizione il PIA (Privacy Impact Assessment), promosso dal Garante della privacy italiano.
Il software PIA può essere scaricato in modo gratuito, e consente a chiunque di eseguire la propria fotografia per avere un quadro dell'azienda nei confronti del nuovo regolamento.
Una volta scelta e istallata la versione del software, bisogna rispondere a una serie di domande necessarie a individuare eventuali aree di miglioramento (può essere eseguito nella lingua italiana).
Ecco, ad esempio, come appare graficamente la mia PIA, presa in esame in relazione al tipo di trattamento che eseguo per la mia impresa. Il livello di rischio è trascurabile nonostante l'analisi delle risposte richieda la stesura di procedure per determinate situazioni di rischio.
Alla fine del questionario, può essere richiesta la convalida della vostra PIA, ma attenzione: lo stesso garante avvisa delle continue evoluzioni del software a seguito delle consultazioni per la materia trattata. In questo contesto in perpetuo cambiamento, il software non è come un faro da usare per qualsiasi situazione, ma uno strumento utile che consente di rendere visibili gli elementi principali di cui si compone la DPIA e prenderne atto in relazione alla propria impresa per iniziare l'adeguamento.
Ti serve un affiancamento per fare il test o una consulenza per l'adeguamento?
