Ridurre i rischi e costi

Pochi passaggi, nessun costo e grandi vantaggi! Non perdete l’opportunità di ridurre la vostra esposizione ai rischi e risparmiare sui costi legati ai vostri fornitori di servizi!  

Supporto per appalti e gare

Ai sensi dell’art. 28 del GDPR, le aziende (titolari del trattamento) che condividono dati personali con fornitori di servizi (responsabili del trattamento), rimangono legalmente responsabili per qualsiasi violazione della protezione dei dati da parte dei loro responsabili. In caso di violazione, i titolari del trattamento devono essere in grado di dimostrare di aver adottato misure adeguate per selezionare e monitorare i propri responsabili del trattamento.

“Il titolare del trattamento ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell’interessato.”

Art. 28 GDPR

L’art. 28, par. 5 chiarisce che la certificazione GDPR dei responsabili del trattamento può essere utilizzata “per dimostrare garanzie sufficienti”. Di conseguenza, la certificazione GDPR contribuisce a ridurre significativamente i rischi, così come le attività di monitoraggio e i costi per entrambe le parti. Essa costituisce inoltre un vantaggio competitivo per i servizi certificati del responsabile del trattamento.

Questo vantaggio è riconosciuto esclusivamente per le certificazioni formalmente riconosciute ai sensi dell’art. 42 del GDPR, come Europrivacy. Non è applicabile a certificazioni non-GDPR come la ISO 27701.

Migliorate la vostra politica di approvvigionamento

1
Contattate i vostri responsabili del trattamento e invitateli a certificare i loro servizi con Europrivacy.

Potete indicare un termine (ad es. 12 mesi) per completare il processo e specificare che, trascorso tale termine,  la presenza o l’assenza di una certificazione sarà presa in considerazione per la prosecuzione del contratto di servizio. 

2
Adattate la vostra politica di approvvigionamento

e aggiungete  il seguente requisito nei vostri bandi di gara o moduli di candidatura:  “Fornire informazioni sulla certificazione del vostro servizio tramite un meccanismo di certificazione riconosciuto ai sensi dell’art. 42 GDPR.” Aggiungete il possesso di una certificazione GDPR valida per il servizio richiesto come: (1) requisito di esclusione oppure (2) criterio di valutazione, attribuendo un punteggio specifico all’offerta nella graduatoria delle offerte ricevute. 

Programma speciale per grandi titolari del trattamento

L’ECCP offre un programma di supporto speciale e gratuito per le aziende che si avvalgono di più di 20 fornitori di servizi e che hanno un fatturato elevato  . Il programma include un Pacchetto di benvenuto  gratuito e una guida personalizzata. Questo programma non è accessibile agli enti pubblici e ai soggetti privati soggetti alla normativa sugli appalti pubblici. Compilate  il modulo di contatto dedicato per saperne di più. 

Aziende private con:
>30 Milioni di fatturato
>20 Responsabili del trattamento

Vantaggi:
  • Pacchetto di benvenuto
  • Supporto e orientamento personalizzati
  • Linee guida, modelli e risorse per le gare d'appalto

Per saperne di più:

contact@europrivacy.com