GDPR - realizziamo ciò che la

Legge richiede con i Processi

funzionali e gli Strumenti

informatici:

IMPLEMENTAZIONE PRATICA

A) 14 passi iniziali per capire che cosa fare

B) Per valutare, ovvero capire, che cosa vuole la legge e di

conseguenza implementare nella pratica strumenti o prodotti

informatici e quali procedure realizzare è, secondo me, rispettare

i seguenti passi.

1 Stabilire gli articoli di legge che impongono i requisiti tecnici; questi sono:

Protezione dei dati dalla progettazione (art. 25 “Protezione dei dati fin dalla

progettazione e protezione per impostazione predefinita”);

Application Security (art. 25);

Data Loss e Leak Prevention (DLP) sia per le funzioni sia per le modalità

(artt. 25 e 32 “Sicurezza del trattamento”).

2 Tradurre gli articoli di legge in requisiti tecnici; questi sono:

3 Di seguito sono indicati i requisiti che lo standard ISO 25024:2015 stabilisce

per la qualità del dato. Queste caratteristiche devono essere prese in

considerazione in fase di progettazione (vedi art.25)

C) Sintesi finale – mappatura Processi / Prodotti