BS 10012:2017 è uno standard che stabilisce i requisiti per stabilire e implementare un efficace Sistema di Gestione dei Dati Personali (PDMS). Lo standard può essere applicato da qualsiasi organizzazione, indipendentemente dalle sue dimensioni o attività, che desidera dimostrare ai dipendenti, ai clienti, ai partner, ai fornitori o agli azionisti la sua efficacia nella gestione dei dati personali. Seguendo la struttura ISO, è facile integrarlo con altri standard di Sistema di Gestione popolari in un Sistema di Gestione Unificato
All'inizio del 2016, il Parlamento europeo ha approvato il Regolamento generale sulla protezione dei dati (GDPR).
Il GDPR è una legge per la protezione dei dati personali, che modella il nuovo ambiente in cui le imprese che elaborano dati personali devono operare ed è resa di applicazione obbligatoria da tutti gli Stati membri dell'UE. Il 25 maggio 2018 è entrata in vigore, abrogando qualsiasi normativa nazionale contraria.
Creare una relazione di fiducia con le parti interessate (dipendenti, clienti, partner, ecc.)
Evitare sanzioni finanziarie da parte dell'Autorità di vigilanza, Autorità per la protezione dei dati personali
Evitare sanzioni sulla credibilità e sulla reputazione commerciale dell'organizzazione
Migliorare l'immagine dell'organizzazione, la conformità è uno "strumento" nelle mani del Marketing
Vantaggio competitivo e acquisizione di progetti da parte di grandi organizzazioni
Sicurezza aggiuntiva per altre informazioni oltre ai dati personali
Rafforzamento del meccanismo di controllo all'interno dell'organizzazione
Dopo che l'organizzazione ha manifestato il suo interesse inviando la Domanda e accettando l'offerta relativa, il processo viene attuato in due fasi (Fase 1 e Fase 2). Inizialmente valutiamo la prontezza dell'organizzazione per la valutazione controllando che siano stati sviluppati i necessari processi e misure BS 10012. Eventuali risultati saranno condivisi con voi in modo che, se vengono identificate delle lacune, possiate gestirle. Se non vengono registrati risultati negativi, valuteremo l'attuazione dei processi all'interno della vostra organizzazione per garantire che vengano implementati efficacemente.
Una volta che l'audit del Sistema di Gestione dei Dati Personali dell'organizzazione è completato con successo, il Certificato viene emesso poco dopo. Esso è valido per tre anni, durante i quali devono essere effettuati due controlli di sorveglianza annuali.
- Abbiamo personale e partner dinamici ed esperti, che in qualità di auditor e/o esperti tecnici, conducono audit di alto valore aggiunto per la vostra azienda.
- Valutiamo i rapporti di audit, monitoriamo il miglioramento a lungo termine del Sistema di Gestione della vostra azienda, pianifichiamo gli audit e vi informiamo su ogni sviluppo delle vostre attività.
- Siamo accreditati dal National Accreditation Board (NAB - Consiglio Nazionale di Accreditamento), membro di EA-MLA e IAF, per quanto riguarda la certificazione ISO 27001, che è uno standard che definisce i requisiti dei Sistemi di Gestione della Sicurezza delle Informazioni.
Please read the attachments for more information