Per garantire una sicurezza sostenibile nel campo del trattamento dei dati personali si rende altresì necessario formare un’adeguata cultura della sicurezza nelle figure preposte alla gestione degli aspetti legati alla protezione dei dati personali
Con Privacy audit si intende un processo sistematico, indipendente e documentato finalizzato alla verifica della conformità delle operazioni di trattamento dei dati personali alla vigente normativa in materia (D. lgs.196/03 e Regolamento (UE) 2016/679).
Il Regolamento (UE) 2016/679 ha introdotto la figura del Responsabile della protezione dei dati personali (in inglese Data Protection Officer, DPO), che diviene a tutti gli effetti l’auditor interno dei processi di trattamento dei dati ed assume inoltre il ruolo di referente del Garante in caso lo stesso debba acquisire informazioni o formulare contestazioni rivolte a chi tratta dati personali in azienda.
Il rispetto della normativa sulla protezione dei dati personali richiede una attenta analisi dei tratta-menti svolti e dei rischi ad essi connessi, con imple-mentazione di idonee misure di sicurezza. Tale attività preliminare getta le basi per la predisposi-zione di efficaci modelli di organizzazione e gestione, in grado di garantire la conformità al Regolamento (UE) 2016/679.