Modelli
39 modelli per la nuova LPD e il GDPR
Informative, contratti, registri, procedure e nomine, scritti dalle norme in vigore. Ogni modello dice a che cosa serve; nella piattaforma si compila con i dati della vostra organizzazione.
Impostare
- Modello di delibera di avvio dell'adeguamento alla nLPDDecisione con cui l'organo direttivo avvia l'adeguamento alla normativa sulla protezione dei dati, assegna i ruoli interni e fissa le priorità; da adottare all'inizio del percorso e conservare agli atti.
- Modello di lettera di nomina del consulente per la protezione dei dati (DPO)Lettera con cui l'organizzazione designa il consulente per la protezione dei dati (art. 10 LPD) o il responsabile della protezione dei dati (art. 37 GDPR), interno o esterno, e ne fissa compiti, indipendenza e risorse.
- Modello di mandato per il rappresentante nell'UE (art. 27 GDPR)Mandato scritto con cui un'organizzazione non stabilita nell'Unione europea designa il proprio rappresentante secondo l'art. 27 GDPR e ne definisce compiti e limiti.
- Modello di nomina di un referente interno per la protezione dei datiAtto con cui l'organizzazione affida a una persona un ruolo per la protezione dei dati (referente interno, gestione delle richieste, gestione delle violazioni), con compiti, poteri e sostituto.
- Modello di politica interna di protezione dei datiRegole interne con cui l'organizzazione stabilisce principi, ruoli e procedure per il trattamento dei dati personali; vale per tutti i collaboratori ed è il documento di riferimento del programma di protezione dei dati.
Regole sui dati
- Modello di consenso dei genitori al trattamento dei dati del figlioModulo con cui un genitore o il rappresentante legale acconsente al trattamento dei dati personali di un minore; da usare quando il trattamento richiede un consenso e il minore non può darlo da solo.
- Modello di informativa privacy per clienti e partner contrattualiInformativa da consegnare a clienti e partner contrattuali alla conclusione del contratto, con una sezione separata e facoltativa per il consenso al marketing.
- Modello di liberatoria per l'uso dell'immagine di clienti, ospiti e visitatoriModulo con cui clienti, ospiti e visitatori di eventi acconsentono all'uso di fotografie e video che li ritraggono, separatamente per ogni canale di comunicazione; da far firmare prima della pubblicazione.
- Modello di liberatoria per l'uso dell'immagine dei collaboratoriModulo con cui i collaboratori acconsentono liberamente, e separatamente per ogni canale, all'uso di fotografie e video che li ritraggono nella comunicazione aziendale; da far firmare prima di ogni pubblicazione.
- Modello di politica di conservazione dei dati con i terminiRegole interne su quanto a lungo si conservano i dati personali e come si eliminano, con una tabella dei termini per categoria di documenti da completare.
- Modello di modulo di revoca del consenso dei genitoriModulo con cui un genitore o il rappresentante legale revoca il consenso dato per il trattamento dei dati di un minore; da consegnare insieme al modulo di consenso dei genitori.
- Modello di modulo di revoca del consensoModulo con cui una persona revoca un consenso dato in precedenza; da mettere a disposizione insieme a ogni raccolta di consenso.
- Modello di valutazione del legittimo interesse (LIA)Scheda per verificare e documentare, con il test in tre passi, che un trattamento può fondarsi sull'interesse dell'organizzazione senza prevalere indebitamente sui diritti delle persone.
Informare le persone
- Modello di clausola di riservatezza per le e-mailBreve testo da inserire in calce alle e-mail aziendali, con l'avviso di riservatezza e il rinvio all'informativa sulla protezione dei dati.
- Modello di cookie policy per siti svizzeri ed europeiInformativa sui cookie e sulle tecnologie simili usati dal sito web, con le categorie, le modalità per accettarli o rifiutarli e le impostazioni del browser.
- Modello di informativa privacy per un'appInformativa da pubblicare nell'app mobile e nella sua scheda nel negozio di applicazioni; spiega quali dati l'app raccoglie, quali autorizzazioni del dispositivo usa e quali diritti hanno gli utenti.
- Modello di informativa privacy per i candidatiInformativa per chi si candida a un posto di lavoro; spiega come sono trattati i dati della candidatura, per quanto tempo sono conservati e a quali condizioni restano in una banca dati dei talenti.
- Modello di informativa privacy per i collaboratoriInformativa da consegnare ai collaboratori all'assunzione; spiega quali dati il datore di lavoro tratta nel rapporto di lavoro, perché, per quanto tempo e con quali diritti.
- Modello di informativa privacy per il sito web (nLPD e GDPR)Informativa da pubblicare sul sito web; spiega ai visitatori quali dati sono raccolti, perché, a chi sono comunicati e quali diritti hanno.
- Modello di informativa e cartello per la videosorveglianzaTesto breve per il cartello da esporre all'ingresso delle zone videosorvegliate e informativa completa da tenere a disposizione di visitatori, clienti e collaboratori.
- Modello di politica aziendale sull'uso dell'intelligenza artificialeRegole per i collaboratori sull'uso di strumenti di intelligenza artificiale, con elenco degli strumenti approvati, dati da non inserire, controllo umano dei risultati e inventario dei casi d'uso.
Proteggere e delegare
- Modello di comunicazione di una violazione dei dati alle persone interessateModello di lettera con cui informare, in linguaggio semplice, le persone i cui dati sono stati toccati da una violazione della sicurezza.
- Modello di contratto con il responsabile del trattamento (art. 9 LPD, art. 28 GDPR)Contratto da firmare con ogni fornitore che tratta dati personali per conto dell'organizzazione (hosting, cloud, paghe, newsletter, assistenza informatica), con allegati su trattamento, misure di sicurezza e sub-responsabili.
- Modello di impegno alla riservatezza e istruzioni per i collaboratoriDichiarazione con cui il collaboratore che accede a dati personali si impegna alla riservatezza e riceve le istruzioni per trattarli; da far firmare all'assunzione o all'inizio dell'incarico.
- Modello di misure tecniche e organizzative di sicurezza (TOM)Descrizione delle misure tecniche e organizzative con cui l'organizzazione protegge i dati personali, con tabelle da compilare su stato e note; serve come prova della sicurezza e come allegato ai contratti.
- Modello di modulo interno per segnalare una violazione dei datiModulo interno con cui ogni collaboratore segnala subito una violazione, anche solo sospetta, della sicurezza dei dati personali.
- Modello di notifica di una violazione dei dati all'autoritàModello per notificare una violazione della sicurezza dei dati all'autorità di protezione dei dati, con tutte le informazioni richieste dalla legge.
- Modello di politica BYOD sull'uso di dispositivi privati al lavoroRegole per i collaboratori che usano smartphone, tablet o computer privati per lavoro, con requisiti di sicurezza, separazione dei dati, limiti dei controlli aziendali e dichiarazione di accettazione.
- Modello di procedura in caso di violazione dei dati (data breach)Procedura interna che stabilisce chi fa cosa quando dati personali vengono persi, rubati, alterati o resi accessibili a chi non è autorizzato, dalla scoperta alla notifica e alla chiusura del caso.
- Modello di registro delle violazioni dei datiRegistro in cui documentare ogni violazione della sicurezza dei dati, notificata o no, con i fatti, le conseguenze, le misure adottate e le decisioni prese.
- Modello di regolamento sull'uso degli strumenti informatici aziendaliRegole per i collaboratori sull'uso di computer, posta elettronica, internet e servizi cloud, con i limiti dei controlli da parte del datore di lavoro e l'obbligo di segnalare gli incidenti.
- Modello di valutazione d'impatto sulla protezione dei dati (DPIA)Modello per valutare, prima di iniziare un trattamento che può comportare un rischio elevato, i rischi per le persone e le misure per ridurli, e per documentare la decisione.
- Modello di valutazione del rischio di una violazione dei datiScheda di lavoro per valutare il rischio che una violazione comporta per le persone toccate e per documentare la decisione di notificare o no all'autorità e alle persone interessate.
- Modello di valutazione di un trasferimento di dati all'estero (TIA)Scheda per documentare e valutare un trasferimento di dati personali verso un Paese senza protezione adeguata, dalla base del trasferimento alle misure supplementari e alla conclusione.
Rispondere e mantenere
- Modello di programma di formazione dei collaboratori sulla protezione dei datiProgramma delle sessioni di formazione sulla protezione dei dati per i collaboratori, con argomenti, destinatari, verifica dell'apprendimento e registro delle presenze.
- Modello di modulo per la richiesta di accesso ai dati personaliModulo con cui una persona chiede di sapere se e quali dati personali sono trattati su di lei e di riceverne copia; da pubblicare sul sito o consegnare a chi ne fa richiesta.
- Modello di modulo per la richiesta di cancellazione, rettifica o opposizioneModulo con cui una persona chiede la cancellazione dei propri dati personali oppure, in alternativa, la loro rettifica o si oppone a un trattamento; da pubblicare sul sito o consegnare a chi ne fa richiesta.
- Modello di procedura per le richieste delle persone interessateProcedura interna che stabilisce come ricevere, verificare, trattare e documentare le richieste con cui le persone esercitano i loro diritti (accesso, rettifica, cancellazione, opposizione, portabilità, decisioni automatizzate).
- Modelli di risposta alle richieste delle persone interessateRaccolta di lettere pronte da adattare e inviare a chi esercita i propri diritti (conferma di ricezione, verifica dell'identità, risposta all'accesso, conferma di cancellazione, rifiuto motivato, proroga del termine).
Come funziona
- Scegliete il modello: la pagina dice a che cosa serve e che cosa decidere prima.
- Nella piattaforma rispondete alle domande del modello: nome, contatti e leggi applicabili sono già compilati.
- Modificate il testo, lo rendete definitivo e lo scaricate in Word o PDF, oppure lo fate firmare.
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn.