Modello di misure tecniche e organizzative di sicurezza (TOM)
- art. 8 LPD
- art. 1-6 OPDa
- art. 32 GDPR
- Circa 60 minuti
- Italiano · Deutsch · Français · English
In breve
Descrive come proteggi i dati personali: accessi, cifratura, copie di sicurezza, locali, fornitori. È la prova della tua sicurezza e si allega ai contratti con clienti e fornitori che la chiedono.
- Per chi
- Uso interno: direzione e chi si occupa dell'informatica. Su richiesta si consegna a clienti o autorità.
- Da decidere prima
- Per ogni misura delle tabelle indichi lo stato e una nota; alla fine elenchi le misure ancora da attuare, con chi se ne occupa e la scadenza.
- Dopo
- Falla approvare dalla direzione, metti in agenda le misure mancanti e riesaminala periodicamente.
Che cosa contiene
- 1Scopo
- 2Come compilare le tabelle
- 3Organizzazione e responsabilità
- 4Controllo degli accessi
- 5Cifratura e protezione delle comunicazioni
- 6Protezione dei sistemi e aggiornamenti
- 7Copie di sicurezza e continuità
- 8Registrazione delle attività
- 9Sicurezza fisica
- 10Minimizzazione, conservazione e protezione fin dalla progettazione
- 11Fornitori
- 12Gestione degli incidenti
- 13Verifica e riesame
- 14Misure da attuare
- 15Approvazione
Un estratto
1. Scopo
Questo documento descrive le misure tecniche e organizzative con cui __________ protegge i dati personali che tratta. Serve a tre cose: verificare che le misure siano adeguate, dimostrarlo in caso di richiesta, individuare ciò che resta da fare.
La LPD chiede di garantire una sicurezza dei dati adeguata al rischio (art. 8 LPD). L'ordinanza precisa gli obiettivi da raggiungere: riservatezza, disponibilità, integrità e tracciabilità (art. 1-3 OPDa). Chi intenzionalmente non rispetta i requisiti minimi di sicurezza è punibile (art. 61 lett. c LPD).
Il GDPR chiede misure adeguate al rischio, tenuto conto dello stato dell'arte e dei costi di attuazione (art. 32 GDPR), e la capacità di dimostrarle (art. 5 par. 2 e art. 24 GDPR).
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
Modelli collegati
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.