Altre News e Privacy GDPR

APPROCCIO BASATO SUL RISCHIO E MISURE DI ACCOUNTABILITY (RESPONSABILIZZAZIONE) DI TITOLARI E RESPONSABILI

Il regolamento pone con forza l'accento sulla "responsabilizzazione" (accountability nell'accezione inglese) di titolari e responsabili – ossia, sull'adozione di comportamenti proattivi e tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l'applicazione del regolamento(si vedano artt. 23-25, in particolare, e l'intero Capo IV del regolamento). Viene cioè affidato ai titolari il compito di decidere autonomamente le modalità, le garanzie e i limiti del trattamento dei dati personali – nel rispetto delle disposizioni normative e alla luce di alcuni criteri specifici indicati nel regolamento.

Si richiede, pertanto, un'analisi preventiva e un impegno applicativo da parte dei titolari che devono sostanziarsi in una serie di attività specifiche e dimostrabili.

Rischio inerente al trattamento da intendersi come rischio di impatti negativi sulle libertà e i diritti degli interessati; tali impatti dovranno essere analizzati attraverso un apposito processo di valutazione tenendo conto dei rischi noti o evidenziabili e delle misure tecniche e organizzative che il titolare ritiene di dover adottare per mitigare tali rischi. 

Dunque, l'intervento delle autorità di controllo sarà principalmente "ex post", ossia si collocherà successivamente alle determinazioni assunte autonomamente dal titolare e prevede obblighi di tenuta di un registro dei trattamenti da parte del titolare/responsabile e, appunto, di effettuazione di valutazioni di impatto in piena autonomia. 

per le richieste di preventivi per il credito al consumo

Il Garante, ha dichiarato che gli operatori finanziari non bancari hanno l'obbligo di inviare il preavviso di imminente registrazione nei SIC (Sistemi di Informazioni Creditizie) ai soggetti che siano in ritardo nei pagamenti delle rate di un contratto di finanziamento o di un mutuo. Si dovranno usare modalità idonee a provare non solo l'invio del preavviso, ma anche l'avvenuta ricezione da parte degli interessati medesimi (ad esempio posta elettronica certificata).

I tempi di conservazione nei SIC dei dati relativi a inadempimenti non regolarizzati, non può comunque mai superare i 5 anni dalla data di scadenza del rapporto.

Un ultimo chiarimento ha riguardato la cosiddetta "informativa personalizzata SECCI", prevista dall'art. 124 del Testo Unico Bancario. Si tratta di uno strumento mediante il quale il finanziatore informa l'interessato - non solo prima che questi sia vincolato da un contratto, ma addirittura prima che abbia formulato una richiesta di finanziamento - sulle condizioni del finanziamento. 

Il nuovo Regolamento europeo sulla privacy prevede (ex art. 35) la stesura di un documento che descriva i processi aziendali, i dati trattati, i diritti degli interessati e i rischi connessi.
E' stata pubblicata una guida ufficiale sul tema (da parte del Gruppo di Lavoro europeo) che chiarisce i temi più significativi quali:

• i casi in cui il DPIA deve essere redatto
• le modalità relative
• i contenuti delle figure professionali coinvolte
• le responsabilità
• i tempi di revisione periodica
• la prima scadenza (maggio 2018)
• le sanzioni previste
• ecc..

RGA è a Vs disposizione per ogni chiarimento e per assistere la Vs azienda nell'espletamento degli adempimenti di legge.   

Continua l’attività del Gruppo di Lavoro Europeo incaricato di approfondire i diversi temi del nuovo Regolamento UE.

E’ recentemente stato pubblicato un documento sul lavoro.

Il Garante Privacy e ACCREDIA richiamano l'attenzione sulla necessità di attendere la definizione di criteri e requisiti comuni per la conformità delle certificazioni in materia di protezione dati al Regolamento UE 2016/679. 

Tali organismi possono essere accreditati dall'Autorità di controllo competente o dall'Organismo nazionale di accreditamento (per l'Italia, ACCREDIA), o da entrambi. 

ACCREDIA e il Garante per la protezione dei dati personali ritengono necessario sottolineare che, a legislazione vigente, le strutture di certificazione non possono definirsi "conformi agli artt. 42 e 43 del regolamento 2016/679", poiché devono ancora essere determinati i "requisiti aggiuntivi" ai fini dell'accreditamento degli organismi di certificazione e i criteri specifici di certificazione.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

Il nuovo Regolamento UE sulla privacy, che entrerà in vigore nel corso del prossimo anno, prevede adempimenti che coprono aspetti legali, organizzativi e informatici (vedi dettaglio) delle Vostre aziende.

Inoltre è richiesta la nomina della nuova figura del DPO (Data Protection Officer) con compiti e responsabilità ben definiti (vedi dettaglio).

Fra le altre cose il DPO si avvarrà di una struttura tecnica per mettere in atto controlli periodici sulle misure di sicurezza adottate (vedi dettaglio).

RGA offre servizi che coprono l’intera gamma degli adempimenti richiesti integrando figure professionali diverse che già hanno maturato in passato una forte competenza in materia di privacy.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

Alcuni mesi fa è stato approvato da tutti gli Stati membri il nuovo Regolamento Europeo sulla privacy che comporta una serie di adempienti sui seguenti temi:

1. Consenso 
2. Informazioni da fornire all'interessato 
3. Registro delle attività di trattamento dei dati
4. Verifica periodica della sicurezza del trattamento

5. Nomina di un Responsabile della protezione dei dati (Data Protection Officer)
6. Codici di condotta per micro, piccole e medie imprese. 
7. Creazione di un'autorità di controllo 
8. Certificazione specifica (sulla scorta di una documentazione ad hoc)
9. Sanzioni amministrative pecuniarie

In alternativa alla certificazione (non obbligatoria) il Nuovo Regolamento Europeo richiede, in ogni caso, la stesura di un codice di condotta per le diverse figure professionali da approvare dai singoli e inviare all’Autorità nazionale di controllo.

In particolare RGA propone la propria collaborazione sulla maggior parte dei punti elencati.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

Il Garante della privacy ha stabilito in un  provvedimento dell'8-9-2016 che è possibile utilizzare una app sugli smartphone  ai fini della rilevazione di inizio e fine dell'attività lavorativa per snellire le procedure relative alla gestione amministrativa del personale che lavora per lo più all'esterno della sede aziendale.

ll sistema potrà conservare il solo dato relativo alla sede di lavoro (oltre a data e orario della "timbratura" virtuale), cancellando il dato relativo alla posizione del lavoratore.

Inoltre, sullo schermo del  telefonino dovrà essere sempre ben visibile un'icona che indichi che la funzione di localizzazione è attiva. L'applicazione dovrà poi essere configurata in modo tale da impedire il trattamento di altri dati contenuti nel dispositivo di proprietà del lavoratore (ad esempio, dati relativi al traffico telefonico, agli sms, alla posta elettronica, alla navigazione in Internet o altre informazioni presenti sul dispositivo).

Prima dell'avvio del nuovo sistema di accertamento delle presenze, le società dovranno effettuare la notificazione al Garante, indicando i tipi di trattamenti e le operazioni che intendono compiere, e fornire ai dipendenti  un'informativa comprensiva di tutti gli elementi (tipologia dei dati, finalità e modalità del trattamento, tempi di conservazione, natura facoltativa del conferimento, soggetti che possono venire a conoscenza dei dati in qualità di responsabili o incaricati del trattamento).

Le società dovranno, infine, adottare tutte le misure di sicurezza previste dalla normativa per preservare l'integrità dei dati e l'accesso a persone non autorizzate.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

RGA ha da qualche tempo dato avvio ad un nuovo modo di operare e, soprattutto, di comunicare con i propri clienti e potenziali clienti: un sito profondamente rinnovato con nuovi servizi, nuove proposte estremamente innovative e di sicuro interesse per tutte le aziende, ma non solo, un’interazione continua con gli interlocutori nuovi ed abituali.

Maurizio Gravati, amministratore unico della società, l’ha illustrato nel corso di un incontro all’inizio del  mese di settembre.

L’agenda prevedeva, oltre all’introduzione dell’Ing. Gravati, alcune altre presentazioni su temi di assoluta rilevanza per le aziende intervenute: privacy, ERP, CRM, paghe e presenze, cloud e Power8, nuove funzioni gestionali in genere, offerte avanzate e accattivanti di servizi di gestione esternalizzata di hardware e software ed, in primo luogo, un colloquio diretto con le aziende in sala.

Tutte le presentazioni sono scaricabili cliccando sui link sotto riportati. Vi invitiamo a prenderne visione nella speranza che siano di Vostro interesse.

RGA 2.0
RGA 2.0 Privacy
RGA 2.0 ERP-Multipla
RGA 2.0 CRM-Paghe e Presenze Dylog
RGA 2.0 Cloud CBT Hitaci

Uff. Marketing RGA

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

False e-mail dell'Agenzia delle Entrate stanno circolando con oggetto “Comunicazioni in merito a indebitamento”, sono una truffa ai danni dei contribuenti.
Un comunicato stampa l’Agenzia delle Entrate mette in guardia gli utenti da falsi messaggi.
Si raccomanda di non aprire gli allegati: si tratta di e-mail che sfruttano la paura dei contribuenti di controlli fiscali per operare delle truffe.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

RGA ha siglato una serie di  accordi per la diffusione di alcuni prodotti di servizi di sicuro interesse:
Beauty Manager: per la gestione integrata di Centri d Estetica
e-platform: per la partecipazione a gruppi internazionali di acquisto e vendita di prodotti e servizi in ottica B2B
Fidelity Manager: per la fidelizzazione dei propri clienti
Direct Mobile Marketing:  per la promozione di prodotti e servizi e per la comunicazione via smartphone a gruppi selezionati di clienti e/o prospects 

Cliccando sui singoli temi potrete accedere al relativo  materiale di documentazione.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

RGA ha attivato un nuovo servizio gratuito per dare una risposta diretta e concreta alle domande in materia di:
1. software e hardware di base,
2. prodotti e servizi RGA,
3. problematiche tecniche generali (misure di sicurezza, adempimenti di legge, gestione del sito, rete ecc.).

Si possono formulare domande accedendo al modulo "DOMANDE E RISPOSTE".

RGA si impegna a fornire in ogni caso una risposta in tempi contenuti e ad inviare le newsletter della società

La Regione Lombardia finanzia lo sviluppo di progetti innovativi avviati dalle imprese attive nel settore della moda, finalizzati alla creazione di sistemi e servizi digitali: i contributi a fondo perduto erogati alle PMI hanno il fine di promuovere la competitività e migliorare il posizionamento del sistema imprenditoriale.
Con una dotazione finanziaria pari a un milione di euro, alle micro e PMI con sede operativa in Lombardia sono erogaticontributi a fondo perduto pari al 50% delle spese sostenute, fino a un massimo di 30mila euro a fronte di un investimento minimo pari a 10mila euro.
I progetti presentati saranno valutati secondo l’ordine di presentazione della domanda.
Le domande possono essere inviate dal 19 febbraio 2015 al 6 marzo 2015, salvo esaurimento risorse. 

Il bando  pubblicato sul sito della Regione Lombardia.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui

IN ARRIVO 10 MILA EURO PER RENDERE L'IMPRESA TECNOLOGICAMENTE PIÙ EFFICIENTE
A seguito dell’ articolo 6, decreto145/2013 conv. con la L9/2014, inserito fra le “misure per favorire la digitalizzazione delle piccole e medie imprese”, è in arrivo un Voucher per le PMI (piccole e medie Imprese) che effettuano investimenti nell'acquisto di software, hardware, servizi che migliorano l’efficienza aziendale, lo sviluppo di soluzioni e-Commerce, la connettività a banda larga e ultralarga e la formazione qualificata. 

Il voucher è concesso fino al 50% delle spese ammissibili, per un massimo di 10mila euro.
Il contributo potrà servire anche a finanziare la formazione qualificata del personale in campo ICT e il collegamento Internet mediante tecnologia satellitare in aree con particolari condizioni geomorfologiche (che non consentano l’accesso attraverso le reti terrestri, o dove gli interventi infrastrutturali risultino scarsamente sostenibili economicamente o non realizzabili. Per maggiori informazioni sono disponibili sul sito del ministero www.mise.gov.it.

Non esitate a contattarci. Per ulteriori informazioni cliccare qui