GDPR (WIP)

GDPR

TBD:

• registro trattamenti,
• gestione colaboratori/subfornitori
• DPO
• Obblighi di compliance per la nostra dimensione e tipologia di servizi

 

6 SICUREZZA DELLE RISORSE UMANE

FormaFarm ha implementato misure appropriate per garantire che il personale (dipendenti e collaboratori) coinvolto nel trattamento dei dati dei clienti sia autorizzato ad accedere ai dati, vincolato da obblighi di riservatezza, e abbia ricevuto formazione adeguata sulla protezione e gestione dei dati.

• Il personale è tenuto a sottoscrivere accordi di riservatezza e non divulgazione (NDA)
• Programmi di formazione sulla sicurezza delle informazioni e sulla protezione dei dati personali sono definiti e somministrati periodicamente
• L'accesso ai dati dei clienti viene revocato immediatamente al termine del rapporto di lavoro o quando non più necessario

[DA COMPILARE] Specificare: frequenza formazione sicurezza (es. annuale), policy di acceptable use, background check (se applicabile), procedura di revoca accessi alla cessazione del rapporto.