Corso di formazione per Auditor interni di un sistema privacy

L’articolo 29 del DLgs 196/03 prevede:
1) Il Responsabile è designato dal Titolare facoltativamente
2) Se designato, il Responsabile è individuato tra soggetti che per esperienza, capacità ed affidabilità forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza
3) Ove necessario per esigenze organizzative, possono essere designati Responsabili più soggetti, anche mediamente suddivisione di compiti
4) Il Responsabile effettua il Trattamento attenendosi alle istruzioni impartite dal Titolare il quale, anche tramite verifiche periodiche, vigila sulla puntuale osservanza delle disposizioni di cui al comma 2 e delle proprie istruzioni.
Inoltre il nuovo Regolamento Europeo approvato il 12 marzo 2014 prevede, tra le numerose innovazioni, oltre alla nomina del DPO (Data Protection Officer), anche l'introduzione del principio della cosiddetta "accountability" (art 22), per il quale ogni titolare, in caso di problemi o controlli, dovrà dimostrare nei fatti, al di là dei formalismi, di avere adottato i modelli organizzativi e le misure logiche, fisiche, elettroniche di sicurezza per proteggere i dati (onere della prova).
Quindi l’ articolo richiede che la Direzione dell'azienda metta in atto un sistema di verifiche ispettive interne e che esse siano condotte da personale competente. La pianificazione, l'organizzazione e l'esecuzione delle verifiche ispettive interne sono attività difficili, che richiedono un'adeguata preparazione sui principi e sulle tecniche specifiche delle verifiche ispettive soprattutto per un tema così delicato.