· Individuazione del team di referenti interni (indicativamente uno per ogni settore).

· Verifica delle Procedure e dell’Organizzazione Privacy alla luce del Nuovo Regolamento UE e sorveglianza sull’attuazione del G.D.P.R.

· Identificazione dei Soggetti che eseguono trattamenti per conto del Titolare: Referenti, Persone autorizzate, Responsabili esterni del trattamento. Esplicitazione dei compiti e delle responsabilità per ciascuna categoria di Soggetti. Verifica e aggiornamento delle nomine delle diverse figure.

· Verifica e aggiornamento del registro dei trattamenti.

· Verifica e aggiornamento documentazione esistente (es. informative, istruzioni operative, contratti di nomina, procedura data breach);

· Verifica degli archivi di dati personali sia elettronici (presenti su applicativi, su server ecc.) sia fisici che informatici;

· Supporto al Titolare e ai Referenti interni del Trattamento nella conduzione della D.P.I.A. (Valutazione di impatto sulla protezione dei dati)

· Verifica e eventuale revisione delle Misure di Sicurezza a protezione dei dati; •

· Formazione del personale, attività di prevenzione e sensibilizzazione;