Domanda 1 di 6
Hai predisposto e aggiornato il Registro delle attività di trattamento dei dati?
Il Registro è obbligatorio per le aziende con trattamenti ad alto rischio (LPD Art. 12).
Domanda 2 di 6
Hai informato correttamente clienti e dipendenti su come tratti i loro dati?
L'obbligo di informazione è previsto dagli Art. 19–21 LPD: trasparenza, finalità, conservazione.
Domanda 3 di 6
Sapresti rispondere a una richiesta di accesso o cancellazione dati?
LPD Art. 25–27: ogni interessato ha diritto di accesso, rettifica e cancellazione entro 30 giorni.
Domanda 4 di 6
Hai installato un antivirus (non gratuito) ed esegui backup sicuri e regolari?
Le misure tecniche di sicurezza sono un obbligo esplicito della LPD (Art. 8 e Ordinanza OLPD).
Domanda 5 di 6
Hai mai eseguito una valutazione dei rischi per ruoli e accessi ai dati (DPIA)?
La DPIA (Data Protection Impact Assessment) è richiesta per trattamenti ad alto rischio (LPD Art. 22).
Domanda 6 di 6
Hai un referente interno o esterno (DPO) delegato alla protezione dei dati?
La nomina di un DPO è obbligatoria per alcune categorie di aziende e fortemente raccomandata per le altre (LPD Art. 9).