L’articolo 37 del Regolamento non specifica quali debbano essere le qualità professionali necessarie a rivestire la figura del DPO ma si evince chiaramente che il soggetto prescelto debba possedere comprovata esperienza sulla legislazione in materia di protezione dei dati personali sia nazionale che europea, oltre che un’approfondita conoscenza del Regolamento. Nel caso, poi, di un ente pubblico o di un organismo pubblico, il DPO dovrebbe anche avere ottima conoscenza delle regole e delle procedure dell’organizzazione amministrativa.

Secondo l’art. 37 del Regolamento Europeo sulla privacy la nomina del DPO è obbligatoria:

a) se il trattamento è svolto da un'autorità pubblica o da un organismo pubblico, con l'eccezione delle autorità giudiziarie nell'esercizio delle funzioni giurisdizionali;
b) se le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala;
c) se le attività principali del titolare o del responsabile consistono nel trattamento su larga scala di categorie particolari di dati o di dati personali relativi a condanne penali e reati.

La designazione obbligatoria di un DPO può essere prevista anche in casi ulteriori in base alla legge nazionale o al diritto comunitario. Inoltre, anche ove il regolamento non imponga in modo specifico la designazione di un DPO, può risultare utile procedere a tale designazione su base volontaria. Il Gruppo di lavoro "Articolo 29", così come il Garante italiano, incoraggiano un tale approccio "cautelativo".

Il Responsabile per la protezione dei dati personali (Data Protection Officer) è un supervisore indipendente di norma designato da soggetti apicali sia dalle pubbliche amministrazioni che in ambito privato. La nomina è obbligatoria nelle pubbliche amministrazione e negli enti pubblici, in ambito privato sarà obbligatoria come, per esempio, nel settore sanitario e per gli operatori economici che svolgono attività di profilazione su larga scala, con monitoraggio regolare e sistematico dei dati personali, oppure se l'attività principale dell’azienda implica il trattamento di dati sensibili o giudiziari (escluse comunque le autorità giurisdizionali).

L’analisi dei trattamenti è un adempimento di particolare importanza, che ricorda l'abrogato Documento Programmatico della Sicurezza (l'obbligo della cui tenuta è stato abolito dall'art. 45 del d.l. 9 febbraio 2012, n. 5).

È importante sottolineare che, il registro dei trattamenti non è un documento che una volta redatto può rimanere fermo e immutabile per sempre, dev’essere inteso come un vero e proprio strumento di lavoro, e come tale deve essere modificato e mantenuto aggiornato. Deve pertanto essere un documento dinamico. Questo lavoro, non è solamente un adempimento richiesto dall’art. 30, ma serve soprattutto ad avere una mappa ordinata ed organizzata di tutti i trattamenti. Serve inoltre a dimostrare una profonda attenzione alle tematiche in materie di privacy. Costituisce uno strumento di pianificazione e controllo della politica della sicurezza di dati e banche di dati, che ne garantisce la loro integrità, riservatezza e disponibilità. Per la mappatura e tenuta di un aggiornato Registro dei trattamenti Riskom ha sviluppato un “tool” dedicato in grado di sostenere l’azienda fin dal primo passo di adeguamento al nuovo percorso.

La valutazione preliminare dei rischi (Risk assessment e Security audit) è una condizione necessaria e indispensabile al fine di verificare l’infrastruttura fisica, l’organizzazione delle risorse umane e degli “asset” aziendali al fine di rendere efficaci le eventuali implementazioni tecnologiche. La determinazione qualitativa e quantitativa dei rischi porterà ad individuare una magnitudo di rischio indicizzata sull’attività dell’azienda.

Le nostre analisi dei rischi sono volte a valutare eventi di tipo Terroristico, Etico, Politico, Criminale, Health and Safety. Le analisi e la mitigazione dei rischi viene effettuata tramite un approccio integrale, impattando sulle policy aziendali, politiche di sicurezza, procedure organizzative e piani di security.

Riskom si pone come scopo la valutazione preventiva dei Rischi che possono impattare sul core business aziendale. Avere a disposizione un modello di valutazione e gestione dei Rischi già testato in molteplici settori industriali può impattare positivamente creando una riduzione dei costi, l’aumento dell’efficacia operativa da parte di risorse sia interne che esterne all’azienda, il miglioramento dei livelli qualitativi e non ultimo un alerting riguardo le nuove tipologie di rischi di Security.

L’individuazione e l’analisi delle nuove minacce è elemento fondamentale per poter pianificare le corrette contromisure di Security. Le nostre analisi hanno riguardato aree relative allo spionaggio industriale, danneggiamento e sabotaggio, tampering, furti ed eventi sia dall’interno che dall’esterno, terrorismo.

Una delle tecniche di difesa del patrimonio aziendale è costituita dall’installazione dell’impianto di videosorveglianza all’interno dell’area di vendita. Prima di procedere all’installazione è necessario effettuare una serie di valutazioni tecniche e giuridiche anche rapportate allo Statuto dei lavoratori. La normativa di riferimento non ha subito variazioni dopo l’approvazione del Jobs Act. Per le imprese che non hanno una rappresentanza sindacale interna occorre procedere all’istanza presso la Direzione Territoriale del Lavoro competente prima dell’inizio dei lavori di installazione.

Riskom offre servizi di bonifica ambientale che rappresentano un’efficace e risolutiva azione di controspionaggio. L’attività ha lo scopo di individuare tutti i dispositivi di intercettazione ambientale audio e video con l’utilizzo delle più moderne strumentazioni disponibili sul mercato. Le nostre strumentazioni sono in grado di analizzare lo spettro RF evidenziando ogni tipo trasmissione sospetta, ma anche di analizzare le trasmissioni di comunicazione mobile (GSM, UMTS, 3G e 4LTE) e rilevare tutte le tipologie di apparati non in trasmissione o stand-by. Bonifiche telefoni cellulari e smartphone da software spia.

La facilità con la quale gli ordigni esplosivi possono essere recapitati a mezzo posta, dovuta spesso all’anonimato garantito da queste modalità criminali, portano le Aziende “sensibili” a dotarsi di sistemi per la rilevazione. Riskom è in grado di fornire le migliori strumentazioni per proteggere da eventuali minacce terroristiche:

• Scanmail 10K Apparato da tavolo per screening di primo livello
• Scanmax 25 Sistema a raggi x cabinet
• Scanmax 225 Sistemi a raggi x cabinet con software di gestione e archiviazione immagini
• Sistemi raggi x a per plichi di medio – grandi dimensioni
• Sistemi a raggi x portatili per reparti speciali
• Contenitori blindati antiesplosivo (blast containment)
• Rilevatori di vapori e particolato esplosivo