“Valutazione d’impatto – Individuazione e gestione del rischio” è il titolo del tutorial recentemente messo a disposizione dal Garante Privacy sul proprio sito. Il tutorial, reso disponibile sia in versione video che in versione slide, affronta il tema del rischio fornendone non solo la definizione (“scenario descrittivo di un evento e delle relative conseguenze, stimate in termini di gravità e probabilità per i diritti e le libertà”) ma anche utili indicazioni per la sua corretta individuazione, sugli errori da evitare, sulla sicurezza del trattamento intesa come disponibilità, integrità e riservatezza dei dati. Il tutorial indica, inoltre, le misure per la gestione del rischio, quali ad esempio la cifratura, la corretta conservazione, l’anonimizzazione, la minimizzazione, le misure tecnologiche e le misure organizzative.

Di pochi giorni precedente la pubblicazione del tutorial è stata la pubblicazione da parte del Garante italiano, sempre sul proprio sito, della notizia riguardante un software per la valutazione di impatto. Come precisato dal Garante, la CNIL (l’Autorità francese per la protezione dei dati) ha messo a disposizione un software di ausilio ai Titolari in vista dell’effettuazione della valutazione d’impatto sulla protezione dei dati (la c.d. DPIA). Il software, gratuito e liberamente scaricabile dal sito della CNIL, offre un percorso guidato alla realizzazione della DPIA, secondo una sequenza conforme alle indicazioni fornite dal WP29 nelle Linee-guida sulla stessa DPIA. Il Garante ha tenuto a specificare che il software presentato non costituisce un modello al quale fare riferimento in ogni situazione di trattamento, essendo stato concepito soprattutto come ausilio metodologico per le PMI. Esso offre, in ogni caso, un focus sugli elementi principali di cui si compone la procedura di valutazione d’impatto sulla protezione dei dati. Potrebbe costituire quindi un utile supporto di orientamento allo svolgimento di una DPIA, ma non va inteso come schema predefinito per ogni valutazione d’impatto, sicché ciascuna valutazione d’impatto andrà integrata in ragione delle tipologie di trattamento esaminate.

Per maggiori info

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/8581268

e

http://www.garanteprivacy.it/regolamentoue/dpia/gestione-del-rischio