L’Agenzia per la Protezione dei Dati Personali nell’ambito del progetto ARC2 ha organizzato un workshop gratuito con esercitazioni: “Misure organizzative e tecniche nel GDPR – gestione degli accessi e protezione dei dati, atti interni, rapporti contrattuali, adempimento dei diritti degli interessati – su esempi ed esercizi”, lunedì 6 novembre 2023 presso la Scuola di Economia e Management di Zagabria (ZŠEM).
Nella parte introduttiva del seminario, il direttore Zdravko Vukić ha avvertito che l’Agenzia ha imposto sanzioni amministrative elevate proprio a causa della mancata adozione di adeguate misure organizzative e tecniche di protezione dei dati: “La protezione assoluta non esiste, ma è necessario massimizzare le misure di sicurezza, soprattutto quelli preventivi, al fine di ridurre al minimo il rischio di incidenti di sicurezza. La nostra esperienza ha dimostrato che nella maggior parte degli incidenti, il fattore umano è uno degli anelli più deboli, il che porta alla conclusione che i dipendenti non sono ancora sufficientemente istruiti sulle potenziali minacce ai dati personali con cui lavorano e su come possono proteggerli al meglio. Esso. Pertanto, credo che questo seminario contribuirà a una migliore comprensione e adempimento degli obblighi legati alla protezione dei dati”, ha affermato il direttore Vukić.
Nel corso di un workshop di una giornata con un’esercitazione su un caso di studio, il Ph.D. Natalija Parlov Una, tutor principale e revisore senior della certificazione del sistema di gestione della sicurezza delle informazioni, ha discusso le misure organizzative e tecniche adeguate e il rispetto del GDPR nel contesto della gestione della raccolta, archiviazione, accesso e cancellazione dei dati, della formazione di atti interni , obblighi e possibilità di ridurre il rischio di sanzioni nell’instaurazione di rapporti contrattuali con i responsabili del trattamento e modalità di adempimento dei diritti dei convenuti.
Dato il grande interesse, il workshop è rivolto a micro, piccoli e medi imprenditori e artigiani (responsabili ed esecutori del trattamento), responsabili o coordinatori della protezione dei dati e a tutti coloro che nella propria attività hanno bisogno di essere consapevoli dei rischi e degli obblighi legati alla sulla protezione dei dati o sui meccanismi per l’adempimento dei diritti degli intervistati si terrà in un altro momento, l’11 dicembre.