Registro dei trattamenti
Quali dati detenete, perché, dove vivono, quanto a lungo li conservate e chi vi accede. Obbligatorio oltre i 250 collaboratori, e comunque indispensabile per ragionare.
Conformità
Il raccoglitore che dovete poter aprire.
La conformità non si prova con le intenzioni, ma con documenti datati. Costituiamo il fascicolo e lo teniamo aggiornato.
Un controllo, un cliente che vi verifica, un assicuratore dopo un sinistro: nei tre casi la domanda è la stessa. Che cosa potete produrre, e a quale data è stato redatto? Un dispositivo tecnico eccellente ma non documentato non vale nulla in quella conversazione.
Contratti con i responsabili
Un contratto scritto con ogni terzo che tocca i vostri dati, con l'elenco dei suoi stessi subfornitori e la localizzazione reale dei dati.
Politica di backup
Che cosa è salvato, con quale frequenza, dove, per quanto tempo, e la traccia dei test di ripristino.
Procedura di notifica
Chi decide, chi avvisa, in quale ordine e entro quale termine, con persone nominate e i loro sostituti.
Prove di attuazione
Registri, rapporti mensili, verbali di test. È questa materia che trasforma una politica in un fatto accertato.
Revisione annuale
Una rilettura datata del dispositivo. Senza di essa la vostra documentazione diventa falsa in silenzio, il che è peggio che non averne.
Cominciamo col guardare a che punto siete.
Un bilancio di trenta minuti. Ne uscite con un documento datato che elenca i vostri scarti per gravità. Senza impegno, ed è vostro.