Conferenza stampa di Giulio Cesare Sottanelli, Antonio Barreca, Ada Rosa Balzan, Gianluca Pomante ed Umberto Chiminazzo sul nuovo regolamento europeo sulla protezione dei dati personali

Il nostro invito
Oggi parleremo questa breve conferenza di un
Tema molto importante nuovo
Un tema che in una società globale si sta sempre più evidenziando anche con delle nuove tecnologie che quel problema
Della del della privacy e soprattutto anche come
Proteggere i dati i dati che
In un mondo globale oggi con delle nuove tecnologie
Vanno protetti du durante anche la loro circolazione saluto
Antonio Barrecchia direttore generale di Federturismo Confindustria ad Arosa balzane che l'amministratore della vita di Pia consulti Inge
Però abbiamo l'intervento dello vocato Pomanti e che il direttore dell'area legale sembra dalla di Pia e Umberto chi Milazzo direttore generale di certi
Quali tempi
Io a questo punto passerei subito la parola non conosco bene il il programma quindi partiamo direttamente con il direttore generale di Feder tutto ritmo di Confindustria prego
Grazie onorevole innanzitutto ci tengo a ringraziare lei per aver colto consentito insomma alla già Federturismo di poter essere qui oggi a presentare questo progetto
Che come diceva lei e è molto importante noi come industria del turismo trattiamo quotidianamente una mole enorme di dati relativi ai clienti che per motivi di viaggio di svago
Si affidano le nostre interesse e e ci danno quindi tutta una serie di informazioni riporre custodiamo a vario titolo nelle nostre aziende
Nella filiera del turismo e lunghissima parte dal momento stesso della ricerca del viaggio su internet e ed è una fase in cui già il cliente ci dice qualcosa di se stesso
A tutto poi viaggio delle proprie esperienze sul territorio all'interno dell'azienda in cui
Ovviamente viene in contatto con l'albergo con
La compagnia aerea con l'aeroporto con tutte le strutture che in un modo o nell'altro poi profilano il e la tipologia del cliente quindi questa mole di dati di cui oggi mentre in possesso da una parte e anche tutta l'altra parte i dati che circolano liberamente sulla rete
Sono stati oggetto appunto di una regolamentazione a livello europeo l'entrata in vigore l'anno scorso
Alla quale tutte le imprese oggi devono adeguarsi la tutela dei dati non è soltanto una questione che attiene alla privacy diciamo e alla e alla protezione del cliente ma se adeguatamente strutturata riguarda anche la competitività di un Paese
Perché noi purtroppo non abbiamo in questi anni diciamo dato grande importanza al tema dei big data ente l'informazioni che i clienti oggi lasciano sulla Rete questi dati invece sono stati liberamente utilizzati da altre multinazionali con sede all'estero su questo
Hanno costruito modelli di business che funzionano molto bene in padrone dosi di una
Serie di informazioni che forse noi come sistema Italia avremmo dovuto
Prima di altri iniziare a sviluppare finale controllare
Però il tema delle Cola metri quadri aspetto molto specifico e adesso quella strada diventa la parola agli esperti che ringrazio tra l'altro per il supporto che danno la federazione in questo in questo lavoro
E riguarda appunto i modi in cui questi dati devono essere trattati conservati gestiti cosa che non è sempre molto spesso di facile
Critico di immediati intuizione
Spesso si pensa che un dato immagazzinato all'interno di una struttura relativo al cliente possa essere tenuto a tempo determinato o supportato poi si possono costruire
Operazioni di marketing cedendo ad esempio questi dati a terzi o vendendo lì
Attraverso varie forme che oggi esistono sul mercato questo demente costituisce un rischio perché ci sono anche dei dati sensibili che circondano sulla rete che riguardano
Il tipo di esperienze che mi
Viaggiatore ogni cliente fa ma non riguarda soltanto di mente il mondo del turismo tant'è vero che il nostro progetto non è focalizzato sulle imprese del turismo ma su tutto il mondo che oggi tratta il dato
Di cui sono in possesso di impresa
Il mondo della sanità ad esempio è uno dei più sensibili a questo punto di vista perché gestisce
Dati sono di estrema
Importanza cautela e che quindi bisogna evitare in qualunque modo che finiscono immani cisterne rispetto a quelle a cui diciamo il cliente o questo caso il paziente abbia dato la disponibilità
E però per fare questo servono degli strumenti nuovi questi strumenti vengono indicati da questo Regolamento
Abbiamo percepito che nel mondo in Italia in questo momento non esiste una grande attenzione a questo tema nonostante regolamento si è già in vigore ma a maggio dell'anno prossimo comincerà scattare delle pesanti sanzioni amministrative
Per queste imprese che non avranno adeguato la policy interne al trattamento dei dati e per evitare che ciò succeda Federturismo Confindustria tre verso la sua società di servizi
E con la collaborazione fondamentale quella di Pia Consulting
E con chi altri partner che adesso di
Di illustrarlo brevemente di iniziare un lavoro che parte dal mondo delle imprese attraverso un progetto di formazione informazione e consulenza per aiutare le imprese che oggi non hanno ancora iniziato questo percorso a mettersi in regola
Le strade si possono seguire sono diverso dimentica le grandi imprese le grandi multinazionali sono già
Dotate di una policy interna formando loro interno un di più quindi data protection officer le piccole e medie imprese che non hanno magari le risorse per fare questo lavoro
Dovremo necessariamente al affidarsi a qualcuno di che sia serio e affidabile e il tema dell'affidabilità su un aspetto così delicato della vita di in azienda
Porte stanno Confindustria Antegnati in prima persona per evitare che le aziende si affidi invece a soggetti che sono entrati sul mercato magari ieri
Senza nessun tipo di esperienze sul sul campo come già successo tra l'altro in passato per altri aspetti della normazione e della certificazione e su questo poi tanto per crescere che sia qui con il dottor Finazzo che rappresentano delle realtà più importanti
Che intere ma
Oserei dire in Europa in tema di certificazione oppure
Sul tema dei dati l'avvocato Pomanti che insomma su questo credo che
Faccia questo capire venticinque trent'anni adesso tendeva indietro nel tempo quando forse
Essa
Interessava cominciano a funzionare le già sta occupando di questo tema
Però
Grazie anche lavoro della della professoressa balzana
Che ci sta aiutando ovviamente portare questo lavoro sui territori saremo in Sardegna alla fine del mese per incontrare le imprese sul territorio e ci sono anche altre realtà altre nazionale che ci stanno contattando per per avere un primo un primo feedback su questo aspetto
Poi c'è tutto il tema della SAVE Security e della tutela assicurativa che sono due elementi fondamentali e complementare tutto questo progetto che abbiamo messo in piedi vi illustro molto brevemente di cosa si tratta
Ahcem fidati a una primaria società di di di di informatica celeste informatica e ringrazio qui difetto accanito presente qui in sala proprio per affiancare al lavoro di formazione formazione consulenza sul tema data protection anche con la della serve Security perché
Uno può avere tutte le policy volete ma il trattamento dei dati ma se poi le porte le finestre di casa sono aperti al rientro in ogni caso e Cuenca questo citerà spiegare anche alle imprese che bisogna
Anche dotarsi di strumenti di protezione informatica contro il furto dei dati
Dati possono essere ben trattati ma se non sono ben conservati una fatto lavora metà
E ovviamente ove ciò non fosse sufficiente perché purtroppo diciamo agli attacchi informatici diventano sempre più sofisticati quindi il livello di tutela
E di copertura dello continuare dove ad avanzare man mano che diciamo i malintenzionati aumenta la loro capacità di infiltrazione
Ove ciò non fosse sufficiente
E fondamentale fornire alle interesse anche uno strumento di tutela
Assicurativa Kyei diciamo i metta al riparo da e venti che nonostante tutte le precauzioni messe in campo per evitare che accadano si sono verificati in questo caso vi ringrazio
Veramente la tassa assicurazioni che sa fornito ci sta fornendo un supporto unico devo dire che il mercato
Creando di prodotti ad hoc per questo specifico segmento
Di servizio che ne stiamo facendo e che consentirà alle imprese di sostanza di mente prende un pacchetto unico che darà da una parte la possibilità di formarsi come dicevo informarsi e adeguarsi diventerà veramente dall'altra di ottenere attraverso l'assicurazione una tutela
A garanzia di alcuni aspetti che non si riuscirà mai a coprire perché purtroppo
Non si riesce mai essere coperti al cento per cento e dall'altro lato come dicevo grazie alla presenze di certi quanti nel progetto
La possibilità di lavorare su alcune chiamare adesso linee guide che porteranno più avanti io auspicabilmente un codici di condotta quando le autorità
Preposte alla recepimento di questa Regolamento nel nostro ordinamento saranno più chiari e e quindi anche a dare delle regole più chiare all'interesse attraverso quale ovviamente l'imprenditore potrà
Più facilmente orientarsi io adesso lasciare la parola doverosa balzana grazie ancora
Grazie mille Antonio
E io sarò molto breve perché vi rimando di fatto vi faccio un invito a seminare tecnico il ventisette di giugno dalle dieci alle tredici dove approfondiremo questi temi proprie sede centrale di Confindustria
E abbiamo ritenuto proprio la necessità di iniziare con un dare delle informazioni corrette perché poi quando c'è l'urgenza l'esigenza la scadenza soprattutto di un eventuale multa
E capita di doversi organizzare perché c'è il tempo purtroppo in scadenza e quindi di affidarsi
Alle prime realtà che si presentano ecco perché è nata di Pia ha richiesto che i soci fondatori le persone che collaborano avessero almeno vent'anni di esperienza su questi temi quindi persone che hanno vissuto anche tutta l'evoluzione
E l'idea è proprio quella di affiancare le aziende perché non è solo la messa in regola però pensiamo quotidianamente
Dalla centralinista in poi ognuno tocca un dato e quindi di fatto la formazione sarà un aspetto molto importante per far sì che la sicurezza dell'azienda sia totalmente coperta
Spesso si sottovaluta io lo dico da da cittadina comune il fatto di rilasciare dei dati personali e quant'altro
E anche io come raccogliere le modalità con cui io trattengo un dato un'informazione in realtà considerate che come un trattamento di materiale pericoloso viene proprio normato attraverso anche il Codice civile a con la norma venti cinquanta e quindi è veramente un qualcosa che le aziende soprattutto con la pressione di questo Regolamento
E capiranno l'importanza del del trattamento o del dato da quando entra in azienda a quando poi ci sarà anche la definizione di una morte del dato quindi ci saranno questi innovazioni che approfondiremo poi nel convegno
Io lascio la parola l'avvocato può mante preferisco entrare un po'più uniti nel merito tecnico e vi aspettiamo il ventisette di giugno alle dieci in Confindustria nazionale via Pasteur dieci
Buonasera a tutti
Ringrazio innanzitutto nove grosso Ottanelli per questa grande opportunità anche l'ICI che ci ha dato Antonio Barrecchia per la fiducia
Che riserva nei nostri confronti ringrazio tutti poi voi sì voi presenti per
Averci ascoltato per ascoltarci in questa giornata anche abbastanza calda
Parto con un concetto molto molto semplice esiste un computer davvero sicuro perché da questo che dobbiamo partire
Un compito sicuro esiste ma è un computer spento annegato in un blocco di cemento e quindi poco utilizzabile
Al di fuori di questo meccanismo tutti i computer possono essere violati possiamo partire da questo presupposto per capire quanto sia delicata la materia del trattamento dei dati
Di terzi da parte delle imprese da parte delle aziende da parte di una pubblica amministrazione
Il regolamento europeo
Sul trattamento dei dati personali si chiama infatti
Regolamento europeo per la tutela e la valorizzazione dei dati personali proprio perché deve
Avere un aspetto di tipo cautelare ed un aspetto invece di tipo promozionale cioè deve consentire alle aziende di utilizzare liberamente i dati che hanno legittimamente acquisito che hanno acquisito correttamente
Un'evoluzione dei rischi del rischio informatico ci dice che in questi anni
Stiamo andando verso un cyber crime di tipo economico cioè c'è sempre più conti interesse per i dati personali che verranno poi utilizzati soprattutto per profilare gli utenti
Profila degli utenti significa comprenderne non soltanto le tendenze di consumo
Ma comprende neanche e soprattutto i profili psicologici medici e sanitari perché questo
è il vero petrolio il vero Oro del futuro per le per le imprese soprattutto per le imprese che fanno lavori particolari
Se vediamo
Quali sono le tecniche principali che consentono I malintenzionati di appropriarsi dei dati
Vediamo che in particolare c'è una crescita esponenziale del phishing del sociale infine ring cioè di tecniche che non hanno a che fare con la sicurezza informatica lato tecnico ma che aggrediscono l'elemento umano
Ecco perché anche il regolamento europeo come già aveva fatto la nostra legislazione che su questo era un'avanguardia
Punta molto l'accento sulla formazione perché e nella formazione che c'è la vera chiave di volta per la tutela dei dati personali
Vi cito una frase di cavi mettono i Comuni più grandi Eccher d'America che e contenuta tra l'altro nel libro L'arte dell'inganno edizioni Apogeo che potrebbe essere anche un bel libro per l'estate perché apre la mente su quelli che sono i problemi veri della sicurezza informatica
Raramente ho rubato le informazioni di cui avevo bisogno di solito basta chiederle nel modo giusto alle persone giuste già questo vi fa capire quale debba essere l'approccio corretto al concetto di tutela dei dati
Concetto che viene ribadito ed accentuato dal regolamento europeo con la lo obbliga l'obbligatorietà in caso di data breccia cioè di sottrazione dei dati
Di comunicare all'autorità garante quanto è avvenuto entro settantadue ore
E di comunicarlo agli interessati se sono stati violati i dati che possono incidere pesantemente sulla loro vita di relazione sulla loro vita privata
Il data briciole per l'azienda che ha subito la perdita di dati comporta danno di immagine comporta perdite di clientela comporta perdita economica il rischio di sanzioni amministrative
Comporta anche la stessa perdita dei dati un problema di perdita di operatività e quindi di necessità di dover risarcire il danno cagionato ha detto correttamente
La dottoressa Bazzan e tra e considerata la materia del trattamento di dati personali al pari del trasporto di benzina
Così come il trasporto di benzina considerata particolare tale attività particolarmente pericolosa il trattamento dei dati personali considerato dalla legge attività particolarmente pericolosa
Il regolamento europeo introduce infatti in un concetto che già avevamo nel nostro Codice della riservatezza italiano che il concetto di accountability
Le aziende devono individuare i responsabili dei singoli trattamenti ma questo non è sufficiente perché non basta nominare un soggetto esterno
Per o un soggetto interno per svincolarsi da quelli che sono gli obblighi giuridici il concetto di accountability introduce il concetto di responsabilizzazione e di formazione di quel soggetto
Deve essere un soggetto esperto un soggetto che deve
Contesto considerare e garantire l'adeguamento alla normativa e alle linee guida un soggetto che dovrà fare analisi dei rischi e strutturazione dei processi
Dovrà preoccuparsi di verificare l'adozione delle misure di sicurezza e l'adozione delle misure di miglioramento della sicurezza dei sistemi
Dovrà curare la comunicazione aziendale ed istituzionale perché dovrà preoccuparsi di responsabilizzare anche gli altri organi int armi dell'azienda le altre unità organizzative ma al testo e al tempo stesso dovrà rapportarsi con il garante con le autorità preposte al controllo
Dovrà gestire in termini di misure di mitigazione del rischio anche i rischi assicurativi quindi le polizie a tutela di quei rischi che non possono essere diversamente mitigati dovrà preoccuparsi della formazione del personale
Il titolare del trattamento dovrà proprio grazie al concetto di accountability
Ripartire le responsabilità tra dipendenti interni e consulenti esterni in maniera tale da dimostrare di aver adottato tutte le misure necessarie ad evitare che il danno
Sì verificasse e che il danno si è verificato per un caso esclusivamente fortuito perché in questa materia
Vige il principio dell'inversione dell'onere e la prova non è l'attore che deve dimostrare che il danno è stato cagionato per effetto del trattamento ma è implicito il collegamento il nesso causale tra trattamento e danno se il titolare non dimostra invece
Di aver fatto tutto quanto era nelle sue possibilità per evitare che il danno si verificasse
Occorre quindi progettare e standardizzare lo dice anche il regolamento europeo quando parla di data protection by Desailly dedica data protection by d'ascolto
I sistemi devono essere progettate standardizzati per utilizzare solo i dati necessari per le finalità dichiarate del trattamento operato dall'azienda al tempo stesso per impostazione predefinita
Devono essere trattati solo i dati di cui l'azienda a un bisogno indispensabile e questo è un concetto che porta tra l'altro per la una volta nella storia del della legislazione europea ad introdurre anche un principio di responsabilità del produttore di software
Perché è evidente che se il sistema anche software deve essere fin dall'inizio progettato per evitare i rischi connessi al data briciole
Ci sarà una responsabilità connessa ove dovesse essere il software invece acconsentire la violazione dei dati
Le misure di sicurezza vengono ribadite quelle del Codice italiano ma viene integrato il concetto di essendo un'iniziazione cioè di possibilità di utilizzare dei dati che sono anonimi
Ma che possono essere comunque successivamente ricollegati ad un'anagrafica questo è un concetto molto importante perché consente alle aziende
Di staccare le anagrafiche dai dati da trattare di trattarli per finalità statistiche per l'organizzazione delle scorte per l'organizzazione degli eventi per l'organizzazione
Di qualsiasi tipo di iniziativa e poi di riportarli all'interno del database originario per poterli utilizzare invece collegati alle anagrafica
Occorre
Anche certificare e standardizzare quello che diventerà un vero e proprio sistema di gestione dei dati ecco la ragione per cui il Regolamento fa riferimento a sistemi di certificazione e codici di condotta cioè linee guida che devono dire alle aziende
Come muoversi
Questi sistemi di certificazione questi codici di condotta saranno molto importanti nel contenzioso giudiziario nel contenzioso risarcitorio perché costituiranno degli standards I quale potrà appellarsi l'azienda
Per dimostrare come dicevamo prima di aver fatto tutto quello che era possibile per evitare che il danno si verificasse
Il data protection Impact Assessment è anche un meccanismo con il quale le aziende dovranno fare i conti cioè dovranno realizzare un'analisi dei rischi in Terna analizzando i loro archivi
I flussi documentali e le modalità con cui vengono trattati i dati
Per arrivare ad una valutazione dei singoli rischi che incombono sui trattamenti singoli rischi che poi dovranno essere mitigati attraverso azioni innanzitutto di
Adeguamento alle norme
Del settore quindi al regolamento europeo e alle norme che seguiranno il regolamento europeo ma che dovranno essere soprattutto portati in un'ottica di processo noi oggi siamo abituati a ragionare in un'ottica di prodotto
Perché viene di solito venduto all'azienda un pacchetto precompilato un pacchetto software per gestire la privacy
Dobbiamo entrare in una logica di processo
L'azienda dovrà gestire il trattamento dei dati come oggi gestisce la qualità come oggi gestisce la sicurezza sul lavoro quindi una forma mentis completamente diversa dobbiamo passare ad un approccio di tipo evolutivo
Ogni giorno e l'occasione buona per migliorare la nostra azienda per migliorare la nostra sicurezza ma aggiungo io per migliorare la nostra competitività sul mercato perché questo è il vero concetto al quale bisogna fare affidamento
Ci consente il sistema di gestione dei dati di ottimizzare i flussi documentali aziendali e quindi di trasformare il costo della privacy in risorsa per la competitività
Il responsabile del trattamento si distingue dal responsabile per la protezione dei dati perché è una figura esecutiva il responsabile del tratto il soggetto al quale il titolare delega uno più compiti che all'interno dell'azienda deve mettere in esecuzione le misure di sicurezza
Ed infatti è questo di solito l'organigramma al quale si fa riferimento le figure apicali sono anche a loro volta al loro interno responsabili del trattamento dall'Unità organizzativa
Viceversa il responsabile per la protezione dei dati e un consulente di staff un soggetto che affianca la direzione che può essere interno ove sterno ma che non devi avere conflitti di interesse con la direzione non può quindi essere un soggetto che fa altri lavori all'interno dell'azienda perché inevitabilmente entrerebbe in conflitto con le mansioni che svolge
Questo
Data protection officer come lo individua il Regolamento avrà anche il compito di tenere i rapporti con l'Autorità garante quindi sarà un vero e proprio controllore dell'azienda che riferita all'Autorità garante delle misure di sicurezza adottate
Questa infatti è l'organigramma che rende evidente qual è la posizione del data protection officer accanto al titolare e non in linea con le altre unità organizzative aziendali
Teniamo alla conclusione
Occorre un approccio multidisciplinare non basta più il singolo avvocato che si propone all'azienda e che conosce la normativa non basta più il singolo sistemista informatico che prende in gestione il server e adotta le misure di sicurezza previste dal Regolamento
Serve un approccio come dicevo multidisciplinare quindi un team di esperti che affianchi l'azienda in questo percorso di adeguamento e poi nella successiva evoluzione
Servono competenze giuridiche informatiche gli analisi dei processi e dei rischi
Di progettazione di sistemi di flussi di individuazione delle misure di sicurezza delle misure di contenimento delle misure di miglioramento
Servono sistemi di certificazione della qualità del prodotto inteso come sistema di gestione del trattamento serve capacità di comunicare sia con l'esterno sia con le istituzioni serve formazione del personale
Questo porta
A valutare soprattutto la formazione come indispensabile interna per migliorare le capacità di rendimento dei dipendenti esterna per selezionare nuove figure professionali serviranno anche piattaforme direi quindi perché non è possibile pensare di poter mettere tre quattro mila cinque mila dipendenti all'interno di un'Aula e fare formazione frontale quindi serviranno piattaforme dedicate alla formazione di base
Si porteranno in Aula per le lezioni frontali soltanto i soggetti apicali che dovranno essere più specializzati
La comunicazione oggi sarà importante per le aziende più di prima perché non dovrà essere gestito ha soltanto la comunicazione di impresa ma anche la comunicazione istituzionale con le autorità preposte al controllo e importante nel momento in cui arriva un controllo della Guardia di Finanza
Esibire i registri dei trattamenti esibire
I registri su cui sono annotate le misure di sicurezza
Ma soprattutto saper comunicare con questi soggetti conoscere le logiche dei loro accertamenti conoscere logiche degli uffici che poi riceveranno i verbali sui quali ci saranno le annotazioni
Occorre quindi un esperto di comunicazione aziendale ed istituzionale
Serviranno prodotti per la cyber security le aziende dovranno essere sempre più specializzate nel realizzare sistemi di intrusione da Tex hanno sistemi di analisi dei flussi dei dati
Che consentano in ogni momento di dire chi ha fatto cosa quando perché e con quali autorizzazioni perché la storicizzazione dell'afflusso dei dati sarà indispensabile per garantire anche all'impresa di potersi difendere in sede contenziosa
Le certificazioni saranno indispensabili perché previste dal Regolamento non soltanto per dare concretezza ai sistemi di gestione dei trattamenti ma su soprattutto per utilizzarli come scudo contro eventuali richieste di risarcimento danni che guardate cresceranno in modo esponenziale appena il regolamento sarà entrato in vigore
Sai perenzione anzi sarà necessario adottare tra le misure di sicurezza il concetto di assicurazione del rischio
Ci sono rischi che non posso litigare perché non dipendono dalle misure di sicurezza fisiche logiche ed organizzative ma dipendono dalla sensibilità dalla delicatezza dei dati che tratto che saranno quindi necessariamente aggrediti
E allora l'unica soluzione estrema sicuramente ma necessaria per
Un corretto trattamento dei dati e anche garantire tutela legale attraverso un prodotto assicurativo e alle imprese che dovranno cimentarsi in questo adeguamento tutela risarcitoria ai clienti la tutela risarcitoria sarà qualcosa che le aziende dovranno vendere come
Dimostrazione del loro della loro attenzione per i loro clienti
Tutto questo e di piaghe un salto indietro questa azienda che abbiamo creato per mettere insieme le
Singole capacità dei soggetti che ne fanno parte per cercare di dare una risposta a quello che oggi il problema delle aziende noi abbiamo come
Obiettivo aziendale quello di tutelare il barista e valorizzare i dati personali che vengono trattati dalle aziende
Grazie per l'attenzione e spero di non avervi annoiato
Bene da sola parola a Umberto che minacciò che il direttore generale di certi quali di
Grazie buongiorno ringrazio anch'io l'onorevole Satta nelle ringrazio fare turismo
Per averci fatto partecipare questo Progetto interessante io sono il direttore punti certi qualche che ha un grande organismo di certificazione
Che è stato creato più di venticinque anni fa da diverse associazioni confindustriali con lo scopo di supportare le aziende nel miglioramento continuo
Allora qualità ambiente sicurezza gli ambiti sono diventati sempre più importanti
Ed è per questo che siamo poi oggi qui perché anche questo tema della data protection è un tema in cui le aziende devono essere accompagnate in questo concesso il cambiamento
Dove effettivamente come dicevano anche prima dei i colleghi si avvicinano scadenze importanti e la percezione forte e che la consapevolezza non sia ancora diffuso del
Del tutto
Detta proteste da parte di un contesto più generale che riguarda appunto l'ha detto integrativa saper Security tutte le tematiche della
Della privacy
E il tema della certificazione riportato più volte tematica Santerno delle Standard come diceva l'avvocato fumante
Gli standards sono spesso sottovalutati li diamo forse per scontati e movente e non ci pensiamo
Pensate se non ci fosse lo Standard uni a quattro per i fogli di carta come potrebbero essere fotocopiatrici
Sono cose che adesso sono impensabile ma se non fosse passato uno Standard definito
Non ci sarebbe la possibilità di evoluzione si
Farebbe senz'altro molte inefficienza leggevo qualche tempo fa di uno studio sul standardizzazione delle misure per i container
Che abbastanza recente cioè al la definizione dei Standard per le Pedini sei contenga è una cosa di ormai qualche decennio ma non è
Recentissima ha portato uno sviluppo del trasporto via mare un'efficienza una diminuzione dei costi
Pazzesca e non soltanto di amare intermodale possibile solo per questo
Evidentemente perché ci sono gli standards anche su queste tematiche gli standards sono non sono importanti fondamentali
Non non ripeto le cose che ha già detto l'avvocato può quante
Prima parlava
Dello scudo che le certificazioni e gli standards possono dare c'è un esempio molto forte che si sta ormai da qualche anno che riguarda la certificazione sulla sicurezza sul lavoro il famoso Standard Orcia sa diciotto mila e uno
Questo è uno stand perché essendo stato riconosciuto dalla legge come
Praticamente come esimente o diciamo così come una un requisito che garantisce un approccio positivo alla gestione sicurezza sul lavoro
Ha messo molte aziende nella condizione di difendersi meglio in caso di problemi ma soprattutto permesso a molte aziende di ridurre in maniera molto significativa l'incidente sul lavoro
Gli standards INAIL dimostrano le cifre dell'INAIL dimostrano che la certificazione ha portato a un miglioramento reale per le per le aziende
La tematica anche in questo caso analoga qui parliamo di sicurezza delle informazioni personali di ciascuno di noi anche questi
Ne parliamo che rimane un po'astratta ma in realtà sono tematiche che ci toccano in maniera particolare prima del dottor Barrecchia parlava della sanità è un tema enorme molto molto importante
Il Regolamento prevede la possibilità di definire dei codici di condotta a livello associativo e stiamo cominciando a lavorare partendo da linee guida e quel Mammano
Vogliamo sviluppare questo che diventeranno una specie di Standard comportamento di dal sistema appunto di gestione di queste tematiche per le diverse associazione
è previsto
Dal Regolamento che c'è un possibile Municipio monitoraggio da parte di organismi di certificazione che siano accreditati
Il sistema di accreditamento in Europa e definito esiste per ogni nazione una Agenzia chiamiamola di accreditamento che controlla come nuovi organismi di certificazione ci muoviamo quindi anche questo a garanzia complessiva
In ogni caso anche dove non è obbligatorio la certificazione come strumento volontario
Porta vantaggi perché permette l'occhio del terzo permette all'azienda di avere un terzo che intravede le cose da un altro punto di vista
E che può rilevare quali sono le aree di di miglioramento quindi la certificazione volontaria viene incoraggiata anche qui dal
Dal Regolamento e appunto serve anche come scudo come viene valutata al momento in cui verranno definite le le sanzioni
L'istante di certificazione che noi seguiamo come altri enti che ovviamente non siamo gli unici che fanno questo sul mercato
Sono classici Standa della sicurezza delle informazioni il sistema di gestione sicurezza informazioni ISO ventisette mila e uno che ormai è noto
E diffuso nel
Nel mondo esistono degli standards sulla gestione delle informazioni personali in particolare esiste uno stand British standard non ancora ISO ma
Normalmente per tradizione UK hanno portato le norme spesso prima hanno creato e nome che poi sono diventate norme
Mondiali altre ISO neanche lavorazione e esiste questo tema molto rilevante della certificazione del competente competenze del del di pioggia detta protection officer
Dove praticamente come in altri casi si va a valutare a formare prima aspetto fondamentale chiaramente a formare prima e poi a valutare le competenze con appositi esami e con verifiche periodiche
Anche questo non modalità che si sta diffondendo sempre di più
In Italia ma non sono in Italia per tutte le professioni che non hanno una storia di professione regolamentata come gli avvocati gli ingegneri ma che sono nuove professioni emergenti che spesso hanno anche una necessità
Di velocità nella definizione di Standard cambiamento
Che si può a vere in questo modo piuttosto che dover ricorrere continuamente a leggi che vadano ridefinito e quindi
Questo è l'ambito in cui noi ci muoviamo all'interno di questo Progetto
Grazie
Grazie
Lascerei saluto finale all'onorevole sostenerli che ringrazio ancora davvero per per averci ospitato
Sono molto contento perché penso che
Non sono venute alla luce tante problematiche che il nuovo la nuova direttiva
Come dire pro troverà a regolamentare e qui abbiamo dato delle risposte con una sola società che si sta attrezzando
Con tutte le varie aree necessarie per poter affrontare il problema e quindi penso che abbiamo contribuito a dare un'informazione oggi su quello che saranno il le problematiche in futuro e come ci si sta attrezzando
Per fare in modo che possono essere in un certo senso delimitati tutti i rischi così come l'avvocato comande oggi Cilea del declinati io ringrazio tutto se non ci sono altri interventi
Buon proseguimento
Grazie