Hai deciso che è il momento di rivedere la tua politica sulla privacy?
Siete impegnati nell’avvio di una nuova attività? Avete recentemente lanciato un sito web o un’applicazione? O vi siete espansi in nuovi mercati e territori? Buon per voi! Forse non è la parte più entusiasmante del vostro lavoro, ma un’informativa sulla privacy ben fatta comporta una serie di vantaggi. Purtroppo, è difficile farsi un’idea di ciò che è necessario incorporare nella propria politica sulla privacy guardando le politiche di altre organizzazioni. Non preoccupatevi, abbiamo pensato a voi.
La lista di controllo deve includere:
La vostra attività e le informazioni di contatto. In particolare, includete il nome completo della vostra organizzazione (e del DPO), l’indirizzo e qualsiasi altra informazione contrattuale.
Le categorie di dati che raccogliete, come li raccogliete e lo scopo della raccolta. Inoltre, descrivete le categorie di informazioni personali raccolte, vendute, condivise e divulgate nei 12 mesi precedenti. Quali tipi di informazioni raccogliete, come raccogliete o vi procurate i dati e cosa intendete fare con i dati dei vostri utenti.
La base legale della raccolta dei dati. Assicuratevi che la base elencata sia legale per la raccolta ai sensi del GDPR.
Diritti del consumatore. Descrivete chiaramente i diritti che l’utente o la persona interessata da cui state raccogliendo i dati possiede e come può esercitare tali diritti.
Con chi condividete le informazioni personali. Inoltre, indicare se si vendono o meno informazioni personali o se si sono vendute determinate categorie di informazioni personali negli ultimi 12 mesi.
Se i dati saranno trasferiti oltre confine e se la raccolta è volontaria o obbligatoria. Stabilite le garanzie per consentire un trasferimento dei dati conforme e indicate quali categorie di dati raccolti sono obbligatorie o facoltative.
Le vostre politiche di conservazione dei dati, le misure di sicurezza e i programmi di incentivi finanziari. Spiegate per quanto tempo intendete conservare i dati degli utenti e quali criteri userete per determinare quando cancellerete tali dati.
Come comunicherete le modifiche alla vostra politica sulla privacy e la data di entrata in vigore. Con l’evoluzione delle organizzazioni e il cambiamento delle leggi, cambieranno anche le vostre politiche. Di conseguenza, dovreste indicare agli utenti come comunicherete le modifiche future e mostrare piena trasparenza includendo la data di entrata in vigore della vostra attuale informativa sulla privacy.
Seguite questa lista di controllo e godetevi la tranquillità che ne deriva.