Passo 1 di 11 9% Attenzione: durante la compilazione del questionario i dati inseriti non vengono salvati automaticamente. Ti chiediamo quindi di compilare tutte le sezioni in un’unica sessione: se chiudi la pagina o aggiorni il browser prima di aver terminato, tutte le informazioni inserite andranno perse. Al termine della procedura, quando comparirà la schermata finale con il messaggio “Grazie”, significa che il questionario è stato inviato correttamente.Nome del compilatore(Obbligatorio) ORGANIGRAMMAQuesto campo è nascosto quando si visualizza il moduloOrganizzazioneNell'ultimo anno è stato aggiornato l'organigramma dell’ente?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio) REFERENTE PRIVACYÈ stato individuato un referente privacy all'interno dell’ente?(Obbligatorio) Sì No specificare il nome del referente(Obbligatorio)AMMINISTRATORE DI SISTEMAL’ente ha individuato un amministratore di sistema?(Obbligatorio) Sì No L'amministratore di sistema è(Obbligatorio) Interno Esterno L'amministratore di sistema è stato nominato autorizzato/responsabile del trattamento?(Obbligatorio) Sì No Nell'utimo anno è stata effettuata una verifica delle attività svolte dall’amministratore di sistema?(Obbligatorio) Sì No PERSONALEVi sono stati nuovi ingressi di personale nell'ultimo anno?(Obbligatorio) Sì No Sono stati formalmente autorizzati ex art. 29 GDPR?(Obbligatorio) Sì No Vi sono stati licenziamenti, dimissioni, pensionamenti nell'ultimo anno?(Obbligatorio) Sì No Sono state revocate le autorizzazioni privacy?(Obbligatorio) Sì No Quando è stato erogato l'ultimo corso di formazione in materia di privacy? Indicare il periodo(Obbligatorio)Vengono fornite al personale delle istruzioni operative sulle modalità di esecuzione dei trattamenti dei dati personali?(Obbligatorio) Sì No TRATTAMENTI E REGISTRONell'ultimo anno l’oggetto delle attività dell’organizzazione ha subito mutamenti (es. nuovi servizi o servizi non più in essere)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Nell'ultimo anno è stato oggetto di revisione il registro dei trattamenti?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Sono stati installati nuovi impianti di videosorveglianza o sono state apportate modifiche a impianti esistenti (compresa eventuale dismissione)? Indicare anche eventuali impianti installati nel territorio (es. misure per il contenimento dell’abbandono rifiuti).(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)L’Ente utilizza o ha pianificato di utilizzare strumenti basati sull'intelligenza artificiale?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)È stato istituito un canale di segnalazione Whistleblowing?(Obbligatorio) Sì No Specificare brevemente le modalità di gestione del canale.(Obbligatorio)Avete implementato canali di comunicazione rivolti alla cittadinanza? (es. Canali Whatsapp, newsletter, etc…)(Obbligatorio) Sì No Specificare brevemente(Obbligatorio) FORNITORINell'ultimo anno vi sono state modifiche circa i fornitori (soggetti esterni all’ente) di servizi che richiedono il trattamento di dati personali (es. collaboratori esterni, consulenti informatici, ecc.)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Sono stati acquistati nuovi servizi (es. cloud, gestionali, software, ecc.) che comportano trattamento di dati personali da parte di soggetti esterni?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)I nuovi fornitori che trattano dati personali per conto dell’ente hanno sottoscritto la nomina a responsabile del trattamento ex art. 28 GDPR?(Obbligatorio) Sì No Sono presenti fornitori che trasferiscono dati extra-SEE (es. servizi cloud USA)?(Obbligatorio) Sì No INFORMATIVECome vengono messe a disposizione degli interessati interni (es. dipendenti e soggetti assimilati) le informative privacy (es. bacheca interna, portali del dipendente, consegna a mano)?(Obbligatorio)Come vengono messe a disposizione degli interessati esterni (es. cittadini per i vari servizi, partecipanti alle gare, fornitori, partecipanti alle selezioni) le informative privacy (es. area privacy nel sito web, richiamo nei moduli di raccolta dati)? Specificare per tipologia di informativa(Obbligatorio)Nell’ultimo anno le informative sono state modificate?(Obbligatorio) Sì No SITI WEB E PRESENZA ONLINENell'ultimo anno il sito web istituzionale ha subito modifiche sostanziali?(Obbligatorio) Sì No Specificare tipologia di modifiche (es. gestione dati utenti, newsletter, servizi online)(Obbligatorio)Oltre al sito web istituzionale, vi sono altri siti web collegabili all'ente?(Obbligatorio) Sì No Indicare URL e finalità(Obbligatorio)L'ente continua ad utilizzare o ha intenzione di fare uso di social network?(Obbligatorio) Sì No Indicare quali piattaforme vengono utilizzate, le finalità dell’utilizzo, e se è stata implementata una social media policy(Obbligatorio) MISURE DI SICUREZZASono stati implementati nuovi sistemi di sicurezza informatica o aggiornamenti significativi dei sistemi esistenti (antivirus, firewall, backup, crittografia)?(Obbligatorio) Sì No È in uso un sistema di gestione delle credenziali con scadenza password, MFA, conservazione sicura delle password ecc.?(Obbligatorio) Sì No Risulta attualmente adottato dall’ente un regolamento informatico?(Obbligatorio) Sì No INCIDENTI, VIOLAZIONI E RICHIESTE DI ESERCIZIO DIRITTINell'ultimo anno ci sono stati degli incidenti di sicurezza che hanno inciso sull’integrità, disponibilità o riservatezza dei dati personali?(Obbligatorio) Sì No Nell'ultimo anno l’ente ha ricevuto richieste di esercizio di diritti da parte di soggetti interessati?(Obbligatorio) Sì No Risultano adottate dall’ente delle procedure per la gestione dei data breach e per la gestione delle richieste di esercizio diritti?(Obbligatorio) Sì No CONVENZIONI E COLLABORAZIONIL’Ente è parte di convenzioni con altri enti pubblici o PA?(Obbligatorio) Sì No Indicare con chi e gli scopi perseguiti(Obbligatorio)Nell'ultimo anno sono state organizzate delle attività in collaborazione con altre pubbliche amministrazioni o soggetti privati in occasione delle quali è stato necessario procedere al trattamento di dati personali?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Le convenzioni prevedono uno scambio dati strutturato? In tal caso, esistono nomine reciproche o istruzioni documentate?(Obbligatorio) Sì No Vi sono altri fatti che l’ente ritiene di dover comunicare al DPO?(Obbligatorio)