Questionario monitoraggio periodico Passo 1 di 14 7% Attenzione: durante la compilazione del questionario i dati inseriti non vengono salvati automaticamente. Ti chiediamo quindi di compilare tutte le sezioni in un’unica sessione: se chiudi la pagina o aggiorni il browser prima di aver terminato, tutte le informazioni inserite andranno perse. Al termine della procedura, quando comparirà la schermata finale con il messaggio “Grazie”, significa che il questionario è stato inviato correttamente.Nome del compilatore(Obbligatorio) ORGANIGRAMMAQuesto campo è nascosto quando si visualizza il moduloOrganizzazioneNell'ultimo anno vi sono state modifiche all’assetto societario (es. nuove società controllate o controllanti o acquisizioni)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Sono state aperte o chiuse sedi nel territorio nazionale o all’estero?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Nell'ultimo anno è stato aggiornato l'organigramma dell’Organizzazione?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Ci sono certificazioni/modelli organizzativi attualmente presenti (es. ISO, MOG 231 e nomina OdV, ecc.)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Ci sono certificazioni/modelli organizzativi che si intende implementare (es. ISO, MOG 231 e nomina OdV, ecc.)?(Obbligatorio) REFERENTE PRIVACYÈ stato individuato un referente privacy all'interno dell’organizzazione?(Obbligatorio) Sì No Specificare il nome del referente(Obbligatorio) AMMINISTRATORE DI SISTEMAL’organizzazione ha individuato uno o più amministratore/i di sistema?(Obbligatorio) Sì No Il/gli amministratore/i di sistema è/sono Interno/i o Esterno/i?(Obbligatorio) Interno/i Esterno/i Entrambi Il/gli amministratore/i di sistema è/sono stato/i nominato/i per iscritto?(Obbligatorio) Sì No È stata effettuata nell’ultimo anno una verifica delle attività svolte dal/dagli amministratore/i di sistema?(Obbligatorio) Sì No PERSONALEVi sono stati nuovi ingressi di personale nell'ultimo anno?(Obbligatorio) Sì No Sono stati formalmente autorizzati ex art. 29 GDPR?(Obbligatorio) Sì No Sono stati formati?(Obbligatorio) Sì No Vi sono stati licenziamenti, dimissioni, pensionamenti nell'ultimo anno?(Obbligatorio) Sì No Sono state revocate le autorizzazioni/accessi?(Obbligatorio) Sì No Vengono fornite al personale delle istruzioni operative sulle modalità di esecuzione dei trattamenti dei dati personali?(Obbligatorio) Sì No Quando è stato erogato l'ultimo corso di formazione in materia di privacy? Indicare il periodo(Obbligatorio) FORNITORINell'ultimo anno vi sono state modifiche circa i fornitori (soggetti esterni all’organizzazione) di servizi che richiedono il trattamento di dati personali (es. collaboratori esterni, consulenti informatici, ecc.)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Sono stati acquistati nuovi servizi (es. cloud, gestionali, software, ecc.) che comportano trattamento di dati personali da parte di soggetti esterni?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)I nuovi fornitori che trattano dati personali per conto dell’organizzazione hanno sottoscritto la nomina a responsabile del trattamento ex art. 28 GDPR?(Obbligatorio) Sì No Sono presenti fornitori che trasferiscono dati extra-SEE (es. servizi cloud USA)?(Obbligatorio) Sì No CONVENZIONI E COLLABORAZIONINell'ultimo anno sono state organizzate delle attività in collaborazione con partner in occasione delle quali è stato necessario procedere al trattamento di dati personali?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Gli eventuali accordi con i partner prevedono uno scambio dati strutturato? In tal caso, esistono nomine reciproche o istruzioni documentate?(Obbligatorio) TRATTAMENTI E REGISTRONell'ultimo anno l’oggetto delle attività dell’organizzazione ha subito mutamenti (es. nuovi servizi/iniziative/progetti che comportano trattamento di dati personali o servizi/iniziative/progetti non più in essere)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Nell'ultimo anno è stato verificato il registro dei trattamenti?(Obbligatorio) Sì No Specificare brevemente se sono state apportate modifiche(Obbligatorio)Sono stati installati nuovi impianti di videosorveglianza o sono state apportate modifiche a impianti esistenti (compresa eventuale dismissione)?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Nell'ultimo anno sono state intraprese nuove campagne di marketing o sono state modificate le modalità di svolgimento?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Vengono svolti trattamenti che comprendono la raccolta e pubblicazione di immagini che ritraggono persone reali?(Obbligatorio) Sì No Specificare brevemente le categorie di interessati (dipendenti/clienti/…), le attività e dove saranno pubblicate le immagini(Obbligatorio)Come vengono raccolti i consensi?(Obbligatorio)Sono stati presenti strumenti/software che includono potenzialmente il monitoraggio a distanza dei lavoratori? (es. Sistemi MES, Sistema GPS)(Obbligatorio) Sì No Specificare brevemente(Obbligatorio) INFORMATIVECome vengono messe a disposizione degli interessati interni (es. dipendenti e soggetti assimilati) le informative privacy (es. bacheca interna, portali del dipendente, consegna a mano)?(Obbligatorio)Come vengono messe a disposizione degli interessati esterni (es. clienti, fornitori) le informative privacy (es. pubblicazione sul sito web istituzionale richiamo nei moduli di raccolta dati)? Specificare per tipologia di informativa(Obbligatorio)Nell’ultimo anno le informative sono state modificate?(Obbligatorio) Sì No SITI WEB E PRESENZA ONLINENell'ultimo anno l'organizzazione ha aperto nuovi siti web?(Obbligatorio) Sì No Nell'ultimo anno il sito web dell’organizzazione o, nel caso ce ne fossero diversi, anche solo uno solo di questi ha subito modifiche sostanziali?(Obbligatorio) Sì No Specificare tipologia di modifiche (es. gestione dati utenti, newsletter, servizi online)(Obbligatorio)Oltre al sito web istituzionale, vi sono altri siti web collegabili all'organizzazione?(Obbligatorio) Sì No Indicare URL e finalità(Obbligatorio)L'organizzazione continua ad utilizzare o ha intenzione di fare uso di social network?(Obbligatorio) Sì No Indicare quali piattaforme vengono utilizzate, le finalità dell’utilizzo, e se è stata implementata una social media policy(Obbligatorio) MISURE DI SICUREZZASono stati implementati nuovi sistemi di sicurezza informatica o aggiornamenti significativi dei sistemi esistenti (antivirus, firewall, backup, crittografia)?(Obbligatorio) Sì No È in uso un sistema di gestione delle credenziali con scadenza password, MFA, conservazione sicura delle password ecc.?(Obbligatorio) Sì No Risulta attualmente adottato dall’organizzazione un regolamento informatico?(Obbligatorio) Sì No INCIDENTI, VIOLAZIONI, E RICHIESTE DI ESERCIZIO DIRITTINell'ultimo anno ci sono stati degli incidenti di sicurezza che hanno inciso sull’integrità, disponibilità o riservatezza dei dati personali?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Nell'ultimo anno l’organizzazione ha ricevuto richieste di esercizio di diritti da parte di soggetti interessati?(Obbligatorio) Sì No Specificare brevemente(Obbligatorio)Risultano adottate dall’organizzazione e rese disponibili internamente le procedure per la gestione dei data breach e per la gestione delle richieste di esercizio diritti?(Obbligatorio) Sì No RECENTI AGGIORNAMENTI NORMATIVIL’organizzazione ha valutato se è tenuta ad istituire un canale di segnalazione Whistleblowing?(Obbligatorio) Sì No È tenuta?(Obbligatorio) Sì No Specificare brevemente le modalità di gestione del canale.(Obbligatorio)L’organizzazione ha valutato se rientra nell'ambito di applicazione della normativa NIS2?(Obbligatorio) Sì No Rientra?(Obbligatorio) Sì No Sono stati effettuati gli adempimenti richiesti? (es. iscrizione al portale ACN, ricezione della conferma dell’applicabilità della normativa NIS2, adempimenti previsti con scadenza il 31 luglio)(Obbligatorio)Risultano monitorati i tempi di conservazione dei log e dei metadati della posta elettronica?(Obbligatorio) Sì No Specificare i termini di conservazione e le finalità della loro conservazione(Obbligatorio)È stata documentata una DPIA?(Obbligatorio) Sì No L’organizzazione utilizza o ha pianificato di utilizzare strumenti basati sull'intelligenza artificiale?(Obbligatorio) Sì No Sono stati adempiuti gli obblighi normativi applicabili (es. alfabetizzazione del personale, valutazione dei rischi)?(Obbligatorio) Sì No Specificare brevemente quali software sono utilizzati, quali dati vengono caricati e per quali finalità vengono utilizzati(Obbligatorio) ALTRE INFORMAZIONIVi sono altri fatti che l’organizzazione ritiene di dover comunicare?(Obbligatorio) Sì No Specificare quali(Obbligatorio)