Com\u2019\u00e8 noto il GDPR non da precise indicazioni su come dimostrare la propria conformit\u00e0 e questo pone una serie di sfide, non banali, ai soggetti che trattano dati personali.<\/p>\n
Fra i vari possibili strumenti ipotizzabili (in attesa di linee guida di maggior dettaglio) vi \u00e8 l\u2019uso di una serie\u00a0di parametri misurabili che possano dare qualche indicazione sulla propria situazione.<\/p>\n
Solitamente si \u00e8 portati a misurare gli indicatori di risultato ( lag indicators<\/em>), che nel nostro caso potrebbero essere, ad esempio, il numero degli interessati ai quali \u00e8 stata rilasciata una adeguata informativa rispetto al numero complessivo di soggetti di cui si trattano i dati.<\/p>\n Tale indicatori per\u00f2 non dicono nulla in merito alle azioni che posso intraprendere per migliorare i miei processi.<\/p>\n A tal fine \u00e8 invece necessario utilizzare dei lead indicators<\/em> che, rispetto ai precedenti, sono per\u00f2 pi\u00f9 difficili da individuare e non danno risultati certi.<\/p>\n Un esempio chiarir\u00e0 il concetto; se voglio dimagrire non \u00e8 sufficiente pesarmi ogni giorno per vedere il risultato del mio desiderio sulla bilancia (un<\/em> lag indicators, quindi<\/em> ), ma dovr\u00f2 misurare i processi che ho messo in atto per ottenerlo: ad esempio quante calorie ho introdotto o quanti chilometri di corsa ho fatto.<\/p>\n Ho quindi definito un processo per raggiungere degli obiettivi e ne misuro ex ante i parametri.<\/p>\n Un tipo di approccio sicuramente pi\u00f9 in linea con una normativa che ci chiede di pensare alla protezione dei dati personali fin dalla progettazione.<\/p>","protected":false},"excerpt":{"rendered":" Com\u2019\u00e8 noto il GDPR non da precise indicazioni su come dimostrare la propria conformit\u00e0 e questo pone una serie di sfide, non banali, ai soggetti che trattano dati personali. Fra i vari possibili strumenti ipotizzabili (in attesa di linee guida di maggior dettaglio) vi \u00e8 l\u2019uso di una serie\u00a0di parametri misurabili che possano dare qualche\u2026 Leggi tutto »<\/a><\/span><\/p>\n","protected":false},"author":42,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[39],"class_list":["post-1764","post","type-post","status-publish","format-standard","hentry","category-impact-risk-and-measures","tag-accountability"],"_links":{"self":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1764","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/comments?post=1764"}],"version-history":[{"count":3,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1764\/revisions"}],"predecessor-version":[{"id":1771,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/posts\/1764\/revisions\/1771"}],"wp:attachment":[{"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/media?parent=1764"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/categories?post=1764"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.europrivacy.info\/it\/wp-json\/wp\/v2\/tags?post=1764"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}