Questionario Italiano

eACT EU GDPR 2016/679

Attivazione del Modello eACT EU GDPR 2016/679

L'invio del semplice flusso informativo è libero e gratuito. Non decreta alcuna conferma ordine/servizio eACT EU. Pertanto nessun impegno dello staff@eact.it viene preso nei confronti dell'utente compilatore.
Dopo la compilazione del seguete questionario/form ricevere una proposta di preventivo / avviso di fattura (con attiviazione del coupon di sconto se disponibile) e se non avrà seguito il pagamento entro 48h dall' invio del form questionario; tutti i dati inviati saranno cancellati e nessun servizio verrà erogato.
Invece, solo se la proposta verrà accettata e quindi verrà effettuato il pagamento entro le 48 ore dall'invio del form questionario; il servizio verrà erogato e nei tempi che Vi saranno comunicati potrai trovare nell'aera riservata del portale (le cui credenziali di accesso ti saranno comunicate) il cd. Manuale GDPR (modello eACT EU GDPR), elaborato sulla base del flusso informativo ricevuto, con tutti gli allegati, il Certificate of Registration eACT EU GDPR 2016/679 (da appendere alla tua reception, ufficio....), il UNIVOLAC eACT CODE ed attivare il modello eACT EU GDPR 2016/679 con tutti i servizi di I level.
Ricordati che il modello eACT EU GDPR 2016/679 è volontario e supporta la tua organizzazione a soddisfare il compendio normativo se applicato e quindi adottato correttamente in tutte le parti.
Il sequente fom è un questionario, composto da n. 6 sezioni, i campi riportano anche degli esempi di compilazione e quelli segnati con un * sono obbligatori; se non capisci e non sai come compilare un campo puoi inserire un "?" sarete ricontattati al numero telefonico che inserite nel form. Si prega comunque di compilare tutti i campi in modo di agevolare le verifiche e l'efficienza dell'erogazione dei tempi di servizio.

Note sull'applicazione dell'art. 28 del GDPR

Se hai ricevuto il presente invito >>> da parte di una organizzazione che adotta il modello volontario eACT EU GDPR 2016/679, e non vuoi adottare il modello eACT EU GDPR, ed effettui il trattamento dati per conto della stessa organizzazione, non devi compilare il seguente form in quanto puoi semplicemente fornire un contratto/disciplinare, con riferimenti di cui Art. 28 del GDPR, oppure compilare, liberamente, se necessario, una dichiarazione >>> , per ulteriori informazioni invia una richiesta a >>>

SEZIONE 1/6 IDENTIFICAZIONE

Denominazione/Brand*

Descrizione di sintesi della Vs attività*

Ragione Sociale (completa di CF e PIVA)*

INSERIRE EVENTUAL COUPON DI SCONTO

URL (elenco siti istituzionali)

CODICE SDI PER LA FATTURA ELETTRONICA*

SE HAI RICEVUTO UN INVITO PUOI INSERIRE LA RAGIONE SOCIALE DI CHI TI HA TRASMESSO L'INVITO

ELENCO ACCOUNT UFFICIALI SOCIAL/CANALI

NUMERO COLLABORATORI MEDIA ANNUALE (dipendenti o altre forme di contratto)

Eventuali note sugli STAKEHOLDER

Aggiungere altri servizi online qualora sopra non contemplati

SEZIONE 2/6 INFRASTRUTTURE HARDWARE/RETI/SOFTWARE

Numero complessivo di apparecchi

Sono presenti stampati, fax e fotocopiatori a noleggio ?

SI
NO

I sistemi operativi dei PC, ANTIVIRUS e FIREWALL sono aggiornati ?

SI
NO

Inserire il nome dei sistemi operativi , antivirus e firewall presenti

I programmi utilizzati sono sempre aggiornati e le relative licenze sono presenti ?

SI
NO

Inserire i nomi dei programmi utilizzati e presenti

Presenza di un centralino avente tra l'altro

Segreteria con registratore
Registratore delle chiamate in entrata e uscita
Servizio inoltro mail con messaggi registrati

Altre descrizioni del centralino (n. linee di ingresso, n.linee d'uscita, modello e marca)

Presenza interna di sistemi di archiviazione dati, quali

Descrivi elenco di sintesi dei sistemi di archiviazione utilizzati

Utilizzo di CLOUD per l'elaborazione e l'archiviazione di dati

SI
NO

Elenca i servizi cloud presenti specificando dove vengono trasferiti i dati

Presenza di un sistema di VIDEOSORVEGLIANZA INTERNO AI LOCALI

SI
NO

Presenza di un sistema di VIDEOSORVEGLIANZA ESTERNO AI LOCALI

SI
NO

L'impianto di VIDEOSORVEGLIANZA o altri sistemi di controllo a distanza dei lavoratori dispone di AUTORIZZAZIONE DLGS 151/2015 Art. 23 - L 300/1970 e SMI ?

SI
NO

Descrivere l'impianto di sorveglianza (modello/marca, n. telecamere...)

E' presente adeguata informativa con adeguato posizionamento di cartelli di attenzione area videosorveglianza, ben visibili, prima di entrare nelle zone di ripresa ?

SI
NO

Presenza di WEBCAM all'interno/esterno della struttura

SI
NO

Se presente una o più WEBCAM , dove vengono visualizzate le immagini ?

Presenza di sistemi RIFID o similari per il controllo e monitoraggio accessi personale/ospiti ?

SI
NO

Se sono presenti sistemi RFID o similari, riporta modello/marca/SW Gestionale

ALTRE INFRASTRUTTURE PRESENTI E NON CONTEMPLATE in precedenza

Nel caso, se disponibile, allegare eventuale relazione IT, schemi, liste , disegni o altro ....

SENZIONE 3/6 SINTESI DELLA TUA ORGANIZZAZIONE

DIREZIONE/CDA/LEG.RAP (INSERIRE NOME E COGNOME)

DESCRIVI UNA SINTESI DELLA TUA ORGANIZZAZIONE

IN ALTERNATIVA , SE PRESENTE, ALLEGARE ORGANIGRAMMA

Certificazione e modelli organizzativi presenti

MANUALE ISO 9001
MOGC 231
NESSUNA

Inserire eventuali note

SEZIONE 4/6 MAPPATURA DEI RISCHI (AUTOVALUTAZIONE DEL TITOLARE DEL TRATTAMENTO)

(QUESITO ART. 30) I trattamenti effettuati o da effettuare dei dati personali possono presentare rischi per i diritti e le libertà dell'interessato ?

SI
NO

RISCHIO SOTTRAZIONE DI CREDENZIALI

BASSO
MEDIO
ELEVATO

RISCHIO CARENZA DI CONSAPEVOLEZZA, DISATTENZIONE O INCURIA

BASSO
MEDIO
ELEVATO

COMPORTAMENTI SLEALI O FRAUDOLENTI

BASSO
MEDIO
ELEVATO

ERRORE MATERIALE ANCHE PER FORMAZIONE NON ADEGUATA

BASSO
MEDIO
ELEVATO

COMUNICAZIONE DI DATI RISERVATI

BASSO
MEDIO
ELEVATO

TRATTAMENTO NON ADEGUATO O SICURO DEI DATI

BASSO
MEDIO
ELEVATO

FORNITORI NON ADEGUATAMENTE CONSAPEVOLI DEI RISCHI

BASSO
MEDIO
ELEVATO

AZIONE DI VIRUS INFORMATICI O PROGRAMMI INGANNEVOLI

BASSO
MEDIO
ELEVATO

SPAMMING E ALTRE TECNICHE DI SABOTAGGIO

BASSO
MEDIO
ELEVATO

ACCESSI NON AUTORIZZATI

BASSO
MEDIO
ELEVATO

INTERCETTAZIONI INFORMAZIONI DI RETE LAN WIFI...

BASSO
MEDIO
ELEVATO

PERDITA E SOTTRAZIONE DI DATI

BASSO
MEDIO
ELEVATO

ACCESSI NON AUTORIZZATI A LOCALI E ARCHIVI (ANCHE SU ARMADIO DATI)

BASSO
MEDIO
ELEVATO

SOTTRAZIONE SUPPORTI DI MEMORIZZAZIONE (CD, PENDRIVE...)

BASSO
MEDIO
ELEVATO

SERVIZI CLOUD NON ESAUSTIVAMENTE CONOSCIUTI

BASSO
MEDIO
ELEVATO

SERVIZI ONLINE NON ESAUSTIVAMENTE CONOSCIUTI

BASSO
MEDIO
ELEVATO

EVENTI SINISTROSI (INCENDIO, TERREMOTO, ALLAGAMENTI...)

BASSO
MEDIO
ELEVATO

GUASTI COMPLEMENTARI (IMP.ELETTRICO, CONTROLLO ACCESSI...)

BASSO
MEDIO
ELEVATO

INFORMATIVA VIDEOSORVEGLIANZA NON ESAUSTIVA

BASSO
MEDIO
ELEVATO

TENUTA REGISTRAZIONI VIDEOSORVEGLIANZA OLTRE LE 24 ORE

BASSO
MEDIO
ELEVATO

UTILIZZO APPARECCHIATURE UFFICIO O NOLEGGIO

BASSO
MEDIO
ELEVATO

GESTIONALI SOFTWARE WEB-BASED E/O IN CLOUD

BASSO
MEDIO
ELEVATO

MANCATO AGGIORNAMENTO LICENZE ,SOFTWARE E SISTEMI OPERATIVI

BASSO
MEDIO
ELEVATO

MANCATO AGGIORNAMENTO ANTIVIRUS E FIREWALL

BASSO
MEDIO
ELEVATO

HARDWARE E SISTEMI OBSOLETI (ES PC VECCHI)

BASSO
MEDIO
ELEVATO

LOCALI UFFICI E ARMADI DATI IT NON PRESIDIATI O NON CHIUSI A CHIAVE

BASSO
MEDIO
ELEVATO

COMPENDIO NORMATIVO PRIVACY NON RISPETTATO

BASSO
MEDIO
ELEVATO

INFORMATIVE AGLI INTERESSATI NON ADEGUATE

BASSO
MEDIO
ELEVATO

CONSERVAZIONI DATI IN DISCREPANZA CON I PRINCIPI

BASSO
MEDIO
ELEVATO

TEMPI DI CONSERVAZIONE SUPERIORI EFFETTIVE FINALITA'

BASSO
MEDIO
ELEVATO

ALTRI RISCHI

BASSO
MEDIO
ELEVATO

ELENCA ALTRI RISCHI PRESENTI CON UNA VALUTAZIONE

EVENTUALI CRITICITA' PRESENTI O FUTURE

SEZIONE 5/6 TRATTAMENTI DATI EFFETTUATI

(QUESITO ART.9) I trattamenti dei dati effettuati o da effettuare possono rilevare l'origine razziale, etnica, opinioni politiche, convinzioni religione o filosofiche o appartenenza sindacale, nonchè trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale e all'orientamento sessuale della persona ?

SI
NO

(QUESITO ART.10) I trattamenti dei dati effettuati o da effettuare sono relativi alle condanne penali e ai reati o a connesse misure di sicurezza ?

SI
NO

(QUESITO ART.35/A) I trattamenti dei dati effettuati o da effettuare sono automatizzati, comprendono la profilazione e si fondano su decisioni che hanno effetti giuridici o incidono in modo analogo significamente su dette persone fisiche ?

SI
NO

(QUESITO ART.35/B - 37/C) Vengono effettuati o saranno effettuati trattamenti su larga scala di categorie particolari di dati personali di cui Art. 9 o di dati relativi a condanne di cui Art. 10 ?

SI
NO

(QUESITO ART.35/C) Viene effettuata o sarà effettuata sorveglianza sistematica su larga scala di una zona accessibile al pubblico ?

SI
NO

(QUESITO ART.37/A) Vengono effettuati o saranno effettuati trattamenti da un'autorità pubblica ?

SI
NO

(QUESITO ART.37/B) Vengono effettuati o saranno effettuati trattamenti che per loro natura ambito e applicazione e/o finalità richiedono il monitoraggio regolare e sistematico degli interessati su larga scala ?

SI
NO

Note eventuali e particolari

SEZIONE 6/6 CONCLUSIONE ED INVIO DEL QUESTIONARI

Il presente questionario informativo è stato compilato, verificato e approvato in tutte le sezioni , parti e note, dal sottoscritto TITOLARE DEL TRATTAMENTO

NOME E COGNOME DEL TITOLARE/LEG. RAPPRESENTANTE*

Il recapito telefonico del sottoscritto titolare del trattamento è il seguente

DICHIARAZIONE PRIVACY*

Dichiaro di aver preso visione della Policy Privacy disponibile nel portale e di autorizzare il trattamento dei miei dati solo per espletare quanto richiesto

RICHIESTA PROPOSTA DI PREVENTIVO *

L'invio del seguente questionario non attiva alcun ordine/contratto, pertanto, sono a richiedere un preventivo, solo a conferma del preventivo il servizio eACT potrà essere erogato

CYBERSECURITY ALERTS*

Sono informato che il servizio CYBERSECURITY ALERTS è un servizIo di soli avvisI e non sostituisce le misure di prevenzione presenti in azienda (antivirus, firewall...) che manterò sempre aggiornate e funzionanti.

EMAIL DOVE RICEVERE GLI ALERTS CYBERSECURITY*

N. CELLULARE DOVE RICEVERE EVENTUALI ALERTS

CONSENSO AL TRATTAMENTO*

Autorizzo il trattamento dei dati che saranno trasmessi nel seguente form solo per consentire l'erogazione di quanto richiesto, atteso l'invio di un preventivo.
Accetto

CONSENSO AL TRATTAMENTO*

Autorizzo il trattamento dei miei dati anche per essere inserito nella mailing list al fine di ricevere aggiornamenti e informazioni in materia
Accetto

EMAIL TITOLARE/LEG.RAPPRESENTANTE/COMPILATORE*

Ripeti EMAIL TITOLARE/LEG.RAPPRESENTANTE/COMPILATORE*