Nomina del Titolare del Trattamento, secondo la più ampia libertà decisionale multilivello, dei Responsabili della Protezione dei Dati (RDP o Data Protection Officer - DPO) e comunicazione al Garante. Nomina e revoca delle persone autorizzate al trattamento secondo modulistica standard e personalizzabile a volontà. Il tutto tramite modulistica certificata ed approvata.

Definizione del trattamento e delle finalità secondo infinite possibilità di combinazione. Gestione del trattamento di categorie particolari di dati. Previsione dei trasferimenti di dati verso paesi terzi rispetto all'Unione Europea. Definizione delle categorie degli interessati e degli eventuali destinatari (categorie o destinatari specifici), trattamenti automatizzati compresa la profilazione, ecc.

Creazione dei registri delle attività dei Responsabili, in base alle informazioni rilevate (anagrafica, analisi dei trattamenti, ecc.), e dei registri delle attività di trattamento degli stessi, ove necessario. Eventuale generazione manuale pianificata dei registri, su richiesta. Rispetto degli obblighi di prova delle attività svolte mediante firma digitale e marca temporale ai registri e loro archiviazione e conservazione a norma.

Lettere di incarico e revoca, su modulistica approvata e certificata dal Garante, per tutte le figure coinvolte nella gestione della privacy aziendale (Responsabili del Trattamento, Responsabili della Protezione dei Dati, Persone Autorizzate, Amministratori di sistema, Custodi delle credenziali, Responsabili integrità dei dati, ecc.).

Realizzazione, su modulistica approvata e certificata dal Garante, delle informative e delle richieste di consenso sulla base dell'analisi dei trattamenti. Gestione delle informative e delle richieste di consenso specifiche per minori e per minori di 16 anni nel caso di trattamenti riguardanti l'offerta di servizi della società dell'informazione (art. 8).

Analisi accurata dei rischi. Identificazione e valorizzazione degli asset significativi, identificazione delle vulnerabilità e delle minacce che ne derivano, calcolo degli impatti. Analisi e ponderazione dei rischi, determinazione delle soglie di accettazione dei rischi. Identificazione e valutazione delle opzioni per il trattamento dei rischi e redazione del relativo Piano di trattamento dei rischi.

I rischi seguono la continua evoluzione delle tecnologie su cui facciamo affidamento per prevenire gli incidenti informatici. Anche quando le aziende si saranno allineate al nuovo regolamento, occorrerà aggiornare periodicamente le misure di sicurezza implementate: verifiche regolari per mantenere efficaci le procedure e per individuare possibilità di miglioramento nella gestione del rischio.