Registro delle attività di trattamento del Titolare

Transcript

1 Registro delle attività di trattamento del Titolare Titolare del trattamento VIRTUTE & CANOSCENZA SAS DI PARIS RIJILLO & C. VIA LAINATE 6/B POGLIANO MILANESE (MI) CF: P.IVA: Tel info@vec-sas.it Data Protection Officer (DPO) Nessun DPO definito Amministratori di Sistema Nessun amministratore definito

2 Elenco Trattamenti Trattamento - Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Descrizione della finalità del trattamento: Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Validità dal: Non definita Periodo di conservazione dei dati: 10 Anni Trattamento effettuato attraverso processi decisionali automatizzati/profilazione: No Base giuridica Trattamento per l'esecuzione di un contratto di cui l'interessato è parte o misure precontrattuali Servizio reso a clienti: SI Trattamento per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Servizio reso a clienti: NO Tipologie dati trattati Nominativo, Codice Fiscale, P.IVA, recapiti, , credenziali, altri elementi identificativi Categoria: Identificativi Dati economici e finanziari Categoria: Economici Riferimenti bancari Categoria: Identificativi Dati trasferiti verso un paese terzo o un organizzazione internazionale: NO Categorie interessati Clienti Categorie di Destinatari Categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei dati: Sistema di interscambio (SDI) Categorie di soggetti per cui la comunicazione NON è strettamente necessaria: Non previsti Misure organizzative Trattamento dei soli dati necessari al perseguimento della finalità (Minimizzazione dei dati) Formazione Contitolari : Non definiti

3 Responsabili/Sub-responsabili esterni del trattamento STUDIO CONSULENZA VOLTAN CLAUDIO FAUSTO Indirizzo: VIA L. CADORNA 27 - LEGNANO - (MI) CF: VLTCDF65D08E514S P.IVA: Tel.: studiovoltan@cgn.legalmail.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Responsabili/Sub-responsabili interni del trattamento RIJILLO PARIS Indirizzo: VIA LAINATE 6/B - POGLIANO MILANESE - (MI) CF: RJLPRS76L03H264T Tel.: info@vec-sas.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Incaricati interni al trattamento: Non definiti Incaricati esterni al trattamento: Non definiti

4 Trattamento - Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Descrizione della finalità del trattamento: Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Validità dal: Non definita Periodo di conservazione dei dati: 10 Anni Trattamento effettuato attraverso processi decisionali automatizzati/profilazione: No Base giuridica Trattamento per l'esecuzione di un contratto di cui l'interessato è parte o misure precontrattuali Servizio reso a clienti: SI Trattamento per adempiere un obbligo legale al quale è soggetto il titolare del trattamento Servizio reso a clienti: NO Tipologie dati trattati Nominativo, Codice Fiscale, P.IVA, recapiti, , credenziali, altri elementi identificativi Categoria: Identificativi Dati economici e finanziari Categoria: Economici Riferimenti bancari Categoria: Identificativi Dati trasferiti verso un paese terzo o un organizzazione internazionale: NO Categorie interessati Fornitori Categorie di Destinatari Categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei dati: Agenzia delle Entrate Banche, istituti di credito e Poste Camere di commercio, industria, artigianato ed agricoltura Sistema di interscambio (SDI) Categorie di soggetti per cui la comunicazione NON è strettamente necessaria: Non previsti Misure organizzative Trattamento dei soli dati necessari al perseguimento della finalità (Minimizzazione dei dati) Formazione

5 Contitolari : Non definiti Responsabili/Sub-responsabili esterni del trattamento STUDIO CONSULENZA VOLTAN CLAUDIO FAUSTO Indirizzo: VIA L. CADORNA 27 - LEGNANO - (MI) CF: VLTCDF65D08E514S P.IVA: Tel.: studiovoltan@cgn.legalmail.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Responsabili/Sub-responsabili interni del trattamento RIJILLO PARIS Indirizzo: VIA LAINATE 6/B - POGLIANO MILANESE - (MI) CF: RJLPRS76L03H264T Tel.: info@vec-sas.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Incaricati interni al trattamento: Non definiti Incaricati esterni al trattamento: Non definiti

6 Trattamento - Selezione del personale Descrizione della finalità del trattamento: Selezione del personale Validità dal: Non definita Periodo di conservazione dei dati: 10 Anni Trattamento effettuato attraverso processi decisionali automatizzati/profilazione: No Base giuridica Trattamento per l'esecuzione di un contratto di cui l'interessato è parte o misure precontrattuali Servizio reso a clienti: NO L'interessato ha prestato consenso esplicito al trattamento dei dati personali per specifiche finalità Servizio reso a clienti: NO Tipologie dati trattati Nominativo, Codice Fiscale, P.IVA, recapiti, , credenziali, altri elementi identificativi Categoria: Identificativi Dati economici e finanziari Categoria: Economici Dati relativi alla situazione familiare Categoria: Legati alla vita o all'orientamento sessuale Dati personali: Particolari Dati relativi al lavoro Categoria: Identificativi Dati relativi alla salute Categoria: Legati alla salute Dati personali: Particolari Immagini Categoria: Identificativi Dati relativi all'istruzione Categoria: Identificativi Dati trasferiti verso un paese terzo o un organizzazione internazionale: NO Categorie interessati Candidati per l'instaurazione di un rapporto di lavoro Categorie di Destinatari

7 Categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei dati: Non previsti Categorie di soggetti per cui la comunicazione NON è strettamente necessaria: Non previsti Misure organizzative Trattamento dei soli dati necessari al perseguimento della finalità (Minimizzazione dei dati) Formazione Contitolari : Non definiti Responsabili/Sub-responsabili esterni del trattamento : Non definiti Responsabili/Sub-responsabili interni del trattamento RIJILLO PARIS Indirizzo: VIA LAINATE 6/B - POGLIANO MILANESE - (MI) CF: RJLPRS76L03H264T Tel.: info@vec-sas.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Incaricati interni al trattamento: Non definiti Incaricati esterni al trattamento: Non definiti

8 Trattamento - CRM (Customer Relationship Management) Descrizione della finalità del trattamento: CRM (Customer Relationship Management) Validità dal: Non definita Periodo di conservazione dei dati: 10 Anni Trattamento effettuato attraverso processi decisionali automatizzati/profilazione: No Base giuridica L'interessato ha espresso il consenso al trattamento dei propri dati personali per specifiche finalità Servizio reso a clienti: NO Tipologie dati trattati Nominativo, Codice Fiscale, P.IVA, recapiti, , credenziali, altri elementi identificativi Categoria: Identificativi Dati trasferiti verso un paese terzo o un organizzazione internazionale: NO Categorie interessati Clienti Clienti potenziali Contatti del cliente Contatti del cliente potenziale Categorie di Destinatari Categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei dati: Non previsti Categorie di soggetti per cui la comunicazione NON è strettamente necessaria: Non previsti Misure organizzative Trattamento dei soli dati necessari al perseguimento della finalità (Minimizzazione dei dati) Formazione Contitolari : Non definiti Responsabili/Sub-responsabili esterni del trattamento STUDIO CONSULENZA VOLTAN CLAUDIO FAUSTO Indirizzo: VIA L. CADORNA 27 - LEGNANO - (MI) CF: VLTCDF65D08E514S P.IVA: Tel.: studiovoltan@cgn.legalmail.it

9 Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Responsabili/Sub-responsabili interni del trattamento RIJILLO PARIS Indirizzo: VIA LAINATE 6/B - POGLIANO MILANESE - (MI) CF: RJLPRS76L03H264T Tel.: info@vec-sas.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Incaricati interni al trattamento: Non definiti Incaricati esterni al trattamento: Non definiti

10 Trattamento - Marketing diretto Descrizione della finalità del trattamento: Marketing diretto Validità dal: Non definita Periodo di conservazione dei dati: 10 Anni Trattamento effettuato attraverso processi decisionali automatizzati/profilazione: No Base giuridica L'interessato ha espresso il consenso al trattamento dei propri dati personali per specifiche finalità Servizio reso a clienti: NO Tipologie dati trattati Nominativo, Codice Fiscale, P.IVA, recapiti, , credenziali, altri elementi identificativi Categoria: Identificativi Dati trasferiti verso un paese terzo o un organizzazione internazionale: NO Categorie interessati Clienti Clienti potenziali Contatti del cliente Contatti del cliente potenziale Categorie di Destinatari Categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei dati: Non previsti Categorie di soggetti per cui la comunicazione NON è strettamente necessaria: Non previsti Misure organizzative Trattamento dei soli dati necessari al perseguimento della finalità (Minimizzazione dei dati) Formazione Contitolari : Non definiti Responsabili/Sub-responsabili esterni del trattamento STUDIO CONSULENZA VOLTAN CLAUDIO FAUSTO Indirizzo: VIA L. CADORNA 27 - LEGNANO - (MI) CF: VLTCDF65D08E514S P.IVA: Tel.: studiovoltan@cgn.legalmail.it

11 Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Responsabili/Sub-responsabili interni del trattamento RIJILLO PARIS Indirizzo: VIA LAINATE 6/B - POGLIANO MILANESE - (MI) CF: RJLPRS76L03H264T Tel.: info@vec-sas.it Data nomina: 26/09/2018 Privilegi: Lettura, Scrittura, Cancellazione, Diffusione/Divulgazione, Comunicazione Incaricati interni al trattamento: Non definiti Incaricati esterni al trattamento: Non definiti

12 Elenco dispositivi - Trattamenti - Minacce - Misure tecniche Sede: SEDE OPERATIVA VIA ALESSANDRO VOLTA 20/B - RHO Locale: Ufficio 1 - PC Categoria dispositivo: Computer desktop Tipo: Tecnologico Riservatezza, Integrità, Disponibilità R.: 4 - Dati riservati unicamente a un determinato soggetto I.: 4 - Modifica dei dati riservata unicamente a un determinato soggetto D.: 4 - Sempre disponibili Trattamenti: CRM (Customer Relationship Management) Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Marketing diretto Selezione del personale Minacce: Accessi digitali non autorizzati Gravità: 3 - Critica Probabilità: 2 - Rara ma Allagamento Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Assenza corrente elettrica Gravità: 2 - Media Probabilità: 2 - Rara ma Attacco terroristico Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Avaria Hw Blocco o sequestro del sistema da parte dell'autorità giudiziaria Calo di tensione Gravità: 2 - Media Probabilità: 2 - Rara ma Crollo edificio Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Cyber terrorismo Gravità: 3 - Critica Probabilità: 2 - Rara ma Danni alle linee/cavi di comunicazione Gravità: 2 - Media Probabilità: 2 - Rara ma Data breach Gravità: 3 - Critica Probabilità: 2 - Rara ma Dati da soggetti non affidabili Gravità: 3 - Critica Probabilità: 2 - Rara ma Errore umano colposo Gravità: 3 - Critica Probabilità: 2 - Rara ma Fluttuazione di corrente Gravità: 2 - Media Probabilità: 2 - Rara ma Fulmini Gravità: 3 - Critica Probabilità: 2 - Rara ma

13 Furto del bene Gravità: 3 - Critica Probabilità: 2 - Rara ma Furto di credenziali di autentificazione Gravità: 3 - Critica Probabilità: 2 - Rara ma Guasto impianti Business continuity (UPS, Gruppo Elettrogeno) Incendio Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Malware Gravità: 3 - Critica Probabilità: 2 - Rara ma Man in the mail Gravità: 3 - Critica Probabilità: 2 - Rara ma Mancata distruzione o cancellazione sicura dei dati Gravità: 3 - Critica Probabilità: 2 - Rara ma Mancata manutenzione digitale Gravità: 3 - Critica Probabilità: 2 - Rara ma Mancata manutenzione fisica Gravità: 2 - Media Probabilità: 2 - Rara ma Perdita del dato accidentale Gravità: 3 - Critica Probabilità: 2 - Rara ma Perdita del dato dolosa Gravità: 3 - Critica Probabilità: 2 - Rara ma Phishing Gravità: 3 - Critica Probabilità: 2 - Rara ma Polvere,corrosione Gravità: 1 - Minima Probabilità: 1 - Molto rara (5 Ransomware (es. cryptolocker) Gravità: 3 - Critica Probabilità: 2 - Rara ma Saturazione del sistema Software backdoor Gravità: 3 - Critica Probabilità: 2 - Rara ma Software bug Gravità: 3 - Critica Probabilità: 2 - Rara ma Spionaggio industriale Terremoto Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Accessi fisici non autorizzati (S) Gravità: 3 - Critica Guasto ai sistemi complementari (rete idraulica, impianto elettrico, climatizzazione) (S) Misure tecniche: Antivirus Classificazione dei documenti Corretto utilizzo dei beni Firewall Sistema antispam Probabilità: 2 - Rara ma

14 Sistema di backup Sistema di identificazione e autentificazione Contenitori in posizione rialzata (S) Impianto parafulmine (S) Inferriate di metallo (S) Porta blindata (S) Serratura a chiave (S) Sistema antincendio (S) Sistema di allarme (S) Sistema di messa a terra (S) Sistema UPS (Uninterruptible Power System) (S)

15 2 - Archivi cartacei Categoria dispositivo: Armadio Tipo: Fisico Riservatezza, Integrità, Disponibilità R.: 4 - Dati riservati unicamente a un determinato soggetto I.: 4 - Modifica dei dati riservata unicamente a un determinato soggetto D.: 4 - Sempre disponibili Trattamenti: CRM (Customer Relationship Management) Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Marketing diretto Selezione del personale Minacce: Accessi fisici non autorizzati Gravità: 3 - Critica Probabilità: 2 - Rara ma Furto del bene Gravità: 3 - Critica Probabilità: 2 - Rara ma Polvere,corrosione Gravità: 1 - Minima Probabilità: 1 - Molto rara (5 Allagamento (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Assenza corrente elettrica (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Attacco terroristico (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Calo di tensione (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Crollo edificio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Fluttuazione di corrente (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Fulmini (S) Gravità: 3 - Critica Probabilità: 2 - Rara ma Guasto ai sistemi complementari (rete idraulica, impianto elettrico, climatizzazione) (S) Guasto impianti Business continuity (UPS, Gruppo Elettrogeno) (S) Incendio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Mancata manutenzione fisica (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Terremoto (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5

16 Misure tecniche: Classificazione dei documenti Contenitori in posizione rialzata Corretto utilizzo dei beni Serratura a chiave Impianto parafulmine (S) Inferriate di metallo (S) Porta blindata (S) Sistema antincendio (S) Sistema di allarme (S) Sistema di messa a terra (S) Sistema UPS (Uninterruptible Power System) (S)

17 3 - Server/NAS Categoria dispositivo: Unità di storage di massa Tipo: Tecnologico Riservatezza, Integrità, Disponibilità R.: 4 - Dati riservati unicamente a un determinato soggetto I.: 4 - Modifica dei dati riservata unicamente a un determinato soggetto D.: 4 - Sempre disponibili Trattamenti: CRM (Customer Relationship Management) Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Marketing diretto Selezione del personale Minacce: Accessi digitali non autorizzati Gravità: 3 - Critica Probabilità: 2 - Rara ma Accessi fisici non autorizzati Gravità: 3 - Critica Probabilità: 2 - Rara ma Avaria Hw Blocco o sequestro del sistema da parte dell'autorità giudiziaria Data breach Gravità: 3 - Critica Probabilità: 2 - Rara ma Furto del bene Gravità: 3 - Critica Probabilità: 2 - Rara ma Mancata distruzione o cancellazione sicura dei dati Gravità: 3 - Critica Probabilità: 2 - Rara ma Mancata manutenzione fisica Perdita del dato dolosa Gravità: 3 - Critica Probabilità: 2 - Rara ma Utilizzo illegale di dati Gravità: 3 - Critica Probabilità: 2 - Rara ma Allagamento (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Assenza corrente elettrica (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Attacco terroristico (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Calo di tensione (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Crollo edificio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Fluttuazione di corrente (S) Gravità: 2 - Media Probabilità: 2 - Rara ma

18 Fulmini (S) Gravità: 3 - Critica Probabilità: 2 - Rara ma Guasto ai sistemi complementari (rete idraulica, impianto elettrico, climatizzazione) (S) Guasto impianti Business continuity (UPS, Gruppo Elettrogeno) (S) Incendio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Polvere,corrosione (S) Gravità: 1 - Minima Probabilità: 1 - Molto rara (5 Terremoto (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Misure tecniche: Corretto utilizzo dei beni Contenitori in posizione rialzata (S) Impianto parafulmine (S) Inferriate di metallo (S) Porta blindata (S) Serratura a chiave (S) Sistema antincendio (S) Sistema di allarme (S) Sistema di messa a terra (S) Sistema UPS (Uninterruptible Power System) (S)

19 4 - Tablet Categoria dispositivo: Tablet Tipo: Tecnologico Riservatezza, Integrità, Disponibilità R.: 4 - Dati riservati unicamente a un determinato soggetto I.: 4 - Modifica dei dati riservata unicamente a un determinato soggetto D.: 4 - Sempre disponibili Trattamenti: CRM (Customer Relationship Management) Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Fatturazione passiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) Marketing diretto Selezione del personale Minacce: Accessi digitali non autorizzati Blocco o sequestro del sistema da parte dell'autorità giudiziaria Dati da soggetti non affidabili Gravità: 3 - Critica Probabilità: 2 - Rara ma Gravità: 3 - Critica Probabilità: 2 - Rara ma Errore umano colposo Gravità: 3 - Critica Probabilità: 2 - Rara ma Furto del bene Gravità: 3 - Critica Probabilità: 2 - Rara ma Furto di credenziali di autentificazione Gravità: 3 - Critica Probabilità: 2 - Rara ma Malware Gravità: 3 - Critica Probabilità: 2 - Rara ma Man in the mail Gravità: 3 - Critica Probabilità: 2 - Rara ma Perdita del dato accidentale Gravità: 3 - Critica Probabilità: 2 - Rara ma Perdita del dato dolosa Gravità: 3 - Critica Probabilità: 2 - Rara ma Phishing Gravità: 3 - Critica Probabilità: 2 - Rara ma Ransomware (es. cryptolocker) Gravità: 3 - Critica Probabilità: 2 - Rara ma Software backdoor Gravità: 3 - Critica Probabilità: 2 - Rara ma Software bug Gravità: 3 - Critica Probabilità: 2 - Rara ma Accessi fisici non autorizzati (S) Gravità: 3 - Critica Probabilità: 2 - Rara ma Allagamento (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5

20 Assenza corrente elettrica (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Attacco terroristico (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Calo di tensione (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Crollo edificio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Fluttuazione di corrente (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Fulmini (S) Gravità: 3 - Critica Probabilità: 2 - Rara ma Guasto ai sistemi complementari (rete idraulica, impianto elettrico, climatizzazione) (S) Guasto impianti Business continuity (UPS, Gruppo Elettrogeno) (S) Incendio (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Mancata manutenzione fisica (S) Gravità: 2 - Media Probabilità: 2 - Rara ma Polvere,corrosione (S) Gravità: 1 - Minima Probabilità: 1 - Molto rara (5 Terremoto (S) Gravità: 3 - Critica Probabilità: 1 - Molto rara (5 Misure tecniche: Antivirus Classificazione dei documenti Corretto utilizzo dei beni Sistema antispam Sistema di backup Sistema di identificazione e autentificazione Contenitori in posizione rialzata (S) Impianto parafulmine (S) Inferriate di metallo (S) Porta blindata (S) Serratura a chiave (S) Sistema antincendio (S) Sistema di allarme (S) Sistema di messa a terra (S) Sistema UPS (Uninterruptible Power System) (S)