Questa fase prevede la consulenza annuale in materia di trattamento dati personali per il mantenimento e l’adeguamento del Sistema di Gestione dei Dati Personali.

In maniera esemplificativa non esaustiva le attività da ricomprendersi nel Privacy Maintenance sono le seguenti:

• Revisione dell’Analisi dei rischi con rielaborazione della proposta del nuovo Piano di Trattamento del Rischio redatto con particolare riferimento ad intervenute modifiche legislative ed allo sviluppo tecnologico;
• Revisione ed aggiornamento del Registro dei Trattamenti;
• Revisione ed aggiornamento degli atti di informazione e consensi;
• Aggiornamento del Manuale di Gestione Privacy e relativa revisione delle procedure e della modulistica a seguito di modifiche normative e per implementazione misure di sicurezza tecniche/organizzative definite nel Piano di Trattamento del Rischio;
• Aggiornamenti normativi tramite Newsletter;
• Formazione per i soggetti autorizzati al trattamento (come da Piano di Formazione allegato al Manuale di Gestione Privacy ed integrato nel Piano di Formazione del Sistema di Gestione della Qualità).

Il piano operativo dettagliato potrà essere stilato e valorizzato solamente dopo la definizione del Privacy Project.