Vai al contenuto

Valutazione d'impatto sulla privacy

Verifica un nuovo progetto che usa dati personali: che cosa raccogli, i rischi per le persone e come li riduci.

Compila e visualizza l'anteprima

Valutazione d'impatto sulla privacy

Organizzazione: Northgate Health Ltd
Progetto o sistema: App per ricordare gli appuntamenti ai pazienti
Responsabile: Responsabile digitale
Valutato da: Priya Nair, responsabile della protezione dei dati
Data: 9 aprile 2027

1. Che cosa fa il progetto

Invia promemoria degli appuntamenti via SMS e consente ai pazienti di modificare la prenotazione online.

2. Perché sono necessari i dati personali

Per ricordare gli appuntamenti alle persone e ridurre le visite mancate.

3. I dati

Dati personali utilizzati

Nome
Numero di cellulare
Data e ora dell'appuntamento e ambulatorio
Nessuna nota medica

Di chi sono i dati

Pazienti di età superiore ai 16 anni, circa 12.000 persone

Chi altro li riceve

Il fornitore di messaggi di testo, in qualità di nostro responsabile del trattamento, in base a un contratto

Per quanto tempo vengono conservati

Promemoria cancellati 30 giorni dopo l'appuntamento

4. Rischi per le persone

Un numero sbagliato potrebbe rivelare un appuntamento a uno sconosciuto
Una violazione potrebbe esporre nomi e numeri

5. Misure di salvaguardia

Conferma del numero al momento della prenotazione
Nessun dettaglio dell'ambulatorio nel messaggio
Archiviazione cifrata e limiti di accesso per il personale

6. Rischio residuo

Livello dopo le misure di salvaguardia: Rischio residuo dopo le misure di salvaguardia

7. Decisione e prossimi passi

Procedere dopo aver realizzato la verifica del numero. Rivedere tra 12 mesi.

Approvato da: ______________________ Data: ______________

Questa valutazione documenta la revisione interna dell'organizzazione. Non costituisce consulenza legale.

I modelli sono un punto di partenza accurato, non consulenza legale. Dove la legge conta, verifica cosa si applica dove ti trovi.

Azienda e legale

A cosa serve questo modello

Una valutazione d'impatto sulla privacy (DPIA) per un nuovo sistema o progetto: dati usati, motivi, rischi per le persone, garanzie e approvazione.

Compilarlo online è gratuito, non serve un account e si scarica come documento Word o PDF. Vedi tutti i modelli di Azienda e legale

Azienda e legale

Cosa compilare

Il modulo richiede 15 dati. Il documento si compila mentre scrivi.

  • Organizzazione

    Ad esempio: Northgate Health Ltd

  • Progetto o sistema

    Ad esempio: App per ricordare gli appuntamenti ai pazienti

  • Responsabile del progetto

    Ad esempio: Responsabile digitale

  • Valutazione eseguita da

    Ad esempio: Priya Nair, responsabile della protezione dei dati

  • Data

    Ad esempio: 9 aprile 2027

  • Che cosa fa il progetto

    Due o tre frasi, con parole semplici.

    Ad esempio: Invia promemoria degli appuntamenti via SMS e consente ai pazienti di modificare la prenotazione online.

  • Perché sono necessari i dati personali

    Ad esempio: Per ricordare gli appuntamenti alle persone e ridurre le visite mancate.

  • Dati personali utilizzati

    Un elemento per riga. Segnala eventuali dati sensibili.

    Ad esempio: Nome Numero di cellulare Data e ora dell'appuntamento e ambulatorio Nessuna nota medica

  • Di chi sono i dati

    Ad esempio: Pazienti di età superiore ai 16 anni, circa 12.000 persone

  • Chi altro riceve i dati (facoltativo)facoltativo

    Ad esempio: Il fornitore di messaggi di testo, in qualità di nostro responsabile del trattamento, in base a un contratto

  • Per quanto tempo vengono conservati

    Ad esempio: Promemoria cancellati 30 giorni dopo l'appuntamento

  • Rischi per le persone

    Un rischio per riga. Pensa al danno per la persona, non per l'azienda.

    Ad esempio: Un numero sbagliato potrebbe rivelare un appuntamento a uno sconosciuto Una violazione potrebbe esporre nomi e numeri

  • Misure di salvaguardia per ciascun rischio

    Ad esempio: Conferma del numero al momento della prenotazione Nessun dettaglio dell'ambulatorio nel messaggio Archiviazione cifrata e limiti di accesso per il personale

  • Rischio residuo dopo le misure di salvaguardia

  • Decisione e prossimi passi

    Ad esempio: Procedere dopo aver realizzato la verifica del numero. Rivedere tra 12 mesi.

Azienda e legale

Cosa contiene

Le parti di questo documento, in ordine.

  1. 11. Che cosa fa il progetto
  2. 22. Perché sono necessari i dati personali
  3. 33. I dati
  4. 44. Rischi per le persone
  5. 55. Misure di salvaguardia
  6. 66. Rischio residuo
  7. 77. Decisione e prossimi passi

Modelli

Come funziona

  1. 01

    Compila

    Inserisci i tuoi dati nel modulo. Il documento si compila mentre digiti; fai clic su qualsiasi spazio vuoto per passare al relativo campo.

  2. 02

    Controlla

    Leggilo per intero. Gli spazi non compilati restano contrassegnati, così non invii nulla a metà.

  3. 03

    Scarica

    Salvalo come documento Word per modificarlo ulteriormente, oppure come PDF per inviarlo o stamparlo.

Rendilo tuo con l'AI

Aprilo nella chat e chiedi modifiche: più breve, più deciso, un'altra situazione, un'altra lingua.

Adattalo con nerix

Azienda e legale

Domande frequenti

Quali dati richiede questo modello?

Il modulo richiede 15 dati, a partire da Organizzazione, Progetto o sistema, Responsabile del progetto, Valutazione eseguita da, Data. Altri 1 dati sono facoltativi.

Posso scaricare questo modello in Word o PDF?

Sì. Dopo aver compilato il modulo, salvalo come documento Word per continuare a modificarlo, oppure come PDF per inviarlo o stamparlo. È gratuito e non richiede un account.

Quello che scrivo viene inviato da qualche parte?

No. Quello che scrivi resta nel tuo browser mentre compili il documento. Viene inviato a nerix solo se scegli di aprire il modello nella chat.

Cosa devo controllare prima di usare questo modello?

Molte leggi sulla protezione dei dati richiedono una valutazione per gli usi ad alto rischio dei dati personali, e variano da Paese a Paese. Questo modello è una struttura di lavoro, non una consulenza legale. Chiedi al tuo responsabile della protezione dei dati o al tuo consulente dove è richiesta.

Questi modelli aziendali sono gratuiti?

Quasi tutti. Compilali e scaricali gratis in Word o PDF, senza account. Alcuni documenti più lunghi sono premium: gratuiti da compilare, a pagamento una sola volta per scaricarli e segnati con il loro prezzo.

Un modello equivale a una consulenza legale?

No. Un modello è un punto di partenza accurato. Il diritto societario, contrattuale e della protezione dei dati varia da paese a paese: fai leggere a un legale tutto ciò che comporta un rischio reale prima di firmare.

Posso modificare le clausole?

Sì. Scarica la versione Word e modificala, oppure apri il modello nella chat di nerix e chiedi una clausola più rigida, più breve o in un'altra lingua.
  • Qualità e audit7 min di lettura

    GDPR checklist for small businesses

    A GDPR checklist for small businesses, article by article. Lawful basis, privacy notice, processors, security, 72 hour breach reports and data subject requests.