Studio Cravero ConsultingCos'è un audit privacy e perché ti serve
L'audit privacy è una verifica sistematica dello stato di conformità della tua organizzazione al GDPR. Serve a rispondere a una domanda semplice: siamo a posto? E se non lo siamo, cosa dobbiamo fare per primo?
È utile in tre situazioni principali: come primo assessment per un'organizzazione che non si è mai adeguata (o non sa se il lavoro fatto è sufficiente), come verifica periodica per chi ha già un sistema di gestione privacy in funzione, e come preparazione a un'eventuale ispezione del Garante.
L'output è un documento pratico: non una lista teorica di articoli del GDPR, ma un report con le criticità reali della tua organizzazione, ordinate per gravità, con le azioni correttive specifiche per ciascuna.
Cosa verifico durante l'audit
Registro dei trattamenti
Esiste? È completo? È aggiornato? I trattamenti dichiarati corrispondono a quelli effettivi? Le basi giuridiche sono corrette?
Informative privacy
Esistono per tutti i flussi di dati? Sono coerenti con il registro? Contengono tutte le informazioni obbligatorie? Il linguaggio è chiaro?
Nomine e designazioni
I responsabili ex art. 28 sono stati nominati formalmente? Le clausole contrattuali sono adeguate? Gli autorizzati ex art. 29 sono designati per iscritto?
DPO
È necessario? È stato nominato? La comunicazione al Garante è stata effettuata? Il DPO ha le competenze e l'indipendenza richieste?
Procedure interne
Esiste una procedura data breach? E per i diritti degli interessati? Le procedure sono conosciute dal personale?
Misure di sicurezza
Le misure tecniche e organizzative sono proporzionate ai rischi? Backup, controllo accessi, cifratura, formazione del personale sono adeguati?
Sito web e cookie
Privacy policy presente e conforme? Cookie banner a norma? Consenso preventivo implementato? Fornitori terzi mappati?
Formazione
Il personale è stato formato? Esistono attestati? Le scadenze sono gestite?
Come si svolge l'audit
Fase 1 — Raccolta documentale
Richiedo tutta la documentazione privacy esistente: registro, informative, nomine, procedure, policy, attestati formativi, contratti con i fornitori. Analizzo tutto prima dell'intervista.
Fase 2 — Interviste
Conduco interviste in videocall con le persone chiave dell'organizzazione (direzione, HR, IT, marketing, amministrazione). L'obiettivo è capire cosa succede realmente, al di là della documentazione.
Fase 3 — Analisi e gap assessment
Confronto la situazione reale con i requisiti del GDPR. Per ogni area verificata, identifico il livello di conformità (conforme, parzialmente conforme, non conforme) e le azioni necessarie.
Fase 4 — Report di audit
Consegno un report strutturato con:
- Sintesi dello stato di conformità (con indicatori visivi tipo semaforo)
- Elenco delle criticità riscontrate, ordinate per gravità
- Per ogni criticità: descrizione, riferimento normativo, rischio associato, azione correttiva
- Piano di intervento con priorità (cosa fare subito, cosa entro 30 giorni, cosa entro 90 giorni)
- Raccomandazioni per il miglioramento continuo
Il check iniziale gratuito
Se non sei sicuro dello stato della tua conformità, posso effettuare un check iniziale gratuito: una valutazione rapida (30 minuti di videocall) per capire la situazione generale e identificare le priorità. Non è un audit completo, ma è sufficiente per capire se e dove serve intervenire. Richiedilo senza impegno.
Domande frequenti
A cosa serve un audit privacy?
A verificare lo stato reale di conformità e produrre un piano di intervento con priorità concrete.
Quanto dura?
Per una PMI, 2-5 giorni lavorativi. Per realtà più complesse, proporzionalmente di più.
Si può fare da remoto?
Sì. L'audit documentale e le interviste si svolgono in videoconferenza. Per verifiche fisiche (videosorveglianza), trasferte concordate.
Quanto costa?
L'audit completo parte indicativamente da 1.500 € per una PMI. Il check iniziale di 30 minuti è gratuito. Contattami.
Vuoi verificare lo stato della tua conformità?
Richiedi un check iniziale gratuito o un audit privacy completo.