Proseguono le attività di Lepida in funzione di DPO a supporto di circa 240 Enti per gli adempimenti GDPR, tramite azioni di verifica del rispetto dei principi fondamentali, della liceità del trattamento e delle misure a protezione dei dati, anche attraverso la messa a disposizione dell’applicativo per la gestione del Registro dei trattamenti (RecordER).
La situazione attuale evidenzia una buona consapevolezza - da parte delle amministrazioni - dell’importanza di adeguare i propri processi quale fattore indispensabile per il rispetto delle normative. Lo dimostra l’adozione da parte degli Enti del modello organizzativo, dei regolamenti e delle indicazioni messi a punto da Lepida nonché l’iscrizione di oltre 8.000 persone, appartenenti a circa 100 Enti, al corso di formazione sul GDPR, realizzato e gestito da Lepida in collaborazione con Regione Emilia-Romagna, sulla piattaforma regionale SELF.
Tuttavia, dai numerosi incontri con i vertici degli Enti e dalle verifiche finora effettuate dai referenti DPO di Lepida, a quasi due anni dall’entrata in vigore definitiva del GDPR emergono alcune difficoltà organizzative interne, soprattutto negli Enti di piccole e medie dimensioni, rispetto all’individuazione di risorse e competenze che possano garantire una gestione adeguata dei numerosi aspetti legati alla protezione dei dati personali, compreso l’aggiornamento del registro dei trattamenti. Per agevolare ulteriormente questo compito, Lepida ha rilasciato in produzione a fine gennaio 2020 la versione 2.0 di RecordER, all’interno della quale una serie di nuove funzionalità e miglioramenti recepisce le esigenze manifestate dagli Enti e formalizzate in termini di specifiche dal Gruppo di Lavoro Sicurezza dell’Informazione delle Comunità Tematiche.
Lepida sta lavorando per individuare - anche attraverso soggetti terzi qualificati - nuove possibili azioni in favore degli Enti, per sopperire alle difficoltà da questi evidenziate, anche tenendo conto delle attività ispettive deliberate dal Garante per il primo semestre del 2020.
