Un'associazione implementa la protezione dei dati

Per quanto riguarda il ravvicinamento della legislazione svizzera in materia di protezione dei dati al  EU-DSGVO ha il Associazione Scambio giovani del Rotary Svizzera e Liechtenstein sono state adottate misure per conformarsi alla legislazione in arrivo. L'esperienza dei progetti di implementazione del GDPR ha dimostrato che alcuni requisiti non possono essere implementati facilmente o con breve preavviso nei processi operativi esistenti. Lo Scambio giovani del Rotary ha quindi deciso, all'inizio del 2019, di rivedere criticamente la propria attuale organizzazione per la protezione dei dati, al fine di individuare e colmare le lacune. Questo perché, in caso di violazione, non solo i responsabili sono puniti con multe (responsabilità personale). Una violazione può anche portare a danni alla reputazione e alla perdita di fiducia.

Sviluppo di un manuale sulla protezione dei dati

Due studenti del corso MAS di Risk Management dell'Università di Scienze Applicate e Arti di Lucerna (HSLU) sono stati motivati a lavorare alla loro tesi di Master utilizzando l'esempio dell'Associazione Rotary Scambio Giovani Svizzera e Liechtenstein. In numerosi incontri con Ursula Gervasi, direttrice dell'ufficio, e Andreas Weissen, presidente dell'associazione, i due studenti Manuela Rapold e Frank Böhme hanno raccolto informazioni (stato attuale) e preparato prima un'analisi dei punti deboli (analisi GAP). Su questa base sono state formulate misure tecniche e organizzative che hanno portato alla stesura di un manuale sulla protezione dei dati. Le misure vengono ora implementate passo dopo passo e ottimizzate su base continuativa.

Per domande: Uwe Müller-Gauss, uwe.mueller@gauss-consulting.ch, Responsabile della protezione, Associazione Rotary per lo Scambio giovani Svizzera/Liechtenstein