Sì, la protezione dei dati è una questione che riguarda il capo!

Ci sono molte incertezze nella gestione della protezione dei dati, sia a causa del nuovo Regolamento generale sulla protezione dei dati (GDPR) dell'UE che della revisione totale della legge nazionale sulla protezione dei dati. Anche se la protezione dei dati non è più un argomento quotidiano nei media, rimane sotto i riflettori. In questo workshop, l'SDV ha voluto dimostrare un approccio pragmatico alla nuova legge sulla protezione dei dati con esperti con esperienza pratica. Molti manager non sono sufficientemente consapevoli di cosa significhi questo nuovo regime per loro e per la loro azienda. Per entrare nel vivo dell'argomento, abbiamo ascoltato due discorsi chiave e poi i partecipanti hanno seguito tre diversi workshop su argomenti pratici specifici.

Nell'intervento di Lukas Bühlmann, Partner di Meyerlustenberger Lachenal, dal titolo "Data protection law 2.0 The opportunities of data-driven marketing", il messaggio chiave è stato che il marketing moderno deve basarsi su un trattamento dei dati lecito e valido. Il fatto che non solo la legge sulla protezione dei dati nell'UE (GDPR) ma anche i principi di elaborazione dei dati della prevista legge svizzera sulla protezione dei dati devono essere rispettati è stato spiegato con esempi pratici. Con l'influenza dei principi di protezione dei dati sul marketing diretto, sui cookie, sull'uso di strumenti di tracciamento e di analisi web, sui social media, sul marketing delle newsletter e sulla gestione delle relazioni con i clienti (CRM), è stato gettato uno sguardo al prossimo futuro.

L'intervento di Joachim Fauth, Head of Legal, Reader's Digest Germany/Switzerland/Austria "Experiences after 6 months of GDPR data protection in digital dialogue" (Esperienze dopo 6 mesi di protezione dei dati GDPR nel dialogo digitale) ci ha mostrato i problemi relativi alle definizioni poco chiare degli obblighi informativi e l'elevato sforzo di documentazione basato sulle prime esperienze nella gestione pratica del GDPR. Ha inoltre evidenziato i modi in cui il marketing dialogico è possibile nonostante le restrizioni. In qualità di membro del consiglio direttivo di FEDMA, ha parlato degli sviluppi relativi alla bozza del nuovo regolamento ePrivacy dell'UE, che mira a limitare in particolare il marketing del dialogo digitale.

La forma del workshop dovrebbe consentire di analizzare la situazione attuale, identificare opportunità e rischi e fornire ai partecipanti raccomandazioni specifiche per le azioni da portare a casa.

Tema del workshop 1

Dall'elenco Excel al sistema di gestione della protezione dei dati (condotto da Roger Muffler). Il GDPR ha aumentato i requisiti per la protezione operativa dei dati. Un'azienda interessata deve definire, implementare, documentare e monitorare numerose misure. Tuttavia, questo compito non si esaurisce con l'introduzione. La documentazione e i processi richiesti devono essere costantemente aggiornati e rivalutati. Il modo migliore per farlo è un sistema di gestione della protezione dei dati (DSMS). In questo workshop, Roger ha descritto con dovizia di particolari come si configura e si gestisce un DSMS. Sulla base della sua esperienza, ha raccomandato di sensibilizzare i dipendenti e di accompagnarli lungo il percorso che va dalla documentazione all'audit.

Tema del workshop 2

L'informativa sulla privacy come perno della conformità alla protezione dei dati (condotto da Lukas Bühlmann). Informazioni trasparenti e comprensibili sul trattamento dei dati sono sempre state un importante prerequisito per il trattamento legittimo dei dati personali e dei clienti. Le riforme in corso della legge sulla protezione dei dati in Europa e in altre parti del mondo stanno ulteriormente enfatizzando la funzione centrale di queste informazioni. Questo workshop si è concentrato sugli obblighi di informazione esistenti e su come questi debbano essere inclusi e rappresentati in particolare in una dichiarazione sulla protezione dei dati. Il ruolo centrale dell'informativa sulla privacy e ciò che è importante da un punto di vista pratico nella progettazione, nella presentazione e nell'integrazione di questo strumento informativo è stato spiegato chiaramente da Lukas Bühlmann e discusso con i partecipanti.

Tema del workshop 3

La direzione è responsabile della protezione dei dati (responsabile Joachim Fauth).
Ai sensi del GDPR e del nuovo DPA, il responsabile del trattamento deve essere in grado di dimostrare la conformità alle norme sulla protezione dei dati. Inoltre, le misure di conformità devono essere documentate, tra cui una dichiarazione di protezione dei dati, il concetto di protezione dei dati, la politica di protezione dei dati, il sito web, i contratti di elaborazione degli ordini con i fornitori, il TOM e possibilmente anche un elenco di elaborazione dei dati. Joachim ha spiegato in dettaglio che è la direzione di un'azienda a determinare il livello di protezione dei dati e che la direzione deve effettuare un'analisi dei rischi e adottare misure adeguate.

Conclusione

Qual è l'impressione dell'evento e dei suoi partecipanti? I workshop sono stati considerati un'aggiunta preziosa e pratica agli interventi principali. Le piccole e medie imprese sanno bene che il tema della protezione dei dati è importante. Ma secondo un recente studio della ZHAW, le aziende svizzere hanno ancora molto da recuperare. (Studio: La protezione dei dati nelle aziende svizzere 2018 - ZHAW). Secondo questo sondaggio, le PMI non dispongono quasi mai delle risorse corrispondenti. Nel 70% delle aziende intervistate mancano i responsabili della protezione dei dati. Questa impressione è stata confermata nei colloqui personali dopo il workshop.

L'evento sulla protezione dei dati fa parte dello Swiss Leadership Forum

Con oltre 500 ospiti registrati, l'organizzatore dello Swiss Leadership Forum può tracciare un bilancio positivo. Con "It's About Time...", sono stati messi in luce diversi aspetti del tempo, che si sono rivelati estremamente emozionanti e stimolanti per i leader dell'economia, della politica e dell'amministrazione presenti. "Siamo molto soddisfatti di come è andato l'evento e il feedback dei partecipanti è stato molto positivo", ha dichiarato Stephan Isenschmid, direttore generale dello Swiss Leadership Forum. Dal 2004, lo Swiss Leadership Forum si concentra sulla trasmissione di conoscenze e ispirazioni, sullo scambio di esperienze e sulla coltivazione di relazioni personali. L'evento premium si svolge tradizionalmente nella metropoli economica svizzera di Zurigo. La prossima edizione si terrà il 21 novembre 2019 al "The Dolder Grand" di Zurigo.