COME STA LA TUA PRIVACY?

Gentile signore o signora,

La preghiamo di dedicare alcuni minuti del suo tempo

per completare il seguente sondaggio.

Protetto

Survio

Crea un sondaggio

1) INFORMAZIONI ANAGRAFICHE

1

DATI ANAGRAFICI

E- mail address

Ragione sociale

Partita IVA

Settore di attività

Telefono

Nome e cognome

Ruolo aziendale

Località

Associazione di appartenenza (CNA,ASCOM, LAPAM,Confesercenti)

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

4

Altri soggetti interessati: indicare il numero di persone fisiche (non società o enti), per i quali si dispone di dati di contatto personali (indirizzo e-mail, cellulare, indirizzo di casa, ecc)

Clienti/Utenti

Utenti o dipendenti di fornitori

Soggetti privati

Altro

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

5

Sedi

sede unica

sede centrale più filiali

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

6

Situazione attuale della documentazione privacy.

la documentazione privacy (DPS* - Documento Programmatico Sicurezza -, Registro dei Trattamenti, Nomine ed incarichi e informative) non è stata mai predisposta

la documentazione privacy (DPS* - Documento Programmatico Sicurezza -, Registro dei Trattamenti, Nomine ed incarichi e informative) è stata predisposta ma solo parzialmente oppure non aggiornata

la documentazione privacy è stata predisposta e aggiornata

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

8

Sistemi di videosorveglianza

Presenza di telecamere con registrazione che inquadrano esclusivamente i varchi di accesso

Presenza di telecamere con registrazione che inquadrano anche aree frequentate dai dipendenti/collaboratori

Presenza di telecamere con registrazione che inquadrano aree frequentate dai clienti ma che non inquadrano dipendenti/collaboratori

Presenza di soli videocitofoni

Previsione di una prossima installazione di videocitofono o telecamere

Nessun sistema installato o di prossima installazione

Non so rispondere

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

10

Come valuti il grado di complessità delle domande della sezione "TIPOLOGIA DATI TRATTATI E LORO TRATTAMENTO?

Tanto complesso

Poco complesso

Facile

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

3) GESTIONE E SICUREZZA DEL SISTEMA INFORMATICO

11

Chi si occupa del sistema informatico all'interno dell'azienda?

Un responsabile IT interno

Uno o più dipendenti pur occupandosi di altro

Una o più ditte specializzate esterne con rapporti non continuativi o a chiamata

Una o più ditte specializzate esterne con rapporti continuativi con possibilità di accesso da remoto

Note

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

12

Quanti sono indicativamente i pc, notebook ed altri device (tablet, smartphone, ecc) intestati all'azienda?

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

13

I dipendenti/collaboratori hanno accesso remoto ai sistemi informatici (terminal server RDP Remoto*, Desktop Remoto, VPN o altro)?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

15

Il sistema informatico viene gestito:

In tutto o in parte in cloud con gestore operante all'interno della UE

In tutto o in parte in cloud con gestore operante anche all'esterno della UE

Server presente in sede

Altro

Note

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

16

Fate uso di applicazioni e/o gestionali anche solo parzialmente in cloud? (es. fatturazione elettronica in cloud, PEC, ecc)

Si

No

Non so

Note

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

17

L'accesso al WIFI aziendale è previsto:

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

18

L'aggiornamento delle password viene eseguito secondo la tempistica prevista dalla normativa in vigore (180 giorni)

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

19

Quali sistemi di salvataggio utilizzi? (risposta multipla)

Disaster recovery

Business continuity

Backup periodico (in locale o sul cloud)

Copie su supporti digitali (chiavette, DVD, HardDisk esterni)

Nessuno dei precedenti

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

20

E' tua abitudine salvare o gestire dati sulla tua postazione di lavoro (desktop workstation*) ?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

21

Avete provveduto ad installare un sistema di protezione dei dati, delle postazioni di lavoro e della rete (antivirus/antimalware, firewall, antiphishing, protezione da criptovirus, criptatura dei dati, ecc?

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

22

Come accedono gli utenti ai dati ed alle risorse aziendali?

Abbiamo definito i ruoli con diversi livelli di autorizzazione

Tutti possono accedere ai dati ed alle applicazioni senza ruoli e livelli di autorizzazione

Non so rispondere

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

23

Hai un sito aziendale? Quali sono le caratteristiche?

Sito internet solo informativo con banner pubblicitari e cookies

Sito internet con accesso da parte dei clienti

Sito internet di e-commerce per acquisto di prodotti e/o servizi

Sito internet con possibilità di interazione e pubblicazione di contenuti da parte degli utenti registrati (blog)

Sito internet dinamico accessibile a soggetti registrati senza alcuna profilazione

Sito internet dinamico accessibile a soggetti registrati con profilazione

Nessun sito internet aziendale ma con previsione di prossima realizzazione

Nessun sito internet aziendale

Note

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

24

Hai una o più pagine aziendali sui social?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

25

Come valuti il grado di complessità delle domande della sezione "SICUREZZA DEL SISTEMA INFORMATICO"?

tanto complesso

poco complesso

facile

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

4) GESTIONE DATI IN REMOTO

26

Ci sono dei dipendenti o collaboratori che lavorano da remoto?

Si, tutti

Si, ma solo alcuni o solo occasionalmente

No, lavorano tutti in presenza

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

27

Vengono offerti servizi a clienti attraverso l'uso di piattaforme in cloud?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

28

Utilizzate servizi in cloud per condividere di file o cartelle?

Si

No

No so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

29

Se hai risposto si alla domanda precedente, attraverso quali servizi in cloud sono gestiti i dati aziendali?

Tramite servizi più comuni (es. Google Drive, Dropbox, One Drive)

Tramite un servizio ad hoc sviluppato appositamente

Tramite servizi in cloud con gestori europei

Tramite un cloud privato

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

30

Utilizzate in strumenti di videoconferenza (meet, teams, webex, ecc)

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

31

Vengono utilizzate chat aziendali per le comunicazioni tra dipendenti (WhatsApp, messenger o altro)?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

32

Come valuti il grado di complessità delle domande della sezione "GESTIONE DATI IN REMOTO"?

Tanto complesso

Poco complesso

Facile

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

5) GESTIONE DEI DOCUMENTI

33

Come sono conservati i documenti aziendali cartacei?

In luoghi accessibili esclusivamente al personale autorizzato

In luoghi accessibili a tutti i dipendenti/collaboratori

Digitalmente a norma di legge (conservazione sostitutiva, conservazione digitale)

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

34

In azienda è presente un distruggidocumenti?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

35

Le PEC aziendali e gli altri documenti digitali sono conservati digitalmente presso un conservatore accreditato AGID* (Agenzia per l'Italia Digitale) ?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

36

Come valuti il grado di complessità delle domande di questa sezione?

Tanto complesso

Poco complesso

Facile

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

6) DIPENDENTI/COLLABORATORI FORNITORI ESTERNI

37

A chi è affidata la gestione del personale?

A un responsabile risorse umane interno all'azienda

A un consulente esterno

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

38

Che utilizzo viene fatto della mail aziendale?

Ai dipendenti/collaboratori viene assegnata una mail aziendale (mario.rossi@azienda.it)

I dipendenti/collaboratori possono usare una o più email di funzione (info@azienda.it, segreteria@azienda.it)

I dipendenti/collaboratori non hanno mail aziendale

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

39

Vi sono rappresentanze sindacali all'interno dell'azienda?

Si

No

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

40

All'atto dell'assunzione è stata fornita a tutti l'informativa privacy e sono stati nominati e/o autorizzati per iscritto al trattamento dei dati a loro affidati?

Si

No

Non so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

41

I fornitori esterni (es. commercialista, assistenza informatica, ecc) ed i collaboratori hanno ricevuto la informativa e sono stati identificati, nominati e/o autorizzati per iscritto al trattamento dei dati loro affidati?

Si

No

No so

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

42

Come valuti il grado di complessità delle domande di questa sezione?

tanto complesso

poco complesso

facile

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

43

Agggiungi note o commenti

GLOSSARIO

AgID: Agenzia per l'Italia Digitale è una agenzia pubblica italiana che persegue il massimo livello di innovazione tecnologica nell'organizzazione e nello sviluppo della pubblica amministrazione e al servizio dei cittadini e delle imprese.
Backup: la replicazione su un qualunque supporto di memorizzazione di materiale informativo archiviato nella memoria di massa dei computer al fine di prevenire la perdita definitiva dei dati in caso di eventi malevoli accidentali o intenzionali.
Business Continuity: la capacità di un'organizzazione di continuare a erogare prodotti o servizi a livelli predefiniti accettabili a seguito di un incidente.
Desktop Work Station: è un tipo di computer monoutente, che si contraddistingue dall'essere destinato principalmente a un utilizzo produttivo e dall'avere alte prestazioni per poter assolvere compiti altamente professionali di vario genere.
Disaster recovery: l'insieme delle misure tecnologiche e logistico/organizzative atte a ripristinare sistemi, dati e infrastrutture necessarie all'erogazione di servizi di business per imprese, associazioni o enti, a fronte di gravi emergenze che ne ostacolino la regolare attività.
DPS: Documento Programmatico sulla Sicurezza, è un documento interno che descrive il livello di implementazione della gestione della privacy aziendale, ai sensi dell’allegato B del D.Lgs. 196/2003.
Terminal Server RDP Remoto: il server che ospita programmi basati su Windows o il desktop completo di Windows per i client di Servizi terminal.

Martinelli Via Circ.ne N/E 98 41049 Sassuolo (MO) -Tel +39 0536 868611- info@martinelli.it - www.martinelli.it -

Grazie per il tuo tempo e feedback.

Grazie per aver risposto al sondaggio!

Entro una settimana riceverai il report personalizzato; per informazioni sullo stato del tuo report puoi telefonare al numero +39 0536 868611.

COME STA LA TUA PRIVACY?

DATI ANAGRAFICI

Tipologia di azienda

Numero dei dipendenti/collaboratori

Altri soggetti interessati: indicare il numero di persone fisiche (non società o enti), per i quali si dispone di dati di contatto personali (indirizzo e-mail, cellulare, indirizzo di casa, ecc)

Sedi

Situazione attuale della documentazione privacy.

Indicare quali tipologie di dati vengono trattati in azienda.

Sistemi di videosorveglianza

I tuoi dati e gli altri. Indicare se e con chi vengono scambiati dati.

Come valuti il grado di complessità delle domande della sezione "TIPOLOGIA DATI TRATTATI E LORO TRATTAMENTO?

Chi si occupa del sistema informatico all'interno dell'azienda?

Quanti sono indicativamente i pc, notebook ed altri device (tablet, smartphone, ecc) intestati all'azienda?

I dipendenti/collaboratori hanno accesso remoto ai sistemi informatici (terminal server RDP Remoto*, Desktop Remoto, VPN o altro)?

Quali modalità utilizzano dipendenti, collaboratori, titolari ecc per accedere ai dati aziendali in mobilità?

Il sistema informatico viene gestito:

Fate uso di applicazioni e/o gestionali anche solo parzialmente in cloud? (es. fatturazione elettronica in cloud, PEC, ecc)

L'accesso al WIFI aziendale è previsto:

L'aggiornamento delle password viene eseguito secondo la tempistica prevista dalla normativa in vigore (180 giorni)

Quali sistemi di salvataggio utilizzi? (risposta multipla)

E' tua abitudine salvare o gestire dati sulla tua postazione di lavoro (desktop workstation*) ?

Avete provveduto ad installare un sistema di protezione dei dati, delle postazioni di lavoro e della rete (antivirus/antimalware, firewall, antiphishing, protezione da criptovirus, criptatura dei dati, ecc?

Come accedono gli utenti ai dati ed alle risorse aziendali?

Hai un sito aziendale? Quali sono le caratteristiche?

Hai una o più pagine aziendali sui social?

Come valuti il grado di complessità delle domande della sezione "SICUREZZA DEL SISTEMA INFORMATICO"?

Ci sono dei dipendenti o collaboratori che lavorano da remoto?

Vengono offerti servizi a clienti attraverso l'uso di piattaforme in cloud?

Utilizzate servizi in cloud per condividere di file o cartelle?

Se hai risposto si alla domanda precedente, attraverso quali servizi in cloud sono gestiti i dati aziendali?

Utilizzate in strumenti di videoconferenza (meet, teams, webex, ecc)

Vengono utilizzate chat aziendali per le comunicazioni tra dipendenti (WhatsApp, messenger o altro)?

Come valuti il grado di complessità delle domande della sezione "GESTIONE DATI IN REMOTO"?

Come sono conservati i documenti aziendali cartacei?

In azienda è presente un distruggidocumenti?

Le PEC aziendali e gli altri documenti digitali sono conservati digitalmente presso un conservatore accreditato AGID* (Agenzia per l'Italia Digitale) ?

Come valuti il grado di complessità delle domande di questa sezione?

A chi è affidata la gestione del personale?

Che utilizzo viene fatto della mail aziendale?

Vi sono rappresentanze sindacali all'interno dell'azienda?

All'atto dell'assunzione è stata fornita a tutti l'informativa privacy e sono stati nominati e/o autorizzati per iscritto al trattamento dei dati a loro affidati?

I fornitori esterni (es. commercialista, assistenza informatica, ecc) ed i collaboratori hanno ricevuto la informativa e sono stati identificati, nominati e/o autorizzati per iscritto al trattamento dei dati loro affidati?

Come valuti il grado di complessità delle domande di questa sezione?

Agggiungi note o commenti