Procedura - Diritti GDPR dell'interessato

Scopo

Gestire richieste degli interessati (accesso, rettifica, cancellazione, limitazione, portabilita, opposizione).

Attivita su Flowvenue

1. Protocollare richiesta con data ricezione.
2. Verificare identita richiedente.
3. Classificare tipo diritto (accesso, rettifica, cancellazione, ecc.).
4. Coinvolgere DPO/legale e team tecnico.
5. Eseguire attività richieste entro tempi GDPR.
6. Inviare risposta formale e archiviare evidenze.

Attivita su AWS

1. Se servono estrazioni dati, recuperare evidenze dai sistemi ospitati su AWS in modo minimizzato.
2. Evitare esportazioni massive non necessarie; usare scope per utente richiesto.

Esempio pratico

• Richiesta cancellazione:
  • identificare record utente, eseguire eliminazione/anonimizzazione, inviare conferma.

Output

• Registro richieste diritti
• Evidenze risposta e tempistiche

Frequenza

A evento (ogni richiesta interessato).