“Per essere adeguati in maniera corretta al GDPR, abbiamo affidato alla INDO il servizio di consulenza e assistenza privacy. La società svolge, per l’istituto, anche le funzioni di Responsabile della protezione dei dati (DPO) e ha gestito le attività di competenza sempre con perizia e meticolosità, suggerendo una serie di misure che garantiscono maggiore tutela al trattamento dei dati personali. Attività di controllo eseguite anche su addetti e responsabili esterni nei vari processi con formulazione di nomine ad hoc. Documentazione completa di informative, nomine e Registro Trattamenti correntemente aggiornata. Riteniamo, inoltre, di aver raggiunto maggiore consapevolezza sui principi e le indicazioni del Regolamento Europeo con la formazione tenuta nel ns istituto, che ha visto coinvolto tutto il Personale Docente e A.T.A.”

“Entrando in vigore nel maggio 2018 il Regolamento Europeo in materia di protezione dei dati personali, è sorta la necessità per l’Istituto di adeguarsi al GDPR. Per i servizi di assistenza e consulenza privacy abbiamo dato incarico alla società INDO che ci ha seguiti ed istruiti con la massima diligenza, dimostrando di conoscere la realtà del mondo della scuola e le problematiche connesse al trattamento dei dati di minori, per antonomasia soggetti vulnerabili i cui dati vanno protetti con maggiore tutela. In qualità di responsabile della protezione dei dati (DPO) ha dimostrato di essere ottimo supervisore, vigilando costantemente sull’osservanza del Regolamento.”

“Per l’adeguamento al GDPR IPSIA “Renzo FRAU” si è affidato alla INDO S.r.l.s. La parte documentale è stata fornita celermente ed il supporto necessario al suo utilizzo è stato continuo ed in tempo reale. Si è affidato alla INDO S.r.l.s. anche l’incarico di DPO/RDP (Responsabile della protezione dei dati). Con il supporto della Indo abbiamo analizzato i processi interni scolastici nell’ottica dei principi basi del GDPR. Competente, professionale e disponibile in ogni momento, la INDO S.r.l.s. ha consentito all’IPSIA “Renzo FRAU” di aggiornare costantemente e in tempi rapidi ogni documentazione necessaria per rispondere ad esigenze nuove, soprattutto nel complesso transito verso la DAD (didattica a distanza) che ha richiesto nuovi adempimenti. Ottima professionalità anche nel ruolo di formatori in materia di protezione dei dati personali in ambito scolastico.”

“Il nostro istituto gestisce diverse attività, asilo nido, scuola materna, liceo e casa per ferie. Al fine dell’assolvimento degli obblighi in materia di privacy e, vista l’esperienza pluriennale della INDO nel campo, decidiamo di affidarle incarico per lo svolgimento delle funzioni di DPO. L’attività di consulenza ed assistenza viene portata avanti con grande professionalità. Ricevuto supporto di particolare rilievo in relazione alla gestione dati di tutti i flussi di trattamento, mettendo al primo posto la legittimità degli stessi. Consigli e suggerimenti preziosi anche sulla gestione della didattica a distanza che ci ha consentito di aggiornare in tempi rapidi la documentazione necessaria per rispondere alle nuove esigenze.”

“Nel 2018 in considerazione dell’entrata in vigore del nuovo Regolamento europeo per la protezione dei dati personali, decidemmo di intraprendere una collaborazione con la INDO specializzata in materia di privacy, sia nel settore pubblico che privato. La INDO, attualmente, svolge funzioni di DPO per alcuni Comuni della provincia di Como. La complessità dei trattamenti svolti in una Pubblica Amministrazione richiede una conoscenza specifica. La INDO ha dimostrato di sorvegliare con efficienza, sulla conformità dei procedimenti amministrativi esercitando azione preventiva su possibili problematiche. L’accertamento e riscontro di regolarità dei trattamenti, viene eseguito in maniera minuziosa considerando la tipologia del dato per area di appartenenza e la finalità di raccolta. In ambito privato, abbiamo curato l’adeguamento al GDPR di diverse aziende e anche in questa sfera è stata fatta preliminarmente un’attenta analisi dei processi attinenti alle attività di trattamento e delle misure di sicurezza adottate. La documentazione per la gestione della privacy, a dimostrazione di conformità al Regolamento, è stata prodotta e strutturata per ciascuna azienda tenendo conto delle specifiche attività di trattamento.”