Responsabilità e attività

• Gestire il registro delle attività di trattamento dei dati tramite software dedicato;
• Supportare SUPSI nelle valutazioni di impatto (DPIA) per i trattamenti che possono comportare dei rischi elevati per la personalità o per i diritti fondamentali delle persone interessate e monitorare le misure correttive messe in atto per la mitigazione di tali rischi;
• Regolarizzare i rapporti contrattuali con i fornitori responsabili del trattamento dei dati per conto della SUPSI;
• Verificare i processi e le attività di trattamento dei dati in essere presso SUPSI, fornendo supporto nell’adozione di eventuali misure correttive finalizzate a garantire il rispetto delle leggi in materia di protezione dei dati personali e il loro monitoraggio;
• Supportare SUPSI nella Compliance normativa tramite l’esecuzione di audit e presidiando i canali ad essa dedicati;
• Fornire consulenza e validare i nuovi processi di trattamento dei dati personali al fine di assicurare la protezione dei dati e la conformità con i requisiti di legge;   
• Supporto all’adempimento degli obblighi di informazione ai sensi dell’art. 19 LPD;
• Redigere e aggiornare la documentazione necessaria;
• Fornire consulenza, organizzare la formazione interna per i collaboratori che svolgono attività di trattamento dei dati e svolgere attività di sensibilizzazione;
• Trasmettere le comunicazioni interne in materia di protezione dei dati personali;
• Partecipare a gruppi di lavoro dedicati al tema, informando su eventuali rischi non gestiti correttamente e proponendo le relative misure di mitigazione più appropriate;
• Redigere un rapporto annuale di attività all’indirizzo della Direzione e della Commissione Gestione e Governance.