公共管理部门的
法规合规
为各种规模的公共机构提供数据保护、法规遵从和运营支持。
全面实现 GDPR 合规的路径
公共机构合规
如今确保法规合规已不再是一种选择，而是一项义务。公共管理部门需要满足隐私、个人数据处理和敏感信息保护方面日益严格的要求。
Jinni 以务实、跨学科且紧跟现行法规的方式，协助公共机构管理合规事务。
从编制数据处理登记册到填写 DPIA，再到对人员的强制性培训，我们提供工具、咨询和文件，帮助您避免处罚，保护机构。
务实、可扩展、量身定制的方法
实现合规的 工具
合规不止于一份文件，而需要全局视野。
为此，我们设计了一套陪伴方案，覆盖您机构的所有阶段：从初步分析到资料编制，再到培训和持续咨询。
实用的解决方案、及时更新的文件和人性化的支持，确保真正遵守法规，毫不繁琐。
了解您的合规状况
评估您的 风险敞口
通过结构化的审计，我们核查您当前对 GDPR 及相关法规的遵守程度。 我们会交付一份详细报告，列明待改进的领域、优先事项和需要采取的纠正措施，也包括预防性措施。
条理、更新与一致性
强制性文件的 日常管理
我们帮您持续更新登记册、隐私告知、任命书、同意书和各项程序。 我们帮助您建立一套一致、可追溯且长期易于管理的文件体系，避免在检查或数据泄露时可能代价高昂的错误。
- 初步审计与数据处理核查在任何工作开展之前，我们先分析机构在数据处理方面的现状。我们进行全面审计，找出薄弱环节，并提出运营计划，以实现完全符合 GDPR。
- 始终保持最新的隐私文件我们编制或修订所有强制性文件：数据处理登记册、隐私告知、任命书、合同，必要时还有 DPIA。每份文件都清晰、可核验，并可随时应对检查或外部审计。
- 为您的机构量身定制的课程我们为行政人员、隐私负责人和管理层提供培训课程。课程实用、内容更新，并颁发证书，以便在核查时证明合规。
- 按需提供的运营与法规支持完成整改之后我们依然跟进：解答疑问，根据法规变化更新文件，并支持您日常处理隐私相关事务。
评估风险，保护数据
编制 DPIA
DPIA（数据保护影响评估）是 GDPR 第 35 条规定的重要工具，适用于可能对自然人的权利和自由造成高风险的数据处理。
在公共管理部门的许多典型情形下它是强制性的，例如：
- 大规模视频监控系统
- 处理健康或生物特征数据
- 对员工或市民进行系统性监测
- 使用会对个人数据产生影响的新技术
我们以结构化、有指导的方式支持您填写 DPIA。我们分析背景，评估风险，提出纠正措施，并准备好最终文件，以便应对监管机构（Garante）的核查，或用于在 PA Digitale 平台上结算。
这不是形式上的文件，而是可操作的文件，旨在真正保护人员并维护机构的利益。
常见 问题
公共机构在什么情况下必须进行 DPIA?
DPIA(数据保护影响评估)由 GDPR 第 35 条规定,适用于可能对个人权利造成高风险的数据处理,在公共行政的许多典型场景中是强制性的:大规模视频监控、健康或生物识别数据、对员工或市民的系统性监测,以及使用新技术。Jinni 协助机构完成 DPIA,评估风险、提出纠正措施,并准备好可应对意大利数据保护监管机构检查或在 PA Digitale 平台上提交报告的文件。
公共机构如何在 Jinni 的协助下完成 GDPR 合规?
Jinni 首先对机构的数据处理活动进行初步审计,找出问题并提出实现 GDPR 全面合规的实施计划。随后编制或审核各类必备文件,如处理活动记录、隐私告知、授权任命、合同以及必要时的 DPIA,并在合规完成后持续提供支持,根据法规变化更新文件。机构可以向 Jinni 申请一次免费的合规水平分析。
Jinni 是否为公共行政人员开设隐私保护课程?
是的。Jinni 为公共机构的行政人员、隐私负责人和管理层提供量身定制的培训课程。课程实用且内容最新,结业后颁发证书,可在检查时用于证明合规。
