Nelle Imprese accade spesso che le procedure aziendali organizzative stabilite a monte non vengano poi seguite nella pratica, soprattutto per la gestione corretta di comunicazioni, informazioni e dati. Se i processi ufficiali non riflettono il reale funzionamento dell’Organizzazione, aumentano i rischi, soprattutto intorno alla protezione dei dati personali.
Una recente sentenza, che riguarda l’invio di informazioni sensibili e ufficiali tramite WhatsApp, conferma come molte procedure aziendali escano dai confini del GDPR e dalla normale gestione dei dati. In particolare, il mancato aggiornamento delle procedure rispetto ai cambiamenti tecnologici e organizzativi può rendere inefficace la gestione dei rischi.
Per allineare le linee guida aziendali al reale utilizzo dei mezzi digitali, si deve applicare un approccio dinamico alla compliance, con verifiche periodiche, formazione strutturata dei lavoratori e monitoraggio delle misure organizzative.
