# data[].attributes.headline
iniziamo col dire che i dati personali sono definiti dal gdpr come qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona identificabile è una persona che può essere identificata con un particolare identificativo, come il nome, dati relativi all'ubicazione e più elementi caratteristici della 

# data[].attributes.subject
iniziamo col dire che i dati personali sono definiti dal gdpr come qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona identificabile è una persona che può essere identificata con un particolare identificativo, come il nome, dati relativi all'ubicazione e più elementi caratteristici della 

# data[].attributes.headline
il gdpr è entrato ufficialmente in vigore il 25 maggio 2018, sostituendo la direttiva sulla protezione dei dati. Le organizzazioni che non rispettano il gdpr sono soggette a sanzioni che possono arrivare fino a 20000 euro

# data[].attributes.subject
il gdpr è entrato ufficialmente in vigore il 25 maggio 2018, sostituendo la direttiva sulla protezione dei dati. Le organizzazioni che non rispettano il gdpr sono soggette a sanzioni che possono arrivare fino a 20000 euro

# data[].attributes.headline
1-Far conoscere a tutte le parti interessate i requisiti del gdpr, designando un responsabile per la protezione dei dati.

# data[].attributes.subject
1-Far conoscere a tutte le parti interessate i requisiti del gdpr, designando un responsabile per la protezione dei dati.

# data[].attributes.headline
2-Assicurarsi di sapere dove sono custoditi tutti i dati che la tua azienda ha raccolto, chi ne ha accesso e su quali dispositivi.

# data[].attributes.subject
2-Assicurarsi di sapere dove sono custoditi tutti i dati che la tua azienda ha raccolto, chi ne ha accesso e su quali dispositivi.

# data[].attributes.headline
3-assicurarsi che i partner di servizi, come servizi di terze parti siano conformi al gdpr, ovvero che siano "adeguati".

# data[].attributes.subject
3-assicurarsi che i partner di servizi, come servizi di terze parti siano conformi al gdpr, ovvero che siano "adeguati".

# data[].attributes.headline
4-implementare metodi finalizzati a richiedere, ottenere e documentare in modo sicuro il consenso per raggiungere e mantenere la conformità della privacy.

# data[].attributes.subject
4-implementare metodi finalizzati a richiedere, ottenere e documentare in modo sicuro il consenso per raggiungere e mantenere la conformità della privacy.

# data[].attributes.headline
5-Rispondere alle richieste di chi vuole accedere ai dati, modificandoli o eliminandoli.

# data[].attributes.subject
5-Rispondere alle richieste di chi vuole accedere ai dati, modificandoli o eliminandoli.

# data[].attributes.headline
6-assicurarsi dell'esistenza di procedure che garantiscano protezione da una ipotetica violazione dei dati e che garantiscano di individuare e investigare su qualsiasi violazione dei dati personali, rispettando le 72 ore di tempo.

# data[].attributes.subject
6-assicurarsi dell'esistenza di procedure che garantiscano protezione da una ipotetica violazione dei dati e che garantiscano di individuare e investigare su qualsiasi violazione dei dati personali, rispettando le 72 ore di tempo.