Tutto il personale Hosting Solutions è formato, e costantemente aggiornato, sui trattamenti effettuabili sui dati e sugli accessi alle banche dati dell’infrastruttura. Tutte le attività del personale (anche esterno) vengono esplicitate nelle lettere d'incarico personali soggette ad accordi di non divulgazione e riservatezza (NDA: non-disclosure agreement).
Inoltre, annualmente le priorità ed i diritti di accesso ai dati da parte del personale vengono ridiscussi ed eventualmente modificati.

L'infrastruttura di Genesys Informatica s.r.l. è stata progettata e costruita per garantire la massima sicurezza, disponibilità e integrità dei dati, come richiesto dalle misure di sicurezza descritte nel GDPR.
È stata predisposta una serie di documenti atti allo scopo di dare evidenza a tali misure di sicurezza, alle modalità di accesso all’infrastruttura, ai controlli effettuati ed a tutte le ridondanze presenti. Per verificare bontà e funzionalità delle misure adottate sono state attuate misure di controllo ad-hoc.

Vengono effettuati monitoraggi in tempo reale per valutare eventuali violazioni sulla sicurezza ed effettuare comunicazioni alle autorità di controllo e/o ai diretti interessati; è stato predisposto anche un registro dettagliato dei trattamenti dei dati per poter analizzare e risolvere ogni richiesta dell'interessato nell’espletamento dei propri diritti.

È stata effettuata un'analisi dei rischi dettagliata su tutti gli asset aziendali (non soltanto sui dati personali) volta a minimizzare ogni genere di rischio che possa mettere a repentaglio la sicurezza, la disponibilità e l'integrità dei dati.

Infine, è stato inserito, come requisito progettuale, la valutazione dell'impatto sul trattamento dei dati personali di ogni singolo nuovo servizio erogato.

Genesys Informatica dispone anche di DPO con il quale collabora costantemente per fare fronte alle esigenze dei propri clienti in ambito di privacy e protezione dei dati personali.