Privacy e Protezione dei Dati Personali

Assistiamo imprese, professionisti ed enti nell'adeguamento al Regolamento UE 2016/679 e al Codice Privacy italiano, dalla mappatura dei trattamenti alla gestione degli incidenti di sicurezza.

La materia

Come interveniamo

La conformità in materia di dati personali non è un adempimento da esaurire una volta sola: è un assetto organizzativo costruito sui trattamenti effettivamente svolti e mantenuto nel tempo. Un registro compilato e mai aggiornato, davanti a un'ispezione, è un elemento a carico e non a discarico.

L'attività copre la mappatura dei trattamenti e il registro ex art. 30, la redazione delle informative e l'individuazione delle basi giuridiche, le nomine dei responsabili ex art. 28, la valutazione d'impatto quando ricorre e la definizione delle misure di sicurezza insieme ai referenti tecnici dell'organizzazione.

Dedichiamo particolare attenzione ai dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR — sanitari, biometrici, giudiziari — perché impongono presupposti di liceità più rigorosi ed è su questi che si concentra la maggior parte delle contestazioni dell'Autorità.

Hai un caso simile?

Parlane con l'avvocato

Scrivi il tuo caso all'avvocato su WhatsApp: ti risponde di persona e ti dice come può aiutarti e quanto costa, prima di qualsiasi impegno.

Richiedi ora Oppure scrivici
Situazioni tipiche

Quando rivolgersi allo Studio

  • Adeguamento al GDPR

    Mappatura dei trattamenti, registro ex art. 30, informative, raccolta dei consensi e individuazione delle basi giuridiche corrette per ciascuna finalità.

  • Nomine e contratti con i fornitori

    Accordi di responsabile del trattamento ex art. 28 GDPR, contitolarità e clausole contrattuali tipo per i trasferimenti verso Paesi terzi.

  • Data breach e rapporti con il Garante

    Valutazione della notificabilità entro 72 ore, notifica all'Autorità, comunicazione agli interessati e gestione del procedimento ispettivo.

  • Dati sensibili e categorie particolari

    Trattamenti di dati sanitari, biometrici e giudiziari, con definizione dei presupposti di liceità e delle misure di sicurezza rafforzate.

  • Privacy nel rapporto di lavoro

    Controlli a distanza, videosorveglianza, posta elettronica aziendale e geolocalizzazione, nel raccordo tra GDPR e art. 4 dello Statuto dei Lavoratori.

  • Richieste degli interessati

    Gestione delle istanze di accesso, rettifica, cancellazione e opposizione, e difesa dell'organizzazione in caso di reclamo al Garante.

Il nostro metodo

Come affrontiamo queste pratiche

01

Partire dai trattamenti reali

Documentiamo quello che l'organizzazione fa davvero: un modello scaricato e adattato non regge a un'ispezione.

02

Raccordo con chi gestisce i sistemi

Le misure di sicurezza si definiscono insieme ai referenti informatici, altrimenti restano dichiarazioni sulla carta.

03

Pronti prima dell'incidente

Le 72 ore per notificare un data breach si gestiscono solo se procedure e responsabilità sono state definite in anticipo.

Ti risponde personalmente l'avvocato

Scrivi all'avvocato