Dati, privacy e cybersecurity
Gestione degli adempimenti privacy e di cybersecurity, dalla consulenza strategica, all’adozione di misure per la gestione dei rischi e al ruolo di DPO.
Assistenza legale esperta in privacy e protezione dei dati per la compliance alle più recenti normative europee e nazionali.
L'attività di assistenza e consulenza in materia di privacy copre le diverse esigenze del Cliente sia di difesa in sede processuale e avanti le Autorità Garanti, sia di consulenza stragiudiziale connesse ai temi del trattamento di dati personali, della privacy e della riservatezza.
Grazie all'approfondimento del tema fin dalla prima normativa del 1996 e all'esperienza maturata a favore di imprese complesse e multinazionali, lo studio è in grado di fornire assistenza nell'individuazione della più opportuna strategia da adottare in relazione ai trattamenti posti in essere, così come nei puntuali adempimenti richiesti dalla normativa europea (GDPR) e nazionale (censimento dei trattamenti, Gap Analysis, definizione delle informative privacy, predisposizione del consenso al trattamento, designazione degli incaricati e responsabili del trattamento, designazione degli amministratori di sistema, redazione degli accordi di contitolarità, predisposizione del sistema di documentazione, valutazioni di impatto, definizione degli atti regolamentari interni relativi ai rapporti di lavoro e all’utilizzo degli strumenti telematici e della posta elettronica, analisi dei rischi, individuazione e verifica delle misure di sicurezza, adempimenti per il trasferimento dei dati extra UE/SEE).
Le competenze maturate permettono di assistere efficacemente i Clienti anche in riferimento a trattamenti con caratteristiche peculiari o svolti attraverso le più moderne tecnologie informatiche e telematiche (raccolta e comunicazione via web, trasferimento di dati all’estero, sistemi di geolocalizzazione, utilizzo di cookie e tecnologie analoghe, profilazione off-line e on-line, marketing by social networks, Rfid, Cloud Computing, videosorveglianza, trattamento di dati sensibili e genetici, decisioni automatizzate), oltre che per la necessaria formazione del personale (apicale e operativo) del Cliente coinvolto nelle operazioni di trattamento.
Lo studio offre inoltre ai propri Clienti il servizio di Responsabile della protezione dei dati - RPD (o Data Protection Officer - DPO).
Nell’ambito della cybersecurity, i professionisti dello studio forniscono consulenza e assistenza rispetto agli adempimenti legali necessari per garantire la conformità di imprese ed altri enti alle normative rilevanti, incluse la NIS2, come recepita in Italia, il DORA e la legislazione nazionale in materia di cybersicurezza.
Le competenze dello studio consentono di assistere efficacemente i propri Clienti anche rispetto agli adempimenti e alle opportunità discendenti dalle altre normative UE sui dati, in riferimento a temi come la fornitura di servizi di intermediazione dei dati, la condivisione volontaria dei dati mediante il “data altruism” e il riutilizzo di determinate categorie di dati protetti detenuti dagli enti pubblici secondo la disciplina del Data Governance Act, l’esercizio dei diritti e la conformità agli obblighi per titolari dei dati, utenti dei dati e destinatari dei dati stabiliti dal Data Act, nonché le questioni riguardanti lo spazio europeo dei dati sanitari (EHDS) e la progettazione e gestione di altri data spaces.