Protezione dati e ​privacy(non è solo) compliance

Non solo dovere. Ma senso profondo della nostra umanità. 

E anche valore e vantaggio competitivo.


Assistiamo le PMI nei loro progetti, oltreché per gli aspetti contrattuali, per la compliance in materia di protezione datiprivacy e conformità al GDPR

Collaboriamo anche con altri studi professionali e assistiamo persone private nei casi in cui si trovino a essere interessati a questi temi.


Conosciamo i principi e le tecniche del legal design: crediamo possano dare valore aggiunto ad ogni policy, regolamento e progetto aziendale. 


"[…] privacy come valore attorno al quale ricostruire un nuovo patto sociale: anello di congiunzione tra pubblico e privato, precondizione di ogni altro diritto civile […] Porre la dignità al centro dello sviluppo tecnologico significa definire i valori del futuro."


(Privacy 2030: Una nuova visione per l’Europa - 

Giovanni Buttarelli, Garante protezione dati)

Come lavoriamo

One size doesn't fit all

La stessa infrastruttura giuridica e gli stessi documenti giuridici non vanno bene per tutti. Non ci sono soluzioni intercambiabili nè soluzioni che vanno bene per sempre. Partendo dalle coordinate normative essenziali, valutiamo insieme i percorsi e le soluzioni migliori. 

Accountability

La normativa richiede alle organizzazioni di rendere conto del loro operato e documentare le scelte che fanno. 

Per questo, non possiamo lasciare nulla al caso. Lavoriamo affinchè le aziende nostre clienti siano in grado di dimostrare le ragioni delle loro scelte e di documentarle.

By design

Lavoriamo affinché qualsiasi progetto in cui prestiamo consulenza sia, fin dall'avvio della sua progettazione (by design), rispettoso in maniera complementare della conformità giuridica, anche rispetto alla protezione dei dati personali, e del perseguimento di obiettivi di sostenibilità.

L'avv. Veronica Morlacchi è iscritta all'albo Maestro della Protezione Dati & Data Protection Designer® tenuto dall’Istituto Italiano per la Privacy e la Valorizzazione dei dati ed è iscritta nell'elenco della sezione "Professionisti della privacy" - Livello EXPERT tenuto dall'associazione ANORC Professioni.

Come possiamo aiutarvi 

Protezione dati, privacy e GDPR

La compliance in materia di protezione dati, privacy e GDPR rileva in ogni caso in cui vi è un trattamento di dati personali. Il tema riguarda ragionevolmente ogni realtà aziendale, ente o associazione: è difficile immaginare una di queste realtà in cui non ci sia un trattamento di dati personali.

Questo percorso di compliance, dunque, accomuna tutti questi soggetti ed è essenziale a tutela dell’attività dell’ente, al fine di contenere il rischio di sanzioni dalle Autorità di vigilanza, di responsabilità civili risarcitorie e talora anche di responsabilità penali. Le scelte in materia vanno adottate, ma anche correttamente documentate.

L’attenzione alla protezione dei dati personali rappresenta anche un tassello fondamentale delle strategie ESG di ogni attività, a tutela della dignità e della centralità della persona (dipendenti, collaboratori, clienti, …). L’integrazione di questo tema nelle più ampia visione degli impegni ESG è un’opportunità per dare ulteriore valore aggiunto a un’identità aziendale affidabile e virtuosa.

Per questo siamo il partner di aziende, enti, associazioni in tema di:

  • analisi delle tematiche aziendali legali rilevanti in materia
  • audit, assessment e progettazione delle misure necessarie e più adatte alle singole realtà (informative, registri dei trattamenti, policy aziendali, istruzioni agli incaricati, contratti con i responsabili esterni, analisi dei rischi, notifica e comunicazione data breach, nomina del DPO se necessario, ...)

  • remediation, consulenza nell’implementazione delle adeguate misure tecniche e organizzative, al fianco dei consulenti informatici aziendali o con l’ausilio di esperti informatici con cui collaboriamo
  • interventi formativi per i dipendenti e i collaboratori
  • assistenza nei procedimenti davanti all'Autorità giudiziaria ordinaria e all’Autorità garante per la protezione dei dati personali