Consulenza GDPR e Privacy

L’entrata in vigore del GDPR, nel 2018, ha imposto a tutte le aziende operanti in Europa – incluse naturalmente anche quelle italiane – l’obbligo di elaborare e implementare nuovi modelli di gestione dei dati personali. In particolare, viene introdotto il principio di accountability, termine che potremmo tradurre in italiano con l‘espressione “responsabilizzazione” del Titolare / Responsabile del trattamento.

Le novità introdotte rispetto al Codice della Privacy del 2003 includono, tra le tante:

• il già citato principio di accountability, cioè l’onere di dimostrare l’adozione di tutte le necessarie misure per la protezione dei dati personali dei soggetti interessati, nel rispetto del Regolamento Europeo;
• l’introduzione del Data Protection Officer o DPO (in italiano, Responsabile della protezione dei dati – RPD). Il DPO esterno o interno possiede una formazione trasversale che integra competenze giuridiche, informatiche e di risk management per coadiuvare il Titolare o il Responsabile del trattamento nella corretta gestione dei dati personali. La figura del DPO è cruciale proprio al fine di garantire la piena implementazione del concetto di accountability;
• il principio di Privacy by Design e Privacy by Default : i trattamenti dei dati personali devono essere concepiti, sin dal momento della loro ideazione, nel rispetto delle regole fissate dal GDPR. Si tratta di una RIVOLUZIONE rispetto alla precedente normativa, dove la privacy era intesa come elemento finale delle attività di trattamento, in quanto gli eventuali vizi nella raccolta dei dati potevano essere “sanati” anche dopo che i trattamenti erano già stati effettuati.
• il diritto all’oblio, ovvero il diritto a richiedere la cancellazione dei propri dati personali in possesso di terzi (per motivazioni legittime);
• i registri delle attività di trattamento, ovvero documenti ufficiali in cui vengono annotate tutte le attività di trattamento dati personali effettuate;
• l’inasprimento delle sanzioni amministrative pecuniarie in caso di violazione dei dati personali, con massimali fino a 20 milioni di euro o fino al 4% del fatturato.

Tutte queste novità comportano per le aziende la necessità di adottare nuovi modelli di gestione dei dati personali che siano tali da comportare un corretto adeguamento al GDPR.

Proprio per supportare i professionisti e le imprese in questo difficile compito, lo Studio Legale Fischetti-Gallozzi di Milano offre un servizio di consulenza GDPR e corsi di formazione in materia di privacy.

Gli Avv.ti Alessandra Fischetti e Paola Gallozzi offrono un servizio altamente specializzato in materia di Protezione dei Dati Personali e GDPR. Nel tempo abbiamo maturato una significativa esperienza nel variegato e sterminato campo della “tutela della privacy” e della data protection. Siamo a disposizione di numerose imprese individuali/liberi professionisti, PMI, studi professionali, amministrazioni condominiali, enti pubblici e molti altri soggetti coinvolti a vario titolo nel trattamento dati personali per fornire assistenza privacy e consulenza GDPR, anche in modalità di consulenza online.

Sempre nell’ambito della Protezione dei Dati Personali e compliance al GDPR, organizziamo corsi di formazione GDPR e privacy dinamici e improntati alla semplificazione. In collaborazione con un team di professionisti esterni, consulenti e informatici esperti, offriamo consulenza integrata in materia di data protection, privacy siti web, sicurezza informatica e modelli ex d.lgs. 231/2001. Infine, ricopriamo anche la funzione di Data Protection Officer esterno per scuole, enti pubblici e aziende ai sensi del Regolamento UE 2016/679.

Contattaci per consulenza GDPR, anche online, nel nostro studio di Milano o presso la tua azienda in Lombardia.