Consulenza in materia di privacy e tutela dei dati
Assistiamo la nostra clientela nelle attività legali connesse alla gestione della privacy ed alla tutela dei dati personali trattati da professionisti ed aziende.
Forti di una consolidata professionalità ed esperienza maturata dalla diretta conoscenza di differenti realtà imprenditoriali, sia nel settore pubblico che privato, lo Studio offre attività di revisione delle procedure aziendali che comportano il trattamento di dati, nonché assistenza nell’attuazione di strategie che risultino maggiormente sostenibili ed efficaci, nella prospettiva legale, per l’adeguamento ad una normativa in costante evoluzione.
A seguito dell’entrata in vigore del Regolamento privacy europeo (Reg. UE n. 2016/679) le regole del gioco sono cambiate: i titolari del trattamento dei dati sono sottoposti ad una sfida con obiettivi a lungo termine. In tale contesto, lo Studio offre una serie di servizi come la verifica dello stato di implementazione della normativa privacy, la predisposizione di contratti e documenti personalizzati, quali informative sul trattamento dei dati personali, contratti di designazione a responsabile del trattamento, valutazioni d’impatto sulla protezione dei dati (c.d. DPIA), scritture di nomina per gli autorizzati al trattamento, registri dei trattamenti, procedure, corsi di formazione, ecc.
Ecco alcuni esempi di incarichi svolti di recente dallo Studio con riferimento alla nuova normativa privacy:
- svolgiamo regolarmente attività di verifica della conformità al Reg. UE n. 679/2016 delle misure tecniche ed organizzative adottate dalle società clienti per la protezione dei dati personali trattati
- elaboriamo report preliminari di valutazione sulla gestione dei dati rispetto al Reg. UE n. 679/2016
- abbiamo predisposto un modello “chiavi in mano” per uno studio professionale che tratta categorie particolari di dati
- abbiamo svolto attività di revisione della documentazione e predisposizione di adeguata contrattualistica, oltre che di idonee informative, per società operanti in svariati settori del B2B e del B2C
- abbiamo organizzato e svolto corsi di formazione per il personale di società clienti
- abbiamo predisposto privacy e cookie policy per siti web, anche e-commerce, di società clienti
- abbiamo predisposto contratti di nomina a responsabile esterno del trattamento dati personali per una web agency
- prepariamo contratti di contitolarità nel trattamento dati
- abbiamo svolto attività di revisione in conformità ai principi di privacy by design e privacy by default delle funzioni di geolocalizzazione dei software impiegati dalle società di trasporti nostre clienti per il monitoraggio della flotta aziendale
- ci siamo occupati della stesura di informative privacy per la partecipazione di pazienti a studi clinici
- abbiamo predisposto la documentazione necessaria per l’istallazione di un impianto di videosorveglianza nello stabilimento di una società cliente, tra cui informative privacy utenti e lavoratori, revisione della scheda tecnica del sistema di videosorveglianza e data protection impact assessment
- abbiamo svolto l’attività di data protection impact assessment per sistemi di geolocalizzazione impiegati da una società operante nel settore dei trasporti su gomma;
- predisponiamo data protection impact assessment per le verifiche effettuate dal datore di lavoro sui consumi dei cellulari aziendali
- abbiamo organizzato la raccolta di validi consensi al trattamento dei dati personali attraverso l’impiego di tablet grafometrici
- abbiamo organizzato il trattamento di dati tricologici relativi ai clienti di saloni di bellezza e hair style
- abbiamo preparato la documentazione privacy necessaria per l’impiego di una nuova tecnologia all’interno dell’organizzazione aziendale: informativa privacy per i lavoratori, relazione tecnica da allegare all’accordo sindacale, DPIA
- redigiamo contratti per le imprese che trasmettono dati personali dall’UE verso gli Stati Uniti
abbiamo organizzato un corso di formazione dedicato agli uffici marketing e commerciale di una società cliente, incentrato sulla corretta gestione delle comunicazioni elettroniche e dei social network