7 TEMI PRESIDIATI
Dati & privacy
Presidiamo il trattamento dei dati personali dalla raccolta alla cancellazione: cosa puoi chiedere ai clienti, con quale base giuridica, per quanto tempo lo conservi e cosa devi fare quando qualcosa va storto.
- Informative e consensi
- Registro dei trattamenti
- Nomine a responsabile
- Valutazione d’impatto (DPIA)
- Gestione del data breach
- Trasferimenti extra UE
- Richieste degli interessati
QUANDO SERVE
«Non so se il registro dei trattamenti è a norma»
«Ho subìto un attacco hacker. Cosa devo fare?»
«Il fornitore cloud tratta dati fuori dall’Unione Europea»
Cosa presidiamo.
Informative e consensi
Testi per sito, informativa dipendenti, form e contratti, con raccolta del consenso legittimo e auditabile.
Registro dei trattamenti
Il documento che l’autorità chiede per primo, impostato sia lato titolare sia responsabile.
Nomine a responsabile
DPA con fornitori e sub-responsabili, contratti di co-titolarità e data sharing.
Valutazione d’impatto (DPIA)
L’analisi obbligatoria sui trattamenti ad alto rischio, prima di metterli online.
Gestione del data breach
Cosa fare nelle 72 ore: valutazione, notifica al Garante e comunicazione agli interessati.
Trasferimenti extra UE
Clausole standard e transfer impact assessment per i dati che finiscono fuori dall’Europa.
Richieste degli interessati
Accesso, cancellazione, portabilità: risposte nei termini e nel formato giusto.
Come lo affrontiamo.
01
Raccontaci il tuo problema
Anche solo a voce, in venti minuti.
02
Scegli il tuo avvocato
Conosci in anticipo prezzi, tempi e risoluzione.
03
Portate avanti insieme la pratica
Documenti, interlocuzioni e firma.
Domande su dati e privacy.
Dipende dal tipo di trattamenti che fai, non dalla dimensione dell’azienda. La verifica la facciamo noi e, se l’obbligo non c’è, te lo diciamo senza venderti il servizio.
Il termine per la notifica al Garante è di 72 ore dalla scoperta. L’avvocato è assegnato entro 24 ore e ti dice se il caso è notificabile, cosa scrivere e cosa comunicare agli interessati.
Sì: registro dei trattamenti, informative, nomine ai responsabili e valutazione d’impatto dove serve. Perimetro e costo li concordiamo prima di iniziare.
Copre la sicurezza dei sistemi. Le basi giuridiche, le informative, i contratti con i fornitori e i rapporti col Garante restano materia legale.