Data Act

Affianchiamo il Cliente nella mappatura dei prodotti connessi e dei servizi correlati, mediante nostre checklist di assessment tarate sul Data Act. Il servizio prende avvio da uno o più incontri dedicati, volti a definire un approccio condiviso alla compilazione delle checklist, così da ottenere per ciascun dispositivo e servizio un livello di informazione uniforme e sufficientemente analitico, anche in presenza di divisioni o linee di business differenti. Se ritenuto opportuno, all’inizio della mappatura, analizziamo un primo campione di checklist compilate, scelto dal Cliente, per orientare e validare l’efficacia della mappatura in corso. Inoltre, definiamo insieme al Cliente i criteri di classificazione dei dati generati. Il servizio è personalizzato in ragione del numero e della tipologia di prodotti e servizi offerti e della complessità organizzativa del Cliente. Il valore aggiunto è una base conoscitiva solida e ordinata, che consente di impostare correttamente tutte le successive attività di adeguamento al Data Act.

Supportiamo il Cliente nell’analisi e nell’attribuzione dei ruoli e delle responsabilità previsti dal Data Act (titolare dei dati, utente, destinatario) nei rapporti con i partner commerciali. In concreto, verifichiamo con i partner quale sia l’attribuzione corretta, stabilendo chi tra il Cliente e il partner assuma il ruolo di data holder rispetto ai dati generati da ciascun prodotto connesso o servizio correlato, distinguendo le situazioni in cui il Cliente fabbrica o sviluppa direttamente il prodotto da quelle in cui esso è fornito da terzi. Su questa base definiamo la ripartizione degli obblighi e ne cristallizziamo gli esiti negli accordi tra le parti. Per arrivare a questo risultato, analizziamo la struttura della catena di fornitura e il modello di business del Cliente. Ci muoviamo in modo da prevenire contestazioni e semplificare la gestione degli adempimenti.

Predisponiamo le informative di trasparenza verso i clienti finali in merito ai dati generati dall’uso dei prodotti connessi e dei servizi correlati. In concreto, individuiamo le informazioni dovute ai sensi dell’art. 3 del Data Act – applicabili sia quando il Cliente è data holder sia quando lo è il partner – e distinguiamo, per ciascun dispositivo o servizio, i dati immediatamente disponibili, per i quali l’accesso deve essere gratuito, dai dati arricchiti, per i quali l’accesso può essere concesso a pagamento. Predisponiamo quindi i modelli di informativa da rendere alla clientela. Sul piano dello stile, lavoriamo su una comunicazione chiara e completa, che rafforzi la fiducia dei clienti e riduca l’esposizione a contestazioni.

Affianchiamo il Cliente nell’integrazione dei contratti con partner, clienti e terzi destinatari dei dati mediante le clausole richieste dal Data Act per l’uso e la condivisione dei dati non personali generati dai prodotti connessi e dai servizi correlati. Predisponiamo modelli di clausole che regolano ruoli e responsabilità e chiariscono chi assume il ruolo di data holder, integriamo, tenendo conto delle esigenze del Cliente, gli accordi con i partner e i rapporti con i clienti e, ove necessario, redigiamo ex novo i testi contrattuali. I set documentali sono costruiti come benchmark, adattabili dal Cliente alle diverse casistiche e linee di business.
Teniamo conto quanto più è possibile della rete di rapporti commerciali e della complessità organizzativa del Cliente. Costruiamo un impianto contrattuale che presidia la condivisione dei dati e riduce i rischi legati a rapporti non adeguatamente regolati.

Sviluppiamo policy e procedure per la gestione dei dati negli ambienti IoT e nella redazione dei contratti tra i soggetti coinvolti. Il risultato è possibile dopo un’analisi dell’ecosistema dei dispositivi connessi e dei relativi flussi di dati. Policy e procedure permettono di definire un sistema di governance per la raccolta, l’accesso, la condivisione e la conservazione dei dati generati.Inoltre, predisponiamo i contratti che disciplinano ruoli, responsabilità e diritti tra produttori, fornitori, utenti e destinatari.

Predisponiamo le condizioni contrattuali per la messa a disposizione dei dati a terzi ai sensi dell’art. 5 del Data Act. Ciò implica la messa a punto di modelli contrattuali applicabili quando il Cliente è data holder rispetto ai dati dei prodotti connessi e dei servizi correlati e deve condividerli con destinatari terzi su richiesta del cliente finale, costruiti su casistiche predefinite e utilizzabili come benchmark. Inoltre, verifichiamo l’assenza di clausole abusive imposte unilateralmente a micro, piccole e medie imprese, secondo i limiti fissati dal Data Act. Confrontandoci con il Cliente in fase di stesura, lavoriamo a predisporre condizioni insieme conformi ed equilibrate, tenuto conto del modello di business del Cliente e delle tipologie di dati condivisi.

Assistiamo il Cliente nella definizione delle procedure interne per la gestione delle richieste di accesso e di condivisione dei dati, se del caso in coordinamento con i diritti di accesso e di portabilità previsti dal GDPR. In concreto, discipliniamo le modalità con cui il Cliente riceve e gestisce le richieste degli utenti di accedere ai dati generati dai prodotti connessi o di condividerli con terze parti, definendo ruoli, tempistiche, flussi autorizzativi e controlli, assicurando dove necessario il raccordo con gli adempimenti in materia di protezione dei dati personali.
Puntiamo a creare un processo interno chiaro e documentato, che consenta di rispondere alle richieste in modo tempestivo e conforme, riducendo l’esposizione a contestazioni e a inadempimenti.

Affianchiamo il Cliente nella conformità agli obblighi del Data Act in materia di cambio (switching) e uscita (exit) tra fornitori di servizi di trattamento dati, inclusi i servizi cloud. L’assistenza consiste nell’analisi dei contratti in essere con i fornitori, nella verifica circa la presenza delle clausole richieste dal Data Act in tema di preavviso, tempi di transizione, portabilità dei dati e delle risorse digitali e progressiva eliminazione degli oneri di trasferimento, e definiamo gli interventi contrattuali necessari, considerando anche la fase operativa della migrazione.

Assistiamo il Cliente nella gestione delle richieste di messa a disposizione dei dati provenienti da enti del settore pubblico (B2G). Nel merito, valutiamo la legittimità e i presupposti delle richieste ricevute – in particolare la sussistenza di una necessità eccezionale ai sensi del Data Act – e supportiamo il Cliente nella predisposizione delle risposte oppure, ove ne ricorrano i presupposti, nella formulazione di eventuali dinieghi o richieste di modifica, curando la corretta gestione dei dati eventualmente comunicati.
L’obiettivo è permettere al Cliente di rispettare gli obblighi di collaborazione senza rinunciare ai propri dati e interessi.

Anche per la conformità al Data Act, per le imprese che ne sono impattate, offriamo il servizio di Legal Desk. Si tratta di assistenza e consulenza legale multidisciplinare sulla cui disponibilità e, soprattutto, celerità, il Cliente può contare costantemente. Il Servizio soddisfa l’esigenza di affidare in outsourcing la risoluzione delle problematiche legali nei contesti aziendali meno complessi e può rappresentare anche un valido supporto dell’ufficio legale interno nelle realtà più articolate.
L’intervento di un pool di professionisti senior – organizzati per aree di specializzazione – consente al Cliente di capitalizzare le esperienze consulenziali garantendo un costante aggiornamento normativo nel proprio settore di attività. Inoltre, l’approccio multidisciplinare assicura interessanti economie di scala.

Tra le nostre aree di intervento:

• Mappatura dei prodotti connessi e dei servizi correlati e attribuzione dei ruoli e delle responsabilità;
• Predisposizione delle informative di trasparenza e delle condizioni per la messa a disposizione dei dati;
• Integrazione dei contratti con clienti, partner e terzi alla luce del Data Act;
• Procedure interne per la gestione delle richieste di accesso e di portabilità dei dati;
• Assistenza nello switching e nell’exit tra fornitori di servizi di trattamento dati;
• Gestione delle richieste di dati da parte di enti pubblici;
• Contratti e governance dei dati negli ambienti IoT.

Il Servizio vede impegnato per ciascun Cliente un “legale di contatto”, che coordina gli interventi ed ha un rapporto costante con l’azienda. La presenza di tale figura determina:

• La crescita del rapporto fiduciario con il Cliente;
• La progressiva personalizzazione del servizio in virtù della sempre maggiore conoscenza acquisita del contesto aziendale;
• la garanzia di un presidio legale costante, che svolga anche attività di impulso verso il Cliente.

Relativamente alle modalità di offerta, la metodologia proposta è quella tipica dell’help desk: ossia, massima libertà e flessibilità per il Cliente di definire a monte un proprio budget annuo da destinare all’iniziativa in modo da sfruttarne al massimo le economie di scala.
Come sempre, la nostra impostazione punta a favorire la riorganizzazione di processi e il rafforzamento dell’immagine aziendale.

Tra i nostri servizi, è inclusa l’erogazione di sessioni formative in materia di Data Act e di gestione dei dati generati dai prodotti connessi e servizi correlati. I nostri servizi formativi sono pensati per offrire sia nozioni generali sui principi della normativa, sia contenuti dal taglio più specifico e tecnico/operativo, personalizzato sul settore di attività del Cliente, oltre che sull’eventuale regolamentazione speciale applicabile. Nel contesto della consulenza continuativa, inoltre, eroghiamo sessioni formative specifiche sul corretto utilizzo ed implementazione della documentazione e delle procedure adottate.
Tutti i nostri servizi di formazione sono modulati sulle esigenze specifiche del Cliente, e possono essere erogati sia in aula che da remoto; le tempistiche, durata, e destinatari delle sessioni sono sempre definiti e concordati con il Cliente, con possibilità di organizzare sessioni specifiche e differenziate per personale con diverse mansioni all’interno dell’azienda.
Predisponiamo contenuti (materiale di sensibilizzazione di taglio divulgativo, simulazioni di situazioni possibili con personaggi di fantasia, testi normativi navigabili con l’ipertesto) destinati a confluire in piattaforme di e-learning con animazioni, sonoro, questionari a risposte multiple e con randomizzazione delle domande.
Siamo attivi anche nell’e-learning “chiavi in mano”, mediante una consolidata collaborazione con il nostro partner tecnologico Mediamed Interactive, con possibilità di offrire prodotti basati sulle più evolute e diffuse piattaforme di formazione a distanza consentendo al Cliente di fruire sia di prodotti standard a catalogo, sia di corsi tagliati su misura.