Data Protection

Avvalendoci di un team di professionisti dell’area legale e tecnico-informatica assistiamo i nostri clienti nella messa a punto di un piano di adeguamento al GDPR. Il servizio è personalizzato in ragione delle necessità operative del Cliente e della sua complessità organizzativa e può riguardare sia l’azienda che singoli progetti. Il valore aggiunto consiste nell’aver pensato la consulenza come un insieme di servizi specialistici legali e informatici in materia di protezione dei dati personali, garantendo soluzioni non solo normativamente conformi ma anche operativamente praticabili.

Il nostro servizio si articola attraverso:

• La mappatura dei dati trattati e delle categorie di interessati coinvolti;
• L’analisi dei processi operativi e dei flussi di dati;
• L’identificazione dei soggetti (interni ed esterni) coinvolti nei processi di trattamento dati;
• L’analisi delle politiche di trattamento dati già adottate dal Cliente;
• L’analisi delle misure di sicurezza tecniche e organizzative esistenti;
• L’identificazione delle sinergie con altri Modelli Organizzativi (normative sulla compliance del settore bancario e assicurativo, prevenzione dei reati informatici ai sensi del D. Lgs. 231/2001, ecc.);
• La valutazione di preesistenti provvedimenti dell’Autorità di controllo a carico del Cliente o, più in generale, su tematiche attinenti attività o progetti analoghi.

Queste informazioni di base vengono raccolte dai nostri professionisti mediante interviste alle funzioni aziendali e un’accurata due diligence documentale.
Il servizio si conclude con l’individuazione e la realizzazione degli adempimenti necessari, tarati su tutte le specificità di settore (come, a titolo esemplificativo, informative per gli specifici settori, consensi modulari, accordi di contitolarità, data processing agreement, consultazione preventiva del Garante, e simili).

Il rilascio dei documenti – a seconda dei casi – è preceduto e/o accompagnato da un report di riepilogo, contenente i risultati dell’assessment e indicazioni sull’utilizzo dei deliverable documentali.
Obiettivo del nostro servizio è supportare i nostri clienti nelle scelte di politica di protezione dei dati affinché i trattamenti svolti siano conformi, oltre che al GDPR, anche alle ulteriori norme previste dalla disciplina nazionale per specifici settori, il tutto nel pieno rispetto del business aziendale.

Nel caso in cui siano ancora presenti in rete precedenti giudiziari o notizie diffamanti che ledono la reputazione del cliente che si rivolge a noi, i nostro team di esperti lo condurrà verso il riconoscimento del Diritto all’Oblio.

Si dovranno segnalare i link lesivi della reputazione ed il nostro team composto da legali specialisti nel diritto all’oblio ed esperti di internet studierà un piano di intervento efficace, così da valutare se sussistono i requisiti per l’applicabilità del diritto all’oblio ex art.17 del GDPR per poi procedere alla rimozione dei link negativi.

Google è il motore di ricerca più utilizzato e più avanzato e le informazioni che riporta nella prima pagina di ricerche connesse al proprio nome, sono quelle che contano.

E’ facile essere oggetto di attacchi per episodi negativi passati o controversie giudiziarie che rimangono in rete per un tempo indeterminato e sono reperibili anche a distanza di molti anni dal loro verificarsi.

E’ bene sapere che un’azione legale contro Google o altri motori di ricerca sarebbe controproducente e non è questo il modo in cui lavoriamo, poichè in primo luogo vi richiederebbe un impiego di risorse economiche notevoli ed in secondo luogo dilungherebbe di moltissimo i tempi di risoluzione del problema.

Il nostro è un metodo di lavoro collaudato, che ha l’obiettivo di risolvere la problematica nel minor tempo possibile, così da aiutare il cliente a vedere riconosciuto il suo diritto ad essere dimenticato.

La normativa sulla protezione dei dati conosce discipline specifiche nei vari settori (ricerca scientifica, settore sanitario, settore farmaceutico, telemedicina, GDO, terzo settore, intelligenza artificiale, videosorveglianza, ecc.) e presenta notevoli differenze di impatto anche in virtù della tipologia di uso che s’intende fare dei dati (marketing, comunicazione, gestione del personale, servizi digitali, ecc.).

L’approccio seguito nella redazione dei pareri va oltre quello classico ed è caratterizzato da forti connotazioni operative. I pareri sono preceduti da una sintesi operativa e corredati da allegati con tutti i documenti necessari all’ente per essere a norma. Inoltre, ci preoccupiamo di formare il personale su quanto impostato nel parere ed eventualmente di interfacciarci con i fornitori chiamati all’attuazione degli adempimenti indicati nel parere.

In ottemperanza all’art. 35 del GDPR offriamo ai nostri clienti supporto nelle risk analysis previste dal GDPR per quei trattamenti che, per la loro finalità, natura, portata e contesto, anche in relazione al settore di business in cui opera il Cliente, possono potenzialmente rappresentare un rischio per i diritti e le libertà delle persone coinvolte. In quest’ottica si inserisce il nostro servizio di Valutazione d’impatto del trattamento (la c.d. DPIA, Data Protection Impact Assessment).

In concreto, il nostro servizio include:

• Parere sulla necessità di predisporre un documento di Valutazione d’Impatto, a seguito di analisi tecnico-legale del trattamento, alla luce dei criteri normativi (nazionali ed europei), nonché in considerazione delle aree di operatività aziendale e della eventuale normativa di settore;
• Una volta accertata la necessità o l’opportunità di predisporre un documento di Valutazione d’impatto: analisi dei processi operativi aziendali e dei flussi di dati nelle aree impattate, sia dal punto di vista legale che tecnico;
• Valutazione della necessità e della proporzionalità dei trattamenti, in relazione agli scopi che si intendono perseguire, insieme ad una valutazione dei rischi per i diritti e le liberà degli interessati;
• Individuazione degli adempimenti documentali necessari in materia di protezione di dati personali, tarati su tutte le specificità di settore (e.g. informative specifiche, procedure, consensi modulari, modalità di raccolta del consenso);
• Impostazione di accorgimenti operativi per la progettazione dei flussi di dati in ottica privacy by design e by default;
• Definizione di processi organizzativi, misure di sicurezza adeguate e meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al Regolamento, alla
  luce delle migliori esperienze internazionali oltre che dei provvedimenti del Garante e della specifica normativa di settore;
• Ove necessario, supporto nel coinvolgimento o nella raccolta delle opinioni degli interessati (o dei loro rappresentanti);
• Ove necessario, assistenza nella consultazione preventiva del Garante per la protezione dei dati personali, ai sensi dell’art. 36 del GDPR, qualora il rischio residuale, a valle dell’analisi e dell’adozione di misure di sicurezza, risulti comunque elevato.

Grazie ad una nutrita esperienza nel settore, unita ad un costante aggiornamento ed attenzione alle novità e ai mutamenti, sia del panorama normativo che di quello tecnologico, offriamo ai nostri clienti un servizio completo e a 360 gradi, con un approccio dinamico ed innovativo che va oltre la mera analisi del rischio privacy connesso al trattamento offerta dai tool presenti sul mercato. La nostra analisi abbraccia anche le implicazioni potenziali sulla sfera personale dell’interessato, toccando, ad esempio, il diritto all’autodeterminazione, all’immagine e alla reputazione, il diritto alla salute e all’incolumità.

Infine, il nostro servizio di redazione di Valutazione d’impatto prevede il coinvolgimento attivo di un team multidisciplinare, che include non solo professionisti di formazione giuridica, ma anche esperti nel settore della sicurezza informatica, che ci permettono di affiancare il Cliente nell’individuazione ed impostazione di adeguate misure tecniche ed organizzative, idonee a garantire la conformità del trattamento.

Affianchiamo il Cliente nella gestione degli aspetti giuslavoristici e di protezione dei dati connessi al controllo a distanza dei lavoratori, inclusi i sistemi di videosorveglianza e gli strumenti di lavoro. Teniamo conto degli orientamenti dell’Ispettorato del Lavoro e del Garante per i singoli settori e strumenti. L’assistenza può riguardare singoli impianti o l’intero perimetro di controllo aziendale e comprende la predisposizione dell’accordo con le rappresentanze sindacali o dell’istanza alla Direzione territoriale del lavoro, delle informative privacy, delle procedure e delle autorizzazioni al trattamento, del test di bilanciamento sul legittimo interesse e della valutazione d’impatto.
Il nostro supporto si estende alla valutazione di eventuali osservazioni o richieste sindacali e nell’assistenza legale sia nell’iter autorizzativo che in eventuali procedimenti ispettivi e sanzionatori sul tema.

Diamo assistenza legale e tecnica nella gestione dei trasferimenti di dati personali verso Paesi terzi, garantendo la conformità dei flussi al Capo V del GDPR. Teniamo conto della complessità organizzativa del Cliente e della natura dei trasferimenti e possiamo dare supporto sia per singoli rapporti con fornitori extra-UE sia per l’intera catena di trattamento. Mappiamo i flussi di dati in uscita, individuiamo la base giuridica del trasferimento e curiamo l’adozione delle Clausole Contrattuali Standard (inclusa la loro compilazione), conducendo il Transfer Impact Assessment con un nostro modello che tiene conto delle Linee Guida dell’EDPB per valutare il livello di tutela offerto dal Paese di destinazione e definire le eventuali misure supplementari, tecniche e contrattuali.

Assistiamo i gruppi societari nello sviluppo e nell’approvazione delle Binding Corporate Rules (BCR), lo strumento che consente di disciplinare in modo organico i trasferimenti infragruppo di dati personali verso Paesi terzi. Il servizio può integrarsi con l’adozione delle Clausole Contrattuali Standard per i rapporti con soggetti esterni. Il nostro supporto comprende la redazione delle regole vincolanti, la definizione delle politiche e delle procedure interne, il coordinamento con le funzioni coinvolte e la gestione dell’iter di approvazione dinanzi all’Autorità di controllo capofila. Un gruppo che ricorre al BCR può godere di un quadro stabile e riconosciuto per i flussi informativi interni, che riduce la moltiplicazione degli adempimenti contrattuali e rafforza l’accountability complessiva in materia di protezione dei dati personali.

Affianchiamo associazioni di categoria ed enti rappresentativi nello sviluppo e nel percorso di approvazione di codici di condotta in materia di protezione dei dati personali ai sensi dell’art. 40 del GDPR. Nell’ecosistema del GDPR, il codice di condotta è uno strumento condiviso fra aderenti all’associazione che lo ha promosso e che si impegnano a rispettarlo, che declina i principi del GDPR nelle prassi concrete degli aderenti, semplifica gli adempimenti dei singoli operatori. Un codice di condotta può costituire un elemento qualificante di accountability e di fiducia verso interessati e mercato. Curiamo l’analisi dei trattamenti tipici della categoria, la redazione del contenuto e delle misure applicative, la definizione degli organismi di monitoraggio previsti dalla norma e la gestione dell’iter di approvazione dinanzi all’Autorità di controllo

Affianchiamo il Cliente nella valutazione e nella gestione delle violazioni di dati personali, intervenendo tempestivamente nella fase critica successiva all’incidente. Operiamo sia in via preventiva, con la predisposizione di procedure di data breach management, sia in via reattiva, a incidente avvenuto. Supportiamo l’analisi dell’evento e la ricostruzione della dinamica, la valutazione del rischio per i diritti e le libertà degli interessati, la gestione della notifica all’Autorità di controllo entro le settantadue ore ove dovuta e della comunicazione agli interessati, oltre alla tenuta del registro delle violazioni. Un’assistenza in questo ambito permette al Cliente di reagire in modo rapido, documentato e conforme, contenendo gli impatti reputazionali e sanzionatori e rafforzando nel tempo la propria capacità di risposta agli incidenti.

Diamo assistenza nella gestione degli aspetti di privacy e protezione dei dati personali connessi alle operazioni di fusione e acquisizione. Seguiamo tutte le diverse fasi del deal, dalla due diligence al closing e all’integrazione post-operazione. Conduciamo la due diligence privacy sulla società target per far emergere criticità e passività latenti, valutiamo gli impatti sui trattamenti e sui flussi di dati, curiamo l’impostazione dei ruoli e delle basi giuridiche per la condivisione delle informazioni e supportiamo l’armonizzazione dei sistemi di compliance nella fase di integrazione. Il valore aggiunto di una due diligence privacy è consentire alle parti di quantificare e presidiare il rischio data protection nell’ambito dell’operazione, tutelando il valore dell’affare e assicurando la continuità della conformità dopo il perfezionamento.

Assistiamo e rappresentiamo il Cliente, con il supporto di una rete di corrispondenti che ci permettono di operare anche su Fori diversi da quello di Milano, nella gestione delle controversie in materia di protezione dei dati personali, in sede giudiziale e stragiudiziale. Il servizio può riguardare il contenzioso con gli interessati, i procedimenti dinanzi all’Autorità di controllo e le impugnazioni dei relativi provvedimenti. Curiamo la strategia difensiva, la predisposizione di memorie, reclami e ricorsi, la gestione delle richieste di risarcimento e la difesa avverso sanzioni amministrative pecuniarie e interdittive, coordinandoci con le funzioni interne e con gli eventuali consulenti tecnici. La nostra è una difesa specialistica, rafforzata da una profonda conoscenza della giurisprudenza di settore.

Misuriamo il livello di conformità dell’ente alla normativa in materia di protezione dei dati personali, restituendo una fotografia chiara dei punti di forza e delle aree di miglioramento. Il servizio è personalizzato in ragione delle necessità operative del Cliente e della sua complessità organizzativa e può riguardare l’intera organizzazione, singoli processi o specifici progetti. Il valore aggiunto è che non ci fermiamo alla diagnosi: indichiamo le azioni di miglioramento e predisponiamo una strategia concreta per la loro attuazione, con priorità definite in base al rischio.
Il servizio si articola attraverso:

• La ricognizione dei trattamenti svolti e della documentazione privacy già adottata;
• La verifica degli adempimenti rispetto ai requisiti del GDPR e della normativa nazionale applicabile;
• L’analisi delle misure di sicurezza tecniche e organizzative in essere;
• La valutazione dei ruoli e delle responsabilità dei soggetti (interni ed esterni) coinvolti nei trattamenti;
• L’individuazione delle azioni di miglioramento, classificate per priorità di rischio;
• La predisposizione di una strategia e di un piano operativo per l’attuazione delle azioni individuate.

Il servizio si conclude con un report di assessment contenente il livello di conformità rilevato, le azioni di miglioramento suggerite e la roadmap per la loro attuazione.
Obiettivo del servizio è dare all’ente piena consapevolezza del proprio livello di conformità e uno strumento operativo per pianificare gli interventi, in coerenza con le priorità di business.

Diamo assistenza nella redazione e revisione di accordi di sperimentazione clinica e di farmacovigilanza. Teniamo conto del ruolo e delle responsabilità del Cliente (promotore, sperimentatore, CRO o struttura sanitaria) e della natura dello studio. A seconda delle esigenze del Cliente, interveniamo su singoli accordi o sull’intero set contrattuale del progetto. Curiamo la definizione dei ruoli e delle responsabilità delle parti, l’individuazione delle tempistiche e degli obblighi di ciascun soggetto coinvolto, la disciplina della gestione dei dati personali e sanitari e degli obblighi di trasparenza, nonché il coordinamento con la normativa di settore e con le autorizzazioni richieste. La strategia che seguiamo è di offrire accordi chiari, equilibrati e conformi, che tutelano il Cliente sotto il profilo legale e di protezione dei dati e assicurano il corretto svolgimento della sperimentazione e delle attività di farmacovigilanza.

Con questo servizio mettiamo a disposizione del Cliente un presidio continuativo in materia di protezione dei dati personali, affiancandolo nella gestione quotidiana delle implicazioni privacy connesse alla propria attività. Ci avvaliamo di un team integrato legale e tecnico-informatico e di un legale di contatto dedicato, che coordina gli interventi e sviluppa nel tempo una conoscenza approfondita del contesto aziendale, garantendo soluzioni rapide, personalizzate ed efficaci.
Il servizio è modulato sulle esigenze del Cliente e comprende, in via esemplificativa:

• l’assistenza nella gestione delle richieste degli interessati;
• l’aggiornamento e la produzione di informative, moduli di consenso, procedure, policy e istruzioni operative;
• la definizione dei ruoli privacy con i fornitori e la relativa documentazione;
• la valutazione, in ottica data protection, di strumenti informatici e nuove tecnologie, di campagne di marketing digitale, di progetti di recruitment e di nuovi processi di trattamento;
• audit periodici di conformità sull’intero sistema o su singole aree di business;
• l’assistenza presso la sede del Cliente durante le attività
• ispettive dell’Autorità di controllo o della Guardia di Finanza, oltre alla manutenzione e all’aggiornamento costante del modello privacy adottato.

Sul piano operativo adottiamo la metodologia tipica dell’help desk: il Cliente definisce a monte un budget annuo dedicato, sfruttando al massimo le economie di scala e la flessibilità del supporto. Il valore aggiunto è trasformare il costo della conformità normativa in un investimento nella serenità di operare correttamente, mantenendo nel tempo elevati standard di tutela dei dati personali.

Verifichiamo la conformità alla normativa a protezione dei dati personali applicabile a specifici adempimenti e processi aziendali, con un approccio integrato legale e tecnico-informatico. Contenuto e metodo variano in ragione delle necessità operative del Cliente e può riguardare singoli trattamenti, processi o funzioni aziendali. Offriamo un controllo indipendente e documentato, che restituisce evidenze concrete sullo stato di conformità e sugli interventi correttivi necessari.
Il servizio si articola attraverso:

• La definizione del perimetro di audit e degli adempimenti oggetto di verifica;
• L’esame della documentazione privacy adottata (registri, informative, nomine, procedure);
• Le interviste alle funzioni aziendali coinvolte nei processi verificati;
• La verifica sul campo delle misure di sicurezza tecniche e organizzative;
• La rilevazione degli scostamenti rispetto alla normativa e alle policy interne;
  L’indicazione degli interventi correttivi, classificati per priorità di rischio.

Il servizio si conclude con un report di audit contenente le evidenze raccolte, gli scostamenti rilevati e il piano degli interventi correttivi suggeriti

Con questo servizio, che moduliamo in modo diverso in ragione della complessità organizzativa del Cliente, non ci limitiamo a verificare l’osservanza della normativa da parte del Cliente, ma
interveniamo in modo proattivo promuovendo il rispetto degli adempimenti prescritti dalla stessa e fungendo da garante interno al Cliente nel rispetto di tali obblighi.

Il nostro servizio di Data Protection Officer prevede:

• Supporto nella stesura e aggiornamento delle Policy aziendali e consulenza sulla relativa attuazione;
• Consulenza su singole questioni rilevanti in materia di privacy;
• Supporto nella corretta impostazione privacy di iniziative, attività e applicazioni;
• Vigilanza sui trattamenti svolti dalla Società e/o esternalizzati;
• Gestione di eventuali violazioni dei dati personali;
• Gestione delle relazioni con l’Autorità Garante;
• Gestione di eventuali istanze degli interessati;
• Manutenzione del sistema di compliance privacy;
• Reportistica al management;
• Aggiornamento e formazione;
• Assistenza on site in caso di accertamenti dell’Autorità Garante Italiana.

Il Servizio di Data Protection Officer viene svolto avvalendosi di un team di legali e di esperti di data security, che si interfaccia costantemente con tutte le funzioni interne competenti, facilitando nell’operatività quotidiana il rispetto della normativa a protezione dei dati personali. Il tutto con l’obiettivo di trasformare un obbligo normativo in un valore aggiunto per il Cliente.

Affianchiamo il Cliente nella configurazione delle campagne a fini di marketing e profilazione in conformità al GDPR e agli orientamenti dell’EDPB e del Garante, tenendo conto degli obiettivi commerciali e della complessità organizzativa del Cliente. Curiamo gli adempimenti legati all’utilizzo dei cookies e degli altri sistemi digitali di tracciamento, alla predisposizione delle informative e alla raccolta dei consensi, facilitando il corretto trattamento dei dati lungo tutto il funnel di marketing. La nostra postura cerca di coniugare conformità e business, rispetto delle norme e sviluppo di azioni di marketing efficaci.

Predisponiamo linee guida operative per supportare la gestione di adempimenti e per regolamentare processi con impatti particolari in ambito protezione dei dati personali. Realizziamo l’attività in sinergia con il Cliente, a seconda dei casi per singoli trattamenti, funzioni aziendali o processi trasversali che richiedono indicazioni puntuali e uniformi. Traduciamo i requisiti normativi in istruzioni chiare e concrete, calate nella specifica operatività dell’ente e coordinate con le policy e le procedure già adottate. L’obiettivo è mettere a disposizione delle funzioni interne uno strumento di riferimento immediato, che riduce i margini di errore, garantisce coerenza applicativa e agevola il rispetto quotidiano della normativa in materia di protezione dei dati personali, rafforzando l’accountability complessiva dell’organizzazione.

Tra i nostri servizi, è inclusa anche l’erogazione sessioni formative in materia di protezione dei dati personali, Compliance e Modelli Organizzativi di cui al D.Lgs. 231/2001.

I nostri servizi formativi sono pensati per offrire sia nozioni generali sui principi della normativa, sia contenuti dal taglio più specifico e tecnico/operativo, personalizzato sul settore di attività del Cliente, oltre che su eventuale regolamentazione speciale applicabile. Nel contesto della consulenza continuativa, inoltre, eroghiamo sessioni formative specifiche sul corretto utilizzo ed implementazione della documentazione prodotta (e.g. deleghe e procedure, informative ecc.)

Tutti i nostri servizi di formazione sono modulati sulle esigenze specifiche del Cliente, e possono essere erogati sia in aula che da remoto; le tempistiche, durata, e destinatari delle sessioni sono sempre definiti e concordati con il Cliente, con possibilità di organizzare sessioni specifiche e differenziate per personale con diverse mansioni all’interno dell’azienda.

Predisponiamo contenuti (materiale di sensibilizzazione di taglio divulgativo, simulazioni di situazioni possibili con personaggi di fantasia, testi normativi navigabili con l’ipertesto) destinati a confluire in piattaforme di e-learning con animazioni, sonoro, questionari a risposte multiple e con randomizzazione delle domande.

Siamo attivi anche nell’e-learning “chiavi in mano”, mediante una consolidata collaborazione con il nostro partner tecnologico Mediamed Interactive, con possibilità di offrire prodotti basati sulle più evolute e diffuse piattaforme di formazione a distanza consentendo al Cliente di fruire sia di prodotti standard a catalogo, sia di corsi tagliati su misura.

Forniamo assistenza continuativa ai nostri clienti nei rapporti con outsourcer e fornitori in ambiti strategici che comportano trattamenti di dati personali, con particolare attenzione a quei settori che prevedono normative sulle esternalizzazioni (e.g. settore farmaceutico).

Il nostro servizio comprende, in generale:

• Verifica preliminare volta a vagliare la conformità del fornitore potenziale su aree tematiche per le quali la normativa impone regole da rispettare e per le quali hanno garantito tale conformità;
• Assistenza nella predisposizione e nella revisione di contratti di servizi, per tutti gli aspetti che coinvolgono la tutela e la protezione dei dati personali;
• Assistenza nella corretta impostazione dei ruoli e rapporti in ottica data protection con il fornitore e, ove necessario, predisposizione di appositi atti di nomina a Responsabile del trattamento, comprensivi di tutti gli elementi richiesti dalla normativa (art.28 GDPR), personalizzati e tarati con attenzione alle necessità del Cliente e alle specifiche del servizio oggetto della trattativa;
• Verifica, sia legale che tecnica, dell’adozione, da parte del fornitore di adeguate misure tecniche ed organizzative per garantire la sicurezza e l’integrità dei dati trattati per conto dei nostri clienti;

Il nostro servizio pertanto si declina, a seconda delle esigenze del Cliente, sia come verifica preliminare in fase di selezione di un partner cui affidare in outsourcing un processo, sia come verifica dei livelli di compliance in costanza di un rapporto contrattuale già attivo.
La progettazione degli strumenti di analisi e della relativa documentazione è realizzata da team multidisciplinari, comprendenti tecnici esperti nelle diverse materie di attenzione, di formazione sia giuridica, che tecnico-informatica.

Mettiamo a disposizione del Cliente risorse dello Studio in secondment, per l’esternalizzazione di funzioni interne in ambito protezione dei dati personali. Il servizio è personalizzato in ragione della complessità organizzativa e delle esigenze operative del Cliente e può riguardare l’inserimento temporaneo di uno o più professionisti presso le sue strutture, in affiancamento o in sostituzione delle funzioni preposte alla gestione della privacy. Le risorse assegnate operano a stretto contatto con le funzioni aziendali, garantendo continuità operativa e piena integrazione nei processi interni. Il valore aggiunto è consentire all’ente di coprire tempestivamente carenze di organico o picchi di attività, disponendo di competenze specialistiche immediatamente operative senza gli oneri di una struttura interna dedicata. In questo modo il Cliente mantiene elevati standard di conformità e presidio della materia, beneficiando al contempo di flessibilità e rapida attivazione del supporto.

Assistiamo e rappresentiamo i nostri clienti nei procedimenti amministrativi dinanzi all’Autorità Garante italiana e alle Autorità Garanti europee in casi come, a titolo esemplificativo:

• Richiesta di informazioni e documenti dell’Autorità dopo reclami e segnalazioni degli interessati;
• Accertamenti dell’Autorità e successive contestazioni amministrative;
• Memorie avverso sanzioni amministrative interdittive e/o pecuniarie;
• Notifica al Garante di violazioni dati personali ai sensi dell’articolo 33 GDPR;
• Istanze di consultazione preventiva al Garante ai sensi dell’articolo 36 GDPR.