Avvalendoci di un team di professionisti dell’area legale e tecnico-informatica assistiamo i nostri clienti nella messa a punto di un piano di adeguamento al GDPR. Il servizio è personalizzato in ragione delle necessità operative del Cliente e della sua complessità organizzativa e può riguardare sia l’azienda che singoli progetti. Il valore aggiunto consiste nell’aver pensato la consulenza come un insieme di servizi specialistici legali e informatici in materia di protezione dei dati personali, garantendo soluzioni non solo normativamente conformi ma anche operativamente praticabili.

Il nostro servizio si articola attraverso:

• La mappatura dei dati trattati e delle categorie di interessati coinvolti;
• L’analisi dei processi operativi e dei flussi di dati;
• L’identificazione dei soggetti (interni ed esterni) coinvolti nei processi di trattamento dati;
• L’analisi delle politiche di trattamento dati già adottate dal Cliente;
• L’analisi delle misure di sicurezza tecniche e organizzative esistenti;
• L’identificazione delle sinergie con altri Modelli Organizzativi (normative sulla compliance del settore bancario e assicurativo, prevenzione dei reati informatici ai sensi del D. Lgs. 231/2001, ecc.);
• La valutazione di preesistenti provvedimenti dell’Autorità di controllo a carico del Cliente o, più in generale, su tematiche attinenti attività o progetti analoghi.

Queste informazioni di base vengono raccolte dai nostri professionisti mediante interviste alle funzioni aziendali e un’accurata due diligence documentale.
Il servizio si conclude con l’individuazione e la realizzazione degli adempimenti necessari, tarati su tutte le specificità di settore (come, a titolo esemplificativo, informative per gli specifici settori, consensi modulari, accordi di contitolarità, data processing agreement, consultazione preventiva del Garante, e simili).

Il rilascio dei documenti – a seconda dei casi – è preceduto e/o accompagnato da un report di riepilogo, contenente i risultati dell’assessment e indicazioni sull’utilizzo dei deliverable documentali.
Obiettivo del nostro servizio è supportare i nostri clienti nelle scelte di politica di protezione dei dati affinché i trattamenti svolti siano conformi, oltre che al GDPR, anche alle ulteriori norme previste dalla disciplina nazionale per specifici settori, il tutto nel pieno rispetto del business aziendale.