Privacy e protezione dati

La protezione dei dati personali è oggi un requisito strutturale per qualsiasi impresa che gestisca informazioni di clienti, dipendenti o fornitori. Lo Studio offre alle imprese un'assistenza che va oltre la mera redazione di informative: supporta nella costruzione di un sistema di gestione conforme, capace di reggere a un controllo dell'autorità e a un eventuale data breach.

Il quadro normativo di riferimento è il Regolamento UE 2016/679 (GDPR) integrato con il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Lo Studio segue: mappatura dei trattamenti, redazione e aggiornamento del registro ex art. 30 GDPR, redazione di informative e raccolta del consenso (artt. 13 e 14 GDPR), nomina dei responsabili del trattamento (art. 28 GDPR), valutazioni d'impatto (DPIA) ex art. 35 GDPR, gestione delle violazioni e notifiche al Garante entro 72 ore (art. 33 GDPR).

A questo si aggiunge il quadro normativo sull'intelligenza artificiale: il Regolamento UE 2024/1689 (AI Act) è entrato in vigore il 1° agosto 2024 con applicazione progressiva e regime pieno previsto dal 2 agosto 2026 per i sistemi ad alto rischio. Lo Studio assiste le imprese che utilizzano o sviluppano sistemi di AI nella classificazione del rischio, negli adempimenti di trasparenza e nell'integrazione con la normativa GDPR già applicabile.

L'approccio è proporzionato alla dimensione e al settore dell'impresa: gli stessi adempimenti non si traducono in identici documenti per una micro-impresa locale e per una società che tratta dati su larga scala. Lo Studio si coordina con il DPO interno o esterno del cliente, quando previsto, e con i consulenti IT per gli aspetti tecnici di sicurezza.

Per un audit preliminare di conformità o per la gestione di un data breach o di un reclamo già notificato dal Garante è disponibile un primo incontro di analisi.