Servizi Privacy

Il Regolamento Europeo n. 679/2016 sulla Protezione dei Dati Personali (GDPR) responsabilizza le aziende che trattano dati personali, prescrivendo l’adozione di misure organizzative e tecniche adeguate alla tutela dei diritti e delle libertà delle persone fisiche. In caso di controllo, il Titolare del trattamento dovrà dimostrare di aver adottato politiche interne e misure adeguate al fine di evitare sanzioni amministrative ed eventuali responsabilità penali.

I nostri avvocati sono a disposizione per:

– Assistenza legale ad aziende e professionisti a cui è stata contestata una violazione da parte del Garante, oppure è stato richiesto un risarcimento del danno da parte di ex clienti e dipendenti;
– Assistenza legale a privati cittadini che ritengono di aver subito una violazione della propria privacy.

Dal gennaio 2022 chiunque ha un sito web deve adeguarsi alle nuove LINEE GUIDA RELATIVE AI “COOKIE E ALTRI MEZZI DI TRACCIAMENTO” emanate dal Garante Privacy.

Le novità riguardano principalmente il banner cookie, cioè quell’avviso che viene mostrato su siti e app alla prima visita dell’utente e che ha lo scopo di informare i navigatori della presenza di eventuali cookie, dei loro diritti a riguardo e di chiederne il consenso all’installazione.
Il nostro team è pronto ad assisterti nella redazone di privacy & cookie policy su misura per siti web ed e-commerce, oltre alle specifiche informative necessarie per i form presenti sul sito (es. “contattaci”, “lavora con noi”) ed alle condizioni generali di vendita (Terms & Conditions).

Questi adempimenti sono indispensabili sia per avere un sito web conforme al GDPR sia, come nel caso degli e-commerce, per poter esercitare la propria attività con tutte le garanzie legali necessarie.

Il GDPR ha introdotto la figura del Data Protection Officer (DPO), rendendolo obbligatorio per le aziende che soddisfano determinati requisiti previsti dal Regolamento (es. trattamenti di dati particolari dati su “larga scala”).

Il DPO è un professionista con competenze giuridiche, informatiche, di risk management e di analisi dei processi, il quale ha il compito di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda, sia essa pubblica che privata, affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali. Il Data Protection Officer è il punto di contatto tra azienda, Garante Privacy e interessato al trattamento.

Il GDPR, infatti, prevede l’obbligo per il Titolare di formare il proprio personale dipendente sulla nuova normativa.

Il corso privacy tipico per aziende alle prese con il Regolamento UE n. 679/2016 prevede la formazione del personale in azienda ed è proposto in due versioni:

Base (3/4 ore): principi generali e adempimenti previsti dal GDPR, con approfondimenti sulle misure informatiche;
Avanzato (da 8 ore): principi generali e adempimenti previsti dal GDPR, approfondimenti sulle misure informatiche, sul controllo dell’utilizzo delle infrastrutture informatiche da parte dei dipendenti, nonché sulle tematiche degli attacchi informatici (virus, phishing, spyware).

Estensivi interventi di audit sulle procedure aziendali in merito di trattamento e sicurezza dei dati con verifica della compliance alla normativa EU.

Svolgimento funzioni e/o consulenza ed assistenza legale, normativa, strategica e tecnica al Responsabile della Transizione al Digitale.