Proteggere i dati personali non significa accumulare moduli e informative standard. Significa conoscere i trattamenti realmente svolti, governare i fornitori e gli strumenti digitali, prevenire gli incidenti e poter dimostrare le scelte adottate.
Rossi, Copparoni & Partners assiste imprese, professionisti, enti e organizzazioni nella costruzione e nel mantenimento di un sistema di privacy e data protection concreto, proporzionato e verificabile, integrando competenze legali, organizzative e tecnologiche.
La conformità al GDPR è un processo, non un documento
Il Regolamento (UE) 2016/679 fonda la protezione dei dati sul principio di responsabilizzazione, o accountability. Il titolare deve adottare misure adeguate al contesto e ai rischi e deve essere in grado di dimostrare perché le ha ritenute appropriate.
Per questo il nostro intervento parte sempre dalla realtà dell’organizzazione: persone, procedure, software, flussi di dati, rapporti con clienti e dipendenti, fornitori esterni e misure di sicurezza già presenti.
I nostri servizi Privacy & Data Protection
Assessment iniziale e mappatura dei trattamenti
Ricostruiamo categorie di dati, interessati, finalità, basi giuridiche, tempi di conservazione, destinatari, fornitori e trasferimenti verso Paesi terzi. L’analisi consente di individuare criticità e priorità e di definire un piano di adeguamento sostenibile.
Registro delle attività di trattamento
Predisponiamo o aggiorniamo i registri del titolare e del responsabile del trattamento. L’obbligo può riguardare anche organizzazioni con meno di 250 dipendenti quando i trattamenti non sono occasionali, presentano rischi oppure coinvolgono categorie particolari di dati.
Informative, basi giuridiche e gestione dei consensi
Redigiamo informative chiare per clienti, utenti, dipendenti, collaboratori, candidati e fornitori. Verifichiamo quando il consenso sia davvero necessario e quando il trattamento debba fondarsi su contratto, obbligo legale, interesse legittimo o altra base prevista dal GDPR.
Ruoli privacy e rapporti con i fornitori
Definiamo ruoli, autorizzazioni e responsabilità; predisponiamo accordi con i responsabili del trattamento ai sensi dell’art. 28 GDPR e verifichiamo contratti e garanzie dei fornitori cloud, software, marketing e servizi digitali.
DPIA e trattamenti ad alto rischio
Quando un trattamento può comportare un rischio elevato per i diritti e le libertà delle persone, assistiamo il titolare nella valutazione d’impatto sulla protezione dei dati. La DPIA riguarda non soltanto dati sanitari o biometrici, ma ogni trattamento che, per natura, contesto, finalità o tecnologie impiegate, possa presentare un rischio elevato.
Sicurezza e gestione dei data breach
In collaborazione con professionisti tecnici valutiamo le misure organizzative e di sicurezza, definiamo procedure interne e assistiamo nella gestione delle violazioni di dati personali: analisi dell’evento, documentazione, eventuale notifica al Garante entro i termini previsti e comunicazione agli interessati quando necessaria.
Diritti degli interessati e conservazione dei dati
Predisponiamo procedure per gestire richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a criteri di conservazione e cancellazione coerenti con finalità e obblighi normativi.
Siti internet, cookie, marketing e profilazione
Verifichiamo informative web, cookie e strumenti di tracciamento, moduli di contatto, newsletter, campagne pubblicitarie, profilazione e rapporti con le piattaforme, coordinando gli aspetti privacy con la contrattualistica e la comunicazione commerciale.
Rapporti di lavoro e videosorveglianza
Assistiamo nella gestione dei dati di dipendenti e collaboratori, nei sistemi di controllo e accesso, nella videosorveglianza e nel coordinamento fra GDPR, Statuto dei lavoratori e disciplina aziendale.
Intelligenza artificiale, AI Act e protezione dei dati
L’adozione di ChatGPT, Copilot, Gemini, banche dati intelligenti, sistemi di selezione, strumenti di marketing e applicazioni che integrano funzioni di IA richiede una valutazione specifica. AI Act e GDPR hanno ambiti distinti, ma spesso operano insieme.
Lo Studio, con il team di RPC Compliance & Governance, assiste l’organizzazione nell’inventario degli strumenti, nella verifica dei dati inseriti, nella valutazione dei fornitori, nella redazione di policy interne, nella formazione del personale e, quando necessario, nella DPIA e nelle ulteriori valutazioni previste dalla disciplina europea sull’intelligenza artificiale.
DPO esterno e assistenza continuativa
Quando ne ricorrono i presupposti, possiamo assumere l’incarico di Responsabile della protezione dei dati – RPD/DPO esterno. Il DPO svolge funzioni di consulenza, sorveglianza e raccordo con il Garante; la responsabilità della conformità resta comunque in capo al titolare o al responsabile del trattamento.
Possiamo inoltre affiancare l’organizzazione senza assumere formalmente l’incarico di DPO, mediante assistenza continuativa, audit periodici, aggiornamento della documentazione e supporto nelle decisioni più delicate.
Formazione e cultura organizzativa
Policy e procedure funzionano soltanto se chi tratta i dati le comprende. Organizziamo percorsi differenziati per direzione, personale, referenti privacy, risorse umane, marketing e funzioni tecniche, con contenuti costruiti sui rischi e sugli strumenti effettivamente utilizzati.
Un servizio proporzionato alle esigenze dell’organizzazione
Il preventivo viene predisposto dopo un primo confronto e indica con chiarezza perimetro, attività, documenti, formazione e servizi opzionali. Il compenso dipende dalle dimensioni dell’organizzazione, dal numero e dalla complessità dei trattamenti, dai fornitori coinvolti e dal livello di rischio.
Non proponiamo un fascicolo standard da conservare in archivio, ma un sistema utilizzabile e aggiornabile.
Richiedi un primo confronto
Per una verifica iniziale della situazione privacy o per costruire un percorso integrato GDPR e AI Act è possibile richiedere una call informativa con lo Studio.
Rossi, Copparoni & Partners – Studio Legale
Via Baccarani 4, Ancona
Tel. 071 200191
info@rpcstudiolegale.it
