Il Regolamento generale sulla protezione dei dati (GDPR), Reg. (UE) 2016/679, applicabile dal 25 maggio 2018, è il riferimento della disciplina europea in materia di dati personali. Insieme al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) richiede a imprese ed enti un approccio fondato sulla responsabilizzazione e sulla valutazione dei rischi.
I principi da presidiare
- Gestione del rischio — valutazione d’impatto sulla protezione dei dati e principi di protezione fin dalla progettazione e per impostazione predefinita (privacy by design e by default).
- Documentazione — registro delle attività di trattamento, con soggetti coinvolti, finalità, categorie di dati e di interessati, misure tecniche e organizzative.
- Violazioni dei dati — procedure per la valutazione e, quando dovuta, la notifica al Garante e la comunicazione agli interessati.
- Responsabile della protezione dei dati — designazione obbligatoria per le autorità pubbliche e nei casi previsti dall’art. 37 GDPR.
Servizi
- Analisi dei rischi e accountability — verifica dello stato di conformità e pianificazione dell’integrazione del GDPR nei processi.
- Valutazione d’impatto (DPIA) sui trattamenti che presentano rischi elevati.
- Organigramma privacy e registro dei trattamenti.
- Nomine e autorizzazioni — responsabili del trattamento, soggetti autorizzati, accordi di contitolarità.
- Informative e accordi di riservatezza per dipendenti, clienti e fornitori.
- Videosorveglianza e controllo a distanza, inclusi i sistemi di geolocalizzazione, anche alla luce della disciplina giuslavoristica.
- Gestione delle violazioni dei dati (data breach).
- Nuove tecnologie — IoT, intelligenza artificiale, big data, app, droni, domotica e processi decisionali automatizzati.
- Formazione del personale.
La funzione di DPO/RPD
Lo Studio svolge la funzione di Responsabile della protezione dei dati e attività di audit GDPR. Sul ruolo del Responsabile della protezione dei dati l’Avv. Stilo è intervenuto, tra l’altro, al convegno sui sistemi di garanzia e controllo tenuto presso il Consiglio regionale del Lazio in occasione della Giornata della trasparenza (2019).
Pubblicazioni
L’Avv. Stilo ha curato la Parte VIII, «La tutela degli interessati», del Formulario commentato della privacy (Maggioli, 2022). Tutti i volumi