Homepage

Data Protection Law è il portale di consulenza e informazione sulla privacy e sulla protezione dei dati personali curato dall’avv. Elio Errichiello, con studio a Napoli. Lo studio assiste aziende, liberi professionisti ed enti pubblici nell’adeguamento al Regolamento (UE) 2016/679 (GDPR) e al Codice privacy, e svolge l’incarico di DPO esterno (Responsabile della protezione dei dati).

Tutte le aziende, i professionisti e le pubbliche amministrazioni trattano dati personali e sono tenuti a rispettare la normativa europea e nazionale: chiedi un preventivo e verifica se la tua attività è in regola.

Preventivo consulenza privacy e DPO a Napoli

Consulenza privacy e DPO a Napoli

Lo studio opera come consulente privacy a Napoli e in tutta la Campania, e segue clienti nel resto d’Italia. Si occupa di adeguamento al GDPR, registro dei trattamenti, informative, nomine dei responsabili, valutazioni d’impatto, videosorveglianza, violazioni dei dati e rapporti con il Garante, canale whistleblowing e formazione del personale, anche sull’AI Act.

Cos’è il GDPR

Il Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679, GDPR) è entrato in vigore il 24 maggio 2016 e si applica dal 25 maggio 2018 in tutti gli Stati membri dell’Unione. In Italia è affiancato dal Codice in materia di protezione dei dati personali (d.lgs. 196/2003), modificato dal d.lgs. 101/2018 per adeguarlo al Regolamento.

Per dato personale si intende qualsiasi informazione che riguarda una persona fisica identificata o identificabile, anche indirettamente: nome, indirizzo e-mail, immagini, dati bancari, informazioni sanitarie, identificativi online come l’indirizzo IP.

A chi si applica

Il GDPR si applica a chiunque tratti dati personali nell’ambito delle attività di uno stabilimento nell’Unione europea. Si applica anche ai soggetti stabiliti fuori dall’Unione quando offrono beni o servizi a persone che si trovano nell’Unione o ne monitorano il comportamento (art. 3).

I principali obblighi

  • trattare i dati solo in presenza di una delle basi giuridiche previste dall’art. 6 (contratto, obbligo di legge, consenso, interesse legittimo e le altre): il consenso è solo una delle possibili basi;
  • informare gli interessati con un’informativa chiara (artt. 13 e 14);
  • tenere il registro delle attività di trattamento, nei casi previsti dall’art. 30;
  • regolare con un contratto i rapporti con i fornitori che trattano dati per proprio conto (art. 28);
  • adottare misure di sicurezza adeguate al rischio (art. 32);
  • notificare al Garante le violazioni dei dati entro 72 ore, salvo che sia improbabile che presentino un rischio per gli interessati, e comunicarle alle persone coinvolte quando il rischio è elevato (artt. 33 e 34);
  • effettuare la valutazione d’impatto per i trattamenti ad alto rischio (art. 35);
  • nominare il Responsabile della protezione dei dati nei casi dell’art. 37.

Quando è obbligatorio il DPO

Il Responsabile della protezione dei dati va designato dalle autorità e dagli organismi pubblici e dai soggetti le cui attività principali consistono nel monitoraggio regolare e sistematico degli interessati su larga scala o nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali e reati. Il GDPR non richiede titoli specifici, ma una conoscenza specialistica della normativa adeguata ai trattamenti svolti.

Cosa si rischia

L’art. 83 del GDPR prevede sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per le violazioni degli obblighi del titolare e del responsabile, e fino a 20 milioni di euro o al 4% del fatturato per le violazioni dei principi, delle basi giuridiche e dei diritti degli interessati, se l’importo percentuale è superiore. Il Garante può inoltre limitare o vietare un trattamento, e gli interessati possono chiedere il risarcimento del danno (art. 82).

Sul sito trovi gli articoli con le sanzioni del Garante e le contestazioni più frequenti, settore per settore.

La rivista

Il sito web di Data Protection Law è identificato con ISSN 2611-6456. La rivista di Data Protection Law è riconosciuta come pubblicazione a carattere scientifico dal CNR – Centro Nazionale delle Ricerche e Centro Nazionale ISSN con ISSN 2704-5811.

Contatti

Studio dell’avv. Elio Errichiello, via Tasso, Napoli. Telefono 081 0143128. Per una consulenza o un preventivo scrivi dalla pagina contatti.

Corsi di formazione

Data Protection Law offre corsi di perfezionamento di altissima qualità da parte di docenti che condividono il nostro impegno per l’eccellenza nell’insegnamento e nell’apprendimento. Per i corsi visita la pagina Formazione

Corso online privacy e GDPR: Regolamento Europeo 679/2016

 

Consulenza privacy a Napoli: il servizio di consulenza GDPR e protezione dei dati personali

Il servizio di consulenza privacy di Data Protection Law, curato dall’avv. Elio Errichiello con sede a Napoli, assiste imprese, studi professionali ed enti pubblici negli adempimenti richiesti dal Regolamento (UE) 2016/679 (GDPR) e dal Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Lo studio opera come consulente privacy a Napoli e in tutta la Campania, e segue clienti nel resto d’Italia.

Perché serve un consulente privacy

Ogni organizzazione che tratta dati di clienti, pazienti, dipendenti o fornitori è titolare del trattamento e risponde in prima persona della conformità al GDPR (principio di responsabilizzazione, art. 5, par. 2). Non basta avere dei moduli: il Garante verifica che i documenti corrispondano a quello che succede davvero in azienda.

Le violazioni degli obblighi del titolare sono punite dall’art. 83 del GDPR con sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo. Le violazioni dei principi del trattamento e dei diritti degli interessati arrivano fino a 20 milioni di euro o al 4% del fatturato. A queste si aggiungono le richieste di risarcimento degli interessati (art. 82) e i provvedimenti con cui il Garante può limitare o vietare un trattamento.

Dove nascono le contestazioni più frequenti

  • Informative assenti, generiche o non aggiornate per clienti, dipendenti e candidati (artt. 13 e 14);
  • registro delle attività di trattamento mai redatto o fermo al primo adeguamento (art. 30);
  • fornitori che trattano dati per conto dell’azienda senza un contratto di responsabile del trattamento (art. 28);
  • personale che accede ai dati senza designazione e senza istruzioni scritte;
  • videosorveglianza senza cartelli, senza informativa o con inquadrature eccedenti;
  • misure di sicurezza inadeguate e violazioni dei dati (data breach) non notificate al Garante entro 72 ore (artt. 32 e 33);
  • trattamenti ad alto rischio avviati senza valutazione d’impatto (art. 35);
  • marketing e telemarketing senza un valido consenso.

Approfondimenti sul sito: il registro dei trattamenti non aggiornato, l’informativa ai dipendenti, le misure di sicurezza dell’art. 32 e cosa succede quando arriva una richiesta del Garante.

Cosa comprende il servizio

  • adeguamento al GDPR di aziende, studi professionali ed enti pubblici;
  • redazione e aggiornamento del registro dei trattamenti, delle informative e degli atti di nomina;
  • valutazioni d’impatto sulla protezione dei dati;
  • videosorveglianza e cartellonistica;
  • gestione delle violazioni dei dati e dei rapporti con il Garante;
  • riscontro alle richieste degli interessati (accesso, cancellazione, opposizione);
  • canale di segnalazione whistleblowing (d.lgs. 24/2023);
  • formazione del personale, anche sull’intelligenza artificiale e sull’AI Act;
  • incarico di DPO esterno (Responsabile della protezione dei dati).

Il DPO: quando è obbligatorio

Il Responsabile della protezione dei dati va nominato da autorità e organismi pubblici e dai soggetti privati le cui attività principali consistono nel monitoraggio regolare e sistematico degli interessati su larga scala o nel trattamento su larga scala di dati particolari o giudiziari (art. 37 GDPR). Il Garante, nelle FAQ sul RPD in ambito privato, indica a titolo esemplificativo tra i soggetti tenuti alla nomina, se ricorrono questi presupposti: istituti di credito, assicurazioni, società finanziarie e di recupero crediti, istituti di vigilanza, strutture sanitarie private, call center, società di servizi informatici, imprese di somministrazione di lavoro, CAF e patronati, concessionari di servizi pubblici. La mancata nomina, quando dovuta, è sanzionata fino a 10 milioni di euro o al 2% del fatturato.

Contatta lo studio

Lo studio dell’avv. Elio Errichiello ha sede a Napoli, in via Tasso. Per una consulenza privacy puoi chiamare lo 081 0143128 o scrivere dalla pagina contatti. Le condizioni economiche sono indicate nella pagina dei pacchetti di consulenza privacy e nel preventivo privacy.

Articoli