Lo Studio Legale degli Avvocati Claudio Sabbatini e Sabrina Piselli presta attività di consulenza e assistenza in materia di diritto della privacy agli Enti del Terzo Settore che svolgono soprattutto prestazioni socio-sanitarie e di educazione-istruzione.
In particolare:
-forniamo consulenza per orientare gli Enti circa i principali adempimenti previsti dal Regolamento UE 2016/679, dal D.lgs n. 196/2003 e dai provvedimenti del Garante per la protezione dei dati personali, soprattutto con riferimento ai specifici settori di attività in cui l’ Ente opera; prestiamo assistenza nella redazione dei principali documenti e atti richiesti dalla menzionata disciplina
-coadiuviamo il Titolare del trattamento dei dati nell’approntare un assetto organizzativo che gli consenta di conformarsi alla disciplina privacy e più nello specifico al GDPR, attraverso, in particolare, la individuazione dei ruoli, compiti e responsabilità dei principali soggetti della privacy;
coadiuviamo, con l’ausilio di esperti informatici, il Titolare del trattamento nella individuazione e implementazione delle misure tecniche volte a proteggere i dati e le informazioni aziendali contro possibili violazioni e attacchi informatici;
-forniamo pareri proponendo la soluzione giuridica, a seconda dei casi, più corretta o opportuna, ai quesiti prospettati dall’Ente, in base all’ interpretazione della disciplina normativa, ai principi enunciati dalla giurisprudenza, anche sovranazionale, nonché in base ai provvedimenti del Garante per la privacy e agli approfondimenti dottrinari;
-supportano il Titolare del trattamento, nello sviluppo e redazione di un SISTEMA DI GESTIONE PRIVACY, anche in funzione dell’ottenimento della certificazione in materia di data protection;
– curiamo la predisposizione, l’implementazione e l’aggiornamento dei MODELLI ORGANIZZATIVI di cui al D.lgs 231/2001, soprattutto con riferimento ai delitti privacy e crimini informatici, che esimono l’Organizzazione imprenditoriale dalla c.d. responsabilità per illeciti amministrativi derivanti da reato;
curiamo la formazione del personale, così come prevista dal GDPR, incentrata, in particolare: i)sui compiti, ruoli e responsabilità in materia di data protection; ii)sulla individuazione e l’analisi delle misure di sicurezza più idonee a prevenire, nel caso concreto, la violazione dei dati; iii) nella sensibilizzazione del personale su quelli che sono i comportamenti che espongono maggiormente l’azienda al rischio di violazione dei dati e agli attacchi e crimini informatici; effettuiamo attività di formazione del personale dipendente e degli apicali sul contenuto e la concreta operatività dei modelli di cui al d.lgs n. 231/2001;
attività giudiziale
assistiamo gli Enti nella attività contenziosa di fronte al Garante per la privacy, nonché di fronte alla Autorità giudiziaria ordinaria;
-svolgiamo a favore degli Enti, la funzione di Responsabile per la protezione dei dati (DPO), ai sensi degli artt. 37 e ss del Regolamento UE.