ho maturato una significativa esperienza in ambito societario (giudiziale e stragiudiziale), cui ho affiancato da alcuni anni la specializzazione in materia di privacy, con particolare riferimento alle tematiche inerenti all’applicazione del GDPR.
Nel contesto di una più ampia consulenza a supporto dell'attività ordinaria dell'impresa (compresa la contrattualistica e la gestione di problematiche giuridiche connesse alla loro stipulazione), una parte assai rilevante dell’attività è dedicata, infatti, all’assistenza specialistica in materia di privacy a società operanti nei più svariati settori di mercato (tra cui, ad esempio, telecomunicazioni, editoria, moda, cosmesi, sport, turismo e ospitalità, etc.), inclusa la gestione degli adempimenti societari di data protection (quali, ad esempio, mappatura delle informazioni necessarie alla Gap Analysis, stesura e implementazione documentazione di settore, tra cui informative e richieste di consenso per le diverse attività di raccolta e successivo trattamento di dati personali, contratti ex art. 28 Reg. (UE) 2016/679 per la regolamentazione delle responsabilità relative al trattamento dei dati personali, documenti di formalizzazione delle istruzioni e incarichi di trattamento a soggetti interni, procedure di gestione di attività di trattamento, etc.) e la redazione di policy di compliance aziendale inerenti (tra cui regolamenti uso strumenti informativi aziendali, social media policy, etc. ).
In considerazione della natura trasversale (tecnica, legale e organizzativa) degli adempimenti derivanti dal GDPR, mi avvalgo della collaborazione di professionisti tecnici informatici specializzati in materia di cybersecurity (nell’ambito dell’organizzazione di processi e procedure di gestione dei sistemi informativi, per l’adozione di tecnologie e strumenti per la gestione della sicurezza informatica o la predisposizione di piani di disaster recovery, etc.).