Protezione Dati & Cybersicurezza.

Un DPO è obbligatorio ai sensi del GDPR per gli enti pubblici, e per qualsiasi organizzazione le cui attività principali comportino il monitoraggio sistematico e regolare su larga scala di interessati, o il trattamento su larga scala di categorie particolari di dati. Molte aziende che non rientrano nell'obbligo legale stretto ne nominano comunque uno — o si avvalgono di consulenza DPO esterna — perché la funzione impone la documentazione e la supervisione di cui un programma di conformità ha comunque bisogno. Valutiamo se il requisito si applica a te, e possiamo assumere il ruolo di, o consigliare, il tuo DPO con l'indipendenza che il ruolo richiede.

Una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) è un processo strutturato per individuare e mitigare il rischio in materia di protezione dei dati prima che inizi un'attività di trattamento. È richiesta per legge ogniqualvolta il trattamento sia suscettibile di comportare un rischio elevato per i diritti degli interessati — la profilazione su larga scala, il monitoraggio sistematico, il trattamento su larga scala di categorie particolari di dati, o l'implementazione di nuove tecnologie con implicazioni incerte sulla privacy sono trigger tipici. Omettere una DPIA richiesta è di per sé una carenza di conformità, indipendentemente dal fatto che qualcosa vada successivamente storto con il trattamento stesso. Conduciamo la valutazione e la documentiamo a uno standard che regge se l'autorità greca chiede di vederla.

Laddove una violazione sia suscettibile di comportare un rischio per gli interessati, il GDPR richiede la notifica all'autorità greca entro 72 ore da quando l'organizzazione ne viene a conoscenza, descrivendo la natura della violazione, le probabili conseguenze e le misure adottate o proposte. Laddove il rischio per gli interessati sia elevato, questi devono essere informati anche direttamente, senza ingiustificato ritardo. L'orologio delle 72 ore non si ferma per le indagini interne, e le organizzazioni senza un piano di risposta alle violazioni testato lo mancano sistematicamente o presentano una notifica incompleta. Aiutiamo a costruire il piano in anticipo e gestiamo la notifica e ogni successiva corrispondenza con l'autorità greca quando si verifica effettivamente una violazione.

Molto probabilmente sì, se soddisfi le soglie dimensionali applicabili. La NIS2 ha ampliato significativamente l'ambito della regolamentazione UE sulla cybersicurezza oltre le infrastrutture critiche tradizionali — le sue categorie di soggetti "essenziali" e "importanti" ora comprendono fornitori di infrastrutture e servizi digitali, manifattura, servizi postali e di corriere, gestione dei rifiuti, produzione alimentare e una gamma di aziende di medie dimensioni che non si erano mai considerate regolate in materia di cybersicurezza. Valutiamo se la tua organizzazione e il tuo settore rientrano nell'ambito di applicazione, e in tal caso, implementiamo le misure di gestione del rischio e gli obblighi di segnalazione degli incidenti richiesti dalla NIS2.

Sì — la rappresentanza dinanzi all'Autorità ellenica per la protezione dei dati in reclami, controlli e indagini formali è una parte fondamentale della pratica, basata sull'esperienza diretta di rapporti con l'autorità greca durante la progettazione e la gestione interna di un programma di conformità GDPR paneuropeo. Ciò include la preparazione delle memorie e delle prove dell'organizzazione, la gestione della corrispondenza e delle scadenze e, laddove ne derivi una decisione o un provvedimento correttivo, la consulenza sui passi successivi. Un coinvolgimento tempestivo — prima che una posizione venga fissata per iscritto — produce generalmente un risultato notevolmente migliore rispetto a una risposta a posteriori.

Molto probabilmente sì, se soddisfi le soglie dimensionali applicabili. La NIS2 ha ampliato significativamente l'ambito della regolamentazione UE sulla cybersicurezza, ora comprendendo fornitori di infrastrutture digitali, manifattura, servizi postali, gestione dei rifiuti e molte aziende di medie dimensioni. Valutiamo se la tua organizzazione rientra nell'ambito di applicazione e implementiamo le misure richieste.

Sì — la rappresentanza dinanzi all'Autorità ellenica per la protezione dei dati in reclami, controlli e indagini formali è una parte fondamentale della pratica, basata sull'esperienza diretta di rapporti con l'autorità greca. Un coinvolgimento tempestivo produce generalmente un risultato notevolmente migliore rispetto a una risposta a posteriori.