Derecho de las nuevas tecnologías
Privacidad y protección de datos
La protección de datos se refiere al modo en que una organización recoge, utiliza, conserva y comunica información sobre las personas. Acompañamos a empresas y profesionales en la aplicación del RGPD y de la normativa italiana, vinculando los documentos a las actividades efectivamente realizadas.
Cuándo es útil revisar la protección de datos
Lanzar un sitio web o una tienda en línea, adoptar un programa de gestión, realizar una campaña de marketing o externalizar servicios puede modificar los tratamientos de datos. La revisión también es útil para actualizar la documentación existente o atender una solicitud de acceso, una reclamación o una violación de datos.
El responsable del tratamiento determina sus fines y medios; el encargado trata los datos por su cuenta. Identificar correctamente estas funciones permite elegir los acuerdos y las obligaciones pertinentes. El consentimiento es una de las posibles bases jurídicas y no se exige para todos los tratamientos.
Las actividades del despacho
Análisis de los tratamientos y organización
Examinamos qué datos se tratan, con qué fines, por quién y durante cuánto tiempo, para identificar prioridades y responsabilidades.
- Evaluación de las bases jurídicas, los plazos de conservación y los métodos de recogida.
- Apoyo en la preparación del registro de actividades de tratamiento, cuando sea obligatorio, y de las instrucciones internas.
- Verificación de la necesidad de una evaluación de impacto relativa a la protección de datos (EIPD) y de designar un delegado de protección de datos (DPD).
Avisos de privacidad, sitios web y marketing
Redactamos y revisamos los textos destinados a clientes, personal y usuarios, coordinándolos con el funcionamiento de los servicios.
- Avisos de privacidad y formularios de recogida de datos, con consentimientos separados cuando sean necesarios.
- Evaluación jurídica de cookies, herramientas de seguimiento y mecanismos de elección correspondientes.
- Examen de los requisitos para boletines, promociones y otras comunicaciones comerciales.
Proveedores y circulación de datos
Elegir un servicio en la nube o una plataforma requiere verificar también la cadena de sujetos que acceden a los datos.
- Acuerdos con encargados del tratamiento y reparto de obligaciones entre responsables.
- Examen de subcontratistas, lugares de tratamiento y condiciones contractuales de los servicios.
- Evaluación de transferencias fuera del Espacio Económico Europeo y de las garantías aplicables.
Derechos de las personas y violaciones de datos
Asistimos en la gestión de solicitudes de los interesados y en los aspectos jurídicos de incidentes que afectan a datos personales.
- Procedimientos para responder a solicitudes de acceso, rectificación, supresión y oposición.
- Evaluación de las obligaciones de documentación, notificación y comunicación de una violación de datos.
- Apoyo en las respuestas a la autoridad italiana de protección de datos y en controversias relativas al tratamiento.
Documentos y primera consulta
La asistencia puede concretarse en un informe de prioridades, avisos de privacidad, acuerdos de tratamiento, procedimientos y revisión documental. Las medidas técnicas se examinan desde el punto de vista jurídico en coordinación con los responsables informáticos; su aplicación técnica requiere competencias específicas.
Para empezar resultan útiles una descripción de las actividades, los avisos de privacidad existentes, la lista de servicios utilizados y los contratos con proveedores que tratan datos.