Data Protection.

I dati personali sono la risorsa più preziosa dell'economia digitale e la loro protezione è, al tempo stesso, un obbligo normativo cogente e un investimento strategico nella fiducia degli stakeholder. Il Regolamento Generale sulla Protezione dei Dati (GDPR, Reg. UE 2016/679) e il D.Lgs. 196/2003 come novellato impongono alle organizzazioni un sistema articolato di adempimenti: dalla tenuta del Registro dei trattamenti alla redazione di informative e privacy policy conformi, dalla gestione strutturata dei data breach entro le 72 ore previste dall'art. 33 GDPR, alle nomine del Responsabile della Protezione dei Dati (DPO) e dei responsabili del trattamento.

L'intelligenza artificiale amplifica esponenzialmente le questioni privacy su tutti i fronti: i sistemi di profilazione avanzata degli utenti, i large language model addestrati su dati personali, il riconoscimento biometrico, la geolocalizzazione continua e i sistemi di raccomandazione sono frontiere operative quotidiane per il nostro team, che può dialogare efficacemente con i team IT e i data scientist grazie a una competenza tecnico-giuridica integrata. Conduciamo Data Protection Impact Assessment (DPIA) complesse ai sensi dell'art. 35 GDPR, gestiamo i procedimenti innanzi al Garante per la Protezione dei Dati Personali e seguiamo con attenzione l'evoluzione della giurisprudenza della Corte di Giustizia dell'UE in materia di trasferimenti internazionali di dati verso Paesi terzi.