​

SCL Consulting affianca imprese e professionisti nella gestione degli aspetti giuridici e organizzativi collegati alle tecnologie digitali, alla privacy e alla protezione dei dati personali.

L’utilizzo di siti internet, piattaforme online, archivi digitali, servizi cloud e strumenti di comunicazione richiede procedure chiare e coerenti con la normativa applicabile.

Il nostro obiettivo è aiutare l’organizzazione a utilizzare le tecnologie in modo consapevole, tutelando dati, persone, attività e reputazione aziendale.

Consulenza in Digital Law

Il Digital Law, o diritto delle tecnologie digitali, comprende le regole che disciplinano l’utilizzo di strumenti informatici, piattaforme online, contenuti digitali e dati personali.

SCL Consulting supporta il cliente nell’analisi delle implicazioni giuridiche e organizzative delle proprie attività digitali.

La consulenza può riguardare:

• siti internet e servizi online;

• piattaforme digitali;

• raccolta e utilizzo dei dati;

• comunicazioni elettroniche;

• gestione degli account aziendali;

• contenuti pubblicati sul web;

• utilizzo di software e servizi cloud;

• procedure interne per l’uso degli strumenti digitali;

• tutela dell’identità e dell’immagine online;

• responsabilità connesse alle attività digitali.

Privacy e protezione dei dati personali

Ogni impresa tratta quotidianamente dati personali di clienti, dipendenti, collaboratori, fornitori e utenti.

La gestione di questi dati deve avvenire nel rispetto dei principi stabiliti dal Regolamento europeo sulla protezione dei dati – GDPR e dalla normativa nazionale applicabile.

Affianchiamo l’organizzazione nell’analisi dei trattamenti e nella predisposizione di procedure adeguate alle attività realmente svolte.

Il servizio può comprendere:

• individuazione dei dati personali trattati;

• analisi delle finalità del trattamento;

• verifica delle modalità di raccolta e conservazione;

• identificazione dei soggetti coinvolti;

• definizione dei ruoli privacy;

• controllo dei tempi di conservazione;

• verifica delle misure organizzative;

• gestione delle richieste degli interessati;

• aggiornamento delle procedure interne;

• sensibilizzazione del personale.

Analisi dei trattamenti e mappatura dei dati

Il primo passo per una corretta gestione della privacy è comprendere quali dati vengono raccolti, dove sono conservati, chi può utilizzarli e per quali finalità.

La mappatura può interessare:

• dati dei clienti;

• dati dei dipendenti e collaboratori;

• informazioni sui fornitori;

• dati raccolti attraverso il sito;

• richieste ricevute tramite moduli online;

• newsletter e comunicazioni promozionali;

• sistemi di videosorveglianza;

• archivi cartacei e digitali;

• servizi cloud;

• applicazioni e piattaforme utilizzate dall’impresa.

L’analisi permette di individuare eventuali criticità e stabilire le priorità di intervento.

Documentazione privacy

Supportiamo imprese e professionisti nella predisposizione e nell’aggiornamento della documentazione necessaria per descrivere correttamente i trattamenti effettuati.

La documentazione può comprendere:

• informative privacy;

• registro delle attività di trattamento;

• nomine e autorizzazioni interne;

• istruzioni per il personale;

• accordi con responsabili esterni;

• procedure per l’esercizio dei diritti;

• politiche di conservazione dei dati;

• procedure per la gestione degli incidenti;

• regole per l’utilizzo degli strumenti aziendali;

• documentazione relativa a siti e servizi digitali.

I documenti devono essere coerenti con l’attività concretamente svolta e non limitarsi all’utilizzo di modelli generici.

Privacy di siti internet e servizi online

Analizziamo le modalità con cui il sito internet raccoglie e utilizza i dati degli utenti.

La verifica può riguardare:

• informativa privacy;

• cookie e strumenti di tracciamento;

• moduli di contatto;

• iscrizione alla newsletter;

• richieste di preventivo;

• aree riservate;

• collegamenti ai social network;

• strumenti statistici;

• servizi forniti da soggetti esterni;

• modalità di acquisizione del consenso.

L’obiettivo è rendere le informazioni più chiare e allineare il funzionamento del sito alle procedure adottate dall’organizzazione.

Gestione dei fornitori digitali

Software gestionali, piattaforme cloud, sistemi di newsletter e servizi di archiviazione possono comportare il trattamento di dati personali da parte di soggetti esterni.

Supportiamo l’impresa nella verifica organizzativa dei rapporti con:

• fornitori di servizi informatici;

• gestori di piattaforme cloud;

• società di marketing;

• provider di posta elettronica;

• servizi di archiviazione;

• gestori di siti e applicazioni;

• consulenti e collaboratori esterni.

È importante definire responsabilità, istruzioni, misure di protezione e modalità di utilizzo dei dati.

Procedure interne e formazione del personale

La protezione dei dati dipende anche dai comportamenti quotidiani delle persone che lavorano nell’organizzazione.

SCL Consulting aiuta l’impresa a definire regole chiare per:

• utilizzo della posta elettronica;

• gestione delle password;

• accesso agli archivi;

• condivisione dei documenti;

• utilizzo di dispositivi aziendali;

• conservazione e cancellazione dei dati;

• comunicazione delle informazioni;

• gestione delle richieste ricevute;

• segnalazione di errori o incidenti;

• utilizzo corretto delle piattaforme digitali.

Le procedure possono essere accompagnate da attività informative rivolte a dipendenti e collaboratori.

Gestione delle violazioni dei dati

La perdita, la diffusione o l’accesso non autorizzato ai dati può determinare una violazione dei dati personali, comunemente definita “data breach”.

Supportiamo l’organizzazione nella predisposizione di una procedura per:

• riconoscere una possibile violazione;

• raccogliere le informazioni sull’evento;

• individuare i dati coinvolti;

• valutare le conseguenze;

• documentare l’accaduto;

• definire gli interventi correttivi;

• coordinare le valutazioni tecniche e giuridiche;

• prevenire il ripetersi dell’incidente.

La rapidità della segnalazione interna è fondamentale per consentire una corretta valutazione dell’evento.

Tutela dell’identità e della reputazione digitale

La presenza online espone imprese e professionisti a rischi legati alla diffusione di informazioni, immagini e contenuti.

La consulenza può riguardare:

• utilizzo non autorizzato di immagini;

• diffusione di informazioni personali;

• contenuti lesivi della reputazione;

• profili falsi;

• recensioni e pubblicazioni online;

• protezione dell’identità digitale;

• richieste di rettifica o rimozione;

• valutazione delle possibili forme di tutela.

Ogni situazione viene analizzata considerando il contenuto pubblicato, il contesto, la piattaforma utilizzata e i diritti coinvolti.

​

​