Privacy - Servizi per Settori e Processi Specifici
I flussi di processo aziendali sono sempre più caratterizzati dalla digital trasformation, che rappresenta anche una formidabile leva competitiva sul mercato.
Tali cambiamenti presentano molto spesso specifici rischi privacy.
Lo Studio Legale Stefanelli&Stefanelli offre una serie di servizi verticali nei settori di specifica competenza, attraverso studi di fattibilità, analisi del rischio privacy, valutazioni d’impatto e pareri legali a supporto delle iniziative.
CONTATTACI PER AVERE PIU' INFORMAZIONI
Settore Sanità Digitale
In area di sanità digitale si è maturata una specifica esperienza in:
- processi di telemedicina, Patient Support Programm, trasmissione dati tramite APP, IoE/Smart, implementazione dei PDTA in ambito pubblico e privato, utilizzo tecnologie innovative
- gestione dati nei trial clinici, indagini cliniche DM, utilizzo dei dati nella ricerca scientifica e nell’ambito del Real World Data
- analisi della trasmissione dei dati ed individuazione ruoli privacy nei processi innovativi in ambito sanitario, quali rapporti con aziende sanitarie pubbliche e private, gruppi di medici, farmacie e fondi assicurativi
- trattamento dati genetici, utilizzo ai fini di ricerca e trasferimenti extra UE
- trattamenti di dati personali effettuati mediante interconnessione, combinazione o raffronto di informazioni; trattamento dati nei software di Intelligenza artificiale e nell’ambito dei Big Data
- trasferimenti dati extra UE e flussi intra-gruppo di dati personali (art. 47 GDPR-Binding Corporate Rules);
Settore Medical Device
La compliance con il GDPR si incrocia con l’applicazione del nuovo Reg. UE 2017/745 sui Medical Device.
La particolare esperienza dello Studio Legale Stefanelli&Stefanelli in entrambe le discipline e la presenza di un affiatato team multidisciplinare consentono di fornire assistenza e consulenza completa per il contemporaneo rispetto delle normative, coprendo quindi sia i profili tecnologici/informatici sia quelli giuridici.
In particolare realizziamo analisi e relazioni privacy by design e by default per:
- software applicativo
- app, software medical device e IVD
- assistenza nella redazione delle istruzioni con definizione delle misure complementari a carico della struttura organizzativa che li usa
- piattaforma mobile software per la telemedicina
- piattaforma Web per l'interazione con gli utenti (anche di e-commerce, ecc)
- piattaforma wireless software per l'Internet of Everything
Area Marketing
Il marketing advertising rappresenta senza dubbio un settore in continua evoluzione. In tale ambito si vanta specifica competenza in:
- trattamenti che prevedono un utilizzo sistematico di dati per l’osservazione, il monitoraggio o il controllo degli interessati
- siti web e social
- trattamento dati nel marketing advertising
- sviluppo di pratiche commerciali tramite profilazione e utilizzo dei dati (fidelity card ecc.)
Area HR e Organizzazione
L'innovazione tecnologica ha un impatto particolarmente significativo nella gestione dei dati in ambito risorse umane ed organizzazione, intersecandosi con delicate problematiche di rispetto dello statuto dei lavoratori. La presenza di un giuslavorista consente di offrire specifica assistenza in:
- processi di valutazione-tracciamento performances e comportamenti di dipendenti e utenti
- utilizzo della biometria
- processi organizzativo aziendali con utilizzo di BYOD (Bring Your Own Device)
- tecnologie innovative applicate al rapporto di lavoro
- raccolta e trattamento dati con l’utilizzo di droni
Settore Appalti
Viene inoltre fornita assistenza specifica per:
- gestione gare per l’acquisto di software (per la dichiarazione di compliance al GDPR)
- gestione gare per l’implementazione di servizi con tecnologie innovativa (specifici profili privacy)
- presentazione di progetti di fattibilità per modelli innovativi partenariato pubblico-privato
- individuazione dei profili privacy e gestione dei rapporti con la P.A. in particolare negli appalti di servizi
Area Penale
- assistenza nella predisposizione di policies aziendali per la prevenzione dei rischi e dei reati in ambito informatico
- consulenza nella modifica dei modelli 231 per renderli compliant alla nuova disciplina del GDPR
- formazione in azienda e tramite webiner al fine di sensibilizzare il personale sui rischi informatici
- realizzazione di modelli 231 volti a prevenire la commissione di reati informatrici
- assistenza giuridica giudiziale nell’ambito del procedimento penale o del contenzioso amministrativo nel campo dei reati informatici