Pagina 1 di 4
Confrontate processi documentati, limiti, costi, migrazione ed evidenze di Legiscope e OneTrust con criteri concreti per selezione e dimostrazione.
Le basi giuridiche del trattamento ex art. 6 GDPR: come scegliere quella giusta con una tabella decisionale italiana per marketing, dipendenti, PA e clienti.
Come collegare richieste di cancellazione, cicli dei backup e procedure di ripristino, con una scheda di verifica e prove proporzionate.
Una procedura operativa per propagare la revoca del consenso, bloccare invii già preparati e impedire che vecchi import ripristinino il contatto.
Valutazione d'impatto sulla protezione dei dati (DPIA/VIP) art. 35 GDPR: quando è obbligatoria secondo il Garante, come si svolge passo passo e un modello.
Videosorveglianza e GDPR: le regole del Garante, l'informativa e i cartelli, le durate di conservazione delle immagini e i vincoli sui lavoratori (art. 4 Statuto).
Modello DPIA da copiare: struttura sezione per sezione della valutazione d'impatto art. 35 GDPR, con l'elenco dei trattamenti a rischio individuato dal Garante.
Diritto di accesso ex art. 15 GDPR: cosa può chiedere l'interessato, i termini (un mese), come rispondere correttamente e gli errori che portano a sanzioni del Garante.
Trasferimenti internazionali di dati fuori dallo SEE: adeguatezza, clausole contrattuali tipo 2021/914, BCR, deroghe art. 49 e transfer impact assessment.
Consenso GDPR: i requisiti dell'art. 7 (libero, specifico, informato, inequivocabile), esempi di formule valide e non valide e quando il consenso serve davvero.
Limitazione della conservazione ex art. 5(1)(e) GDPR: per quanto tempo conservare i dati, durate tipiche per settore e come costruire una politica di conservazione.
Modello di informativa privacy per siti web conforme al GDPR (art. 13-14): i contenuti obbligatori, un fac-simile pronto da adattare e gli errori più comuni.
Nomina del responsabile del trattamento ex art. 28 GDPR: quando serve il contratto (DPA), le clausole obbligatorie, un modello pronto e gli errori da evitare.
Diritto alla portabilità dei dati ex art. 20 GDPR: quando si applica, i formati strutturati e leggibili, la differenza con il diritto di accesso e come rispondere.
Sanzioni del Garante privacy nel 2025: i casi principali e gli importi (Enel 79 mln, TIM, Clearview, OpenAI, Replika, rider) e cosa imparare per evitare le multe.
Software di conformità AI Act nel 2026: classificazione del rischio, obblighi per sistemi ad alto rischio e GPAI, scadenze 2025-2026 e strumenti per la governance dell'IA.
Software di conformità GDPR a confronto per il 2026: criteri di scelta, funzioni chiave (registro, DPIA, data breach), prezzi da 79€/mese e come scegliere.
Software DORA per entità finanziarie nel 2026: registro delle informazioni, gestione del rischio ICT, test di resilienza e reporting incidenti verso Consob e Banca d'Italia.