Information Technology, Data Protection e Intelligenza Artificiale

Il nostro Studio fornisce consulenza, a livello nazionale e internazionale, su un’ampia gamma di temi: i profili regolatori ICT, il contenzioso connesso alle attività sul web, gli accordi ICT, le transazioni e-commerce (B2B, B2C, P2B), la Blockchain, gli smart contract e le questioni relative alle criptovalute, oltre alla governance e alla compliance dei sistemi di Intelligenza Artificiale.
Assistiamo i clienti nella creazione di sistemi di gestione del trattamento dei dati personali personalizzati e completi, finalizzati a garantire la piena conformità al quadro normativo nazionale e internazionale, e nell’adozione responsabile di tecnologie di Intelligenza Artificiale, in linea con l’AI Act e con gli standard internazionali di riferimento (tra cui ISO/IEC 42001).
Il nostro approccio, orientato al business, ci consente di supportare con successo i clienti nella protezione dai rischi connessi alle tematiche IT, AI e di trattamento dei dati, garantendone nel contempo l’operatività.

Il nostro approccio, orientato al business, ci consente di supportare con successo i clienti nella protezione dai rischi connessi alle tematiche IT, AI e di trattamento dei dati, garantendone nel contempo l’operatività.

Tecnologia dell’informazione

Assistiamo i clienti nel settore dell’Information & Communication Technology, in particolare fornendo assistenza:

-nella progettazione e implementazione di attività di e-commerce (business-to-business, business-to-consumer, consumer-to-consumer, platform-to-business), compresa la valutazione della conformità legale delle piattaforme web, nonché nella gestione delle procedure normative finalizzate all’avvio di attività on-line;

-nella gestione dei rapporti contrattuali e nella conclusione di contratti a distanza su reti/piattaforme elettroniche con consumatori e/o tra imprese (compresi i contratti per la fornitura di servizi finanziari);
nell’assicurare la conformità delle procedure di pagamento alla normativa sulla moneta elettronica, sulla base dei requisiti tecnici e normativi di sicurezza delle operazioni di trasferimento di denaro e dei pagamenti effettuati via internet;

-sugli smart contract e sulle questioni, normative e contrattuali, relative alle tecnologie blockchain, nonché all’uso e alla negoziazione di criptovalute e tecnologie similari;

-nella negoziazione e redazione di contratti nel settore IT, inclusi contratti di sviluppo software, software as a service (“SaaS”) e cloud computing, prodotti/servizi dell’Internet of Things, tecnologie mobili, sviluppo di app, new media, contratti di hosting e housing;

-nella gestione delle tematiche legali connesse all’utilizzo e allo sfruttamento dei dati non personali;
-conformità al Digital Services Act, al Data Act, nonché ad ogni altra normativa europea di attuazione della strategia per un mercato unico digitale e dei dati;

-nella gestione dei rapporti con le Autorità competenti (AGCOM, AGCM, Autorità Garante per la Protezione dei Dati Personali).

Intelligenza Artificiale

Affianchiamo le aziende nell’intero percorso di adozione e governance dei sistemi di Intelligenza Artificiale, in particolare:
nella mappatura e classificazione dei sistemi di IA secondo l’AI Act (rischio inaccettabile, alto rischio, rischio limitato/minimo);
nella predisposizione di framework di AI Governance, policy interne e procedure di supervisione umana;
nelle valutazioni di impatto sui diritti fondamentali (FRIA) e nel loro coordinamento con le DPIA previste dal GDPR;
nel supporto ai percorsi di certificazione ISO/IEC 42001 sui sistemi di gestione per l’IA;

Cybersecurity e NIS2

Supportiamo i clienti nell’adeguamento alla direttiva NIS2 e alla normativa in materia di sicurezza informatica, in particolare:

-nella valutazione dell’ambito di applicazione della NIS2 (soggetti essenziali e importanti) e nella predisposizione del relativo piano di adeguamento;

-nella definizione di misure di gestione del rischio cyber e di policy di sicurezza coerenti con gli standard di settore;

-nella gestione degli incidenti di sicurezza e nelle notifiche alle Autorità competenti;
nel coordinamento tra gli obblighi NIS2, la normativa privacy e i Modelli Organizzativi 231.

Privacy

Assunzione del ruolo di DPO;
-la revisione delle politiche e dei protocolli aziendali al fine di creare sistemi organizzativi di trattamento dei dati personali conformi alla normativa italiana e comunitaria e personalizzati rispetto alle specifiche esigenze di business;
la consulenza in merito all’adozione e all’utilizzo di tecnologie di Intelligenza Artificiale;
la consulenza in materia di trasferimenti transfrontalieri di dati verso Paesi extra-UE, compresa la redazione di accordi di esportazione dei dati, le valutazioni di impatto del trasferimento e l’implementazione delle nuove Clausole Contrattuali Standard;
Assistenza nella redazione analisi dei rischi (art. 24 GDPR), bilanciamenti di interessi, la consulenza e la redazione di valutazioni d’impatto sulla protezione dei dati ai sensi degli artt. 35 e 36 del GDPR;
la consulenza per la negoziazione e la redazione di accordi tra contitolari, atti di nomina di responsabili del trattamento, accordi di condivisione dei dati e designazione delle persone autorizzate al trattamento;
consulenza specialistica per il trattamento dei dati mediante reti di comunicazione elettronica (servizi cloud, piattaforme web, tecnologie mobili, app) e assistenza legale per il lancio di prodotti e progetti basati su nuove tecnologie;
assistenza in caso di richieste di informazioni, indagini e verifiche ufficiali da parte del Garante per la protezione dei dati personali, inclusa la gestione dei relativi procedimenti e contenziosi.