Ambiti di attività · Privacy e modelli 231
Privacy e Modelli 231
Adeguamento al GDPR e al D.Lgs. 231/2001 costruito sull'organizzazione reale dell'impresa, non su moduli standard. Un modello fatto bene protegge davvero; uno solo formale serve a poco quando viene messo alla prova.
Perché privacy e 231 insieme
L'ente può andare esente da responsabilità per i reati commessi nel suo interesse o a suo vantaggio se, prima del fatto, ha adottato ed efficacemente attuato un modello di organizzazione idoneo a prevenirli e ne ha affidato la vigilanza a un Organismo dotato di autonomi poteri. Per questo il modello deve partire da un'analisi concreta dei rischi: un documento meramente formale rischia di non reggere davanti al giudice.
Privacy e 231 si toccano su molti punti, dai reati informatici alla gestione dei dati dei dipendenti. Affidarle allo stesso professionista evita doppioni e incoerenze tra procedure.
Privacy e protezione dei dati (GDPR)
Audit iniziale
Una check list per reparto (amministrazione, personale, informatica, commerciale) e interviste ai responsabili, per mappare i trattamenti di dati e i flussi verso l'esterno e individuare subito le aree critiche.
Documentazione
Registro dei trattamenti (art. 30), informative, nomine dei responsabili esterni (art. 28), degli autorizzati e degli amministratori di sistema, accordi di contitolarità.
Rischi e sicurezza
Analisi dei rischi e misure di sicurezza (art. 32), privacy by design e by default, valutazione d'impatto (DPIA) quando necessaria.
Data breach e diritti degli interessati
Procedure per gestire le violazioni di dati e le notifiche al Garante, per rispondere alle richieste degli interessati nei termini e per la conservazione dei dati.
Responsabile della protezione dei dati (DPO)
Svolgo l'incarico di DPO per enti e organizzazioni, con audit periodici e formazione del personale.
Modelli 231 e Organismo di Vigilanza
Fase 1 – Analisi dei rischi
Ricostruzione di struttura, deleghe e processi; individuazione dei reati presupposto rilevanti per l'attività; interviste e verifiche sul campo; confronto tra i controlli esistenti e quelli richiesti (gap analysis).
Fase 2 – Modello e Codice etico
Redazione del Codice etico, della Parte generale e delle Parti speciali del Modello, dei protocolli operativi, del sistema disciplinare e della procedura di segnalazione (whistleblowing) prevista dal D.Lgs. 24/2023.
Organismo di Vigilanza
Incarichi di OdV monocratico: verifiche periodiche, flussi informativi, formazione e aggiornamento del Modello quando cambiano le norme o l'organizzazione.
Domande frequenti
Il Modello 231 è obbligatorio?
Per la generalità delle società private non è imposto per legge, ma senza un modello efficace l'ente non può invocare l'esonero dalla responsabilità. Inoltre è sempre più spesso richiesto da clienti, committenti e bandi.
Ogni quanto va aggiornato il Modello?
Quando cambiano le norme (il catalogo dei reati presupposto viene ampliato spesso) o l'organizzazione dell'impresa. L'Organismo di Vigilanza segnala la necessità di aggiornamento.
La mia azienda deve nominare un DPO?
Il DPO è obbligatorio per le autorità e gli organismi pubblici e per chi, come attività principale, effettua un monitoraggio regolare e sistematico delle persone su larga scala, oppure tratta su larga scala dati particolari (ad esempio sanitari) o dati relativi a condanne e reati. Negli altri casi non è obbligatorio, ma può essere utile.
Quanto tempo richiede un adeguamento?
Dipende dalle dimensioni e dall'organizzazione. Dopo il primo incontro propongo un programma di lavoro scritto, con le fasi e un preventivo.
Le risposte hanno carattere generale e non sostituiscono un parere sul caso concreto.
Parliamone di persona.
Lo studio è in Piazza A. De Gasperi 50, a Padova. Il primo incontro serve a capire la situazione e a indicarle le strade possibili.
Altri ambiti: Successioni · Imprese