01
DPO as a Service
L'ufficio del DPO esterno, per chi deve nominarlo o rafforzarlo: adempimenti, registri e rapporti con il Garante, in continuità.
DATA PROTECTION, AI ACT, CYBERSECURITY
La compliance sui dati e sull'IA, dimostrabile, da un solo referente senior
Consulenza su GDPR, AI Act, DORA e NIS2 per imprese e DPO: un avvocato senior per l'intero stack, con l'evidenza a sostegno di ogni scelta.
- Europrivacy Lead Auditor
- ISO 27001/27701 Lead Auditor
- DPO Maastricht
- GDPR
- AI Act
- DORA
- NIS2
- 231
- Data Act
I SERVIZI
Sei aree del diritto dei dati, un interlocutore
Ogni impresa arriva con un'esigenza precisa, spesso una sola. Da lì scopro l'intero stack normativo che la riguarda, senza moltiplicare i referenti.
02
GDPR e Privacy
Il trattamento dei dati messo in regola e tenuto tale: registri, DPIA, informative, richieste degli interessati, trasferimenti fuori dall'Unione.
03
AI Act e Compliance
Gli obblighi dell'AI Act sui tuoi sistemi di IA: trasparenza, classificazione del rischio, ruoli di fornitore e di deployer.
04
Cybersecurity
DORA e NIS2 tradotti in misure concrete: governance del rischio, gestione degli incidenti, obblighi verso le autorità.
05
Data Act
Le nuove regole su accesso e condivisione dei dati, contratti e cloud: cosa cambia per chi produce o usa dati connessi.
06
Modelli 231 e Whistleblowing
Il Modello 231 e i canali di segnalazione, inclusi i nuovi reati in materia di IA che entrano nel catalogo dell'ente.
CHI SONO
Nicola Franchetto
Avvocato con oltre dieci anni di esperienza nel diritto della protezione dei dati, oggi attivo anche in materia di AI Act e cybersecurity. In collaborazione con il network ICT Legal Consulting.
Assisto imprese e DPO sulle normative che governano i dati e l'intelligenza artificiale, dal GDPR all'AI Act, da DORA al Data Act. In oltre dieci anni ho progettato e verificato assetti di governo dei dati in ambito internazionale; avvocato e perito informatico, sto nel punto di raccordo tra il diritto e la tecnologia.
Il metodo è sempre lo stesso, partire dallo standard regolatorio e non dalla comodità del momento, e ancorare ogni scelta a un'evidenza. Per i temi più profondi mi avvalgo del network ICT Legal Consulting: la profondità di una rete, con un solo interlocutore senior.
DAL BLOG
Analisi su casi, sanzioni e normative
Decisioni delle autorità, sentenze e nuove regole, lette alla fonte e tradotte in cosa fare. Non riassunti: analisi.
IL PRIMO PASSO
Un'esigenza precisa? Partiamo da lì
Descrivi il caso. Ricevi una lettura chiara di cosa devi fare, con lo standard regolatorio alla mano.