CHI SONO
Nicola Franchetto
Avvocato in data protection, AI Act e cybersecurity. In collaborazione con il network ICT Legal Consulting.
Assisto imprese e DPO sulle normative che governano i dati e l'intelligenza artificiale, dal GDPR all'AI Act, da DORA al Data Act. In oltre dieci anni ho progettato e verificato assetti di governo dei dati in ambito internazionale, per organizzazioni che operano su più mercati. Avvocato e perito informatico, sto nel punto di raccordo tra le esigenze legali e le questioni tecniche più complesse, e traduco gli obblighi normativi in presidi comprensibili per chi deve applicarli.
Un metodo solo, applicato a ogni materia
Il metodo è sempre lo stesso: partire dallo standard regolatorio e non dalla comodità del momento, e ancorare ogni scelta a un'evidenza che regge davanti a un'autorità. Le materie sono tecniche e spesso trasversali, per questo lavoro integrato nei tuoi strumenti e, per i temi più profondi, mi avvalgo del network ICT Legal Consulting. La profondità di una rete, con un solo interlocutore senior.
Di cosa mi occupo, in concreto
Il lavoro copre l'intero ciclo della conformità sui dati: informative, policy e procedure, Binding Corporate Rules, il registro dei trattamenti ai sensi dell'articolo 30, le valutazioni d'impatto ai sensi dell'articolo 35 e le notifiche di violazione ai sensi degli articoli 33 e 34. Curo in particolare i Transfer Impact Assessment e le clausole contrattuali standard, l'integrazione di ISO 27001 e ISO 27701, i piani di risposta di DORA e NIS2 e la conformità all'AI Act con la privacy by design.
I settori in cui ho operato
Ho seguito interlocutori dei settori bancario, moda e lusso, automotive e veicoli connessi, energia, elettronica, farmaceutico e tecnologico, oltre a fornitori di comunicazioni elettroniche e ad applicazioni mobili tra le più premiate. Ho curato il reporting agli organi di vertice, la negoziazione sul rischio dei fornitori e l'abilitazione degli stakeholder in ambienti multilingue.
Formazione e riconoscimenti
Mi sono laureato in Giurisprudenza all'Università degli Studi di Trento e ho conseguito un LL.M in IT & IP Law, con lode, tra la Leibniz Universität di Hannover e la University of Strathclyde di Glasgow. Ho ricevuto l'Oxford University Press Law Prize come miglior studente Erasmus alla Lancaster University. Tengo corsi e conferenze sulla protezione dei dati personali e parlo correntemente inglese.
CREDENZIALI
Certificazioni e qualifiche
- Data Protection Officer (ECPC Maastricht)
- Lead Auditor ISO/IEC 27001 (Bureau Veritas)
- Lead Auditor ISO/IEC 27701
- Europrivacy Lead Auditor
- Privacy Officer (TÜV)
- Perito informatico
- Avvocato del foro di Verona
- Membro di Federprivacy
DOMANDE FREQUENTI
Domande frequenti
Chi è Nicola Franchetto?
Nicola Franchetto è un avvocato del foro di Verona con oltre dieci anni di esperienza nel diritto della protezione dei dati, oggi attivo anche in materia di intelligenza artificiale e cybersecurity, in collaborazione con il network ICT Legal Consulting. È Data Protection Officer certificato (ECPC, Maastricht University), Lead Auditor ISO/IEC 27001 e ISO/IEC 27701 ed Europrivacy Lead Auditor, con esperienza su GDPR, AI Act e DORA in ambito internazionale.
Dove opero?
Ho sede nel veronese e assisto imprese e DPO in tutta Italia. La materia è il diritto europeo dei dati, quindi il lavoro non si limita alla prassi locale ma segue lo standard regolatorio dell'Unione, applicabile ovunque operino i clienti.