ADVISORY
Chi siamo
Inveo Advisory è la legal boutique nata con l'obiettivo di offrire servizi di accompagnamento "tailor made" a tutte le realtà che necessitano di un supporto rispetto alle problematiche ed alle insidie che il GDPR e la sua compliance generano, gestendo esigenze specifiche e di contesto, al fine di "spegnere" ogni incendio possa insorgere all'interno dell'organizzazione.
Un team verticale di professionisti in grado di dare risposte e affiancare tutti i consulenti, DPO e aziende nelle criticità in ambito privacy, cybersecurity, due diligence, ESG.
Pronti a raccogliere le sfide privacy del prossimo decennio e divenire il punto di riferimento del mercato data protection nel monitoraggio e controllo del rischio GDPR, anche in operazioni M&A, e ad accendere i riflettori sull'impatto della privacy all'interno dei criteri ESG
Pronti a raccogliere le sfide privacy del prossimo decennio e divenire il punto di riferimento del mercato data protection nel monitoraggio e controllo del rischio GDPR, anche in operazioni M&A, e ad accendere i riflettori sull'impatto della privacy all'interno dei criteri ESG
L'IMPATTO PRIVACY SUI CRITERI ESG
Il white paper disponibile da ora
Il vantaggio competitivo dell’allineamento della privacy in una fase di orientamento ai framework ESG, da parte delle aziende, è di importanza fondamentale.
SERVIZI INVEO ADVISORY
Assessment GDPR
Il GDPR si applica a tutte le imprese, organizzazioni, professionisti e, più specificatamente titolari o responsabili che trattano dati personali di cittadini Europei, indipendentemente che le stesse siano operanti in UE.
Privacy Due Diligence
In un contesto di costante sviluppo tecnologico e di utilizzo massivo di dati personali, la privacy e la sicurezza delle informazioni all’interno delle transazioni commerciali e M&A, rappresentano un elemento da cui le organizzazioni non possono più prescindere e quindi di conseguenza da sottoporre ad una accurata valutazione preventiva.
Audit di 1° e 2° parte
L’Audit di prima parte o audit interno è uno strumento per mezzo del quale l’Organizzazione verifica la sua posizione in merito ai processi e alle proprie performance.
Supporto al DPO
Un team dedicato a supporto del DPO nelle
- Verifiche alla valutazione d'impatto
- Elaborazione rapporto annuale
- Pianificazione audit di sorveglianza
- Monitoraggio qualifica fornitori
- Monitoraggio del registro delle attività di trattamento
- Verifiche delle informative e alla documentazione
DPIA
Il GDPR prevede che il Titolare del trattamento attui «misure adeguate» per GARANTIRE ed essere in grado di DIMOSTRARE il rispetto del regolamento.
La DPIA è un processo inteso a:
- Descrivere il trattamento
- Valutarne la necessità e la proporzionalità
- Contribuire a gestire rischi per i diritti e le libertà delle persone fisiche
In linea con l’approccio basato sul rischio, non è obbligatorio svolgere una DPIA per ciascun trattamento, ma è necessario svolgerla quando un trattamento: «può presentare un rischio elevato per i diritti e le libertà delle persone fisiche».
L’obbligo per i titolari di realizzare una DPIA va letto nel contesto degli obblighi generali cui gli stessi sono soggetti, di gestire adeguatamente i rischi presentati dal trattamento di dati personali.
GAP Analysis
Nella pratica operativa lo scopo dell’audit preliminare/gap analysis è quello di valutare la conformità ai requisiti della normativa di riferimento in ambito data protection per le seguenti finalità:
- Valutazione e verifica del Sistema Privacy Aziendale
- Valutazione e verifica di prodotto (software, dispositivi)
Definizione della situazione attuale
Analisi dello stato attuale di implementazione dell’impianto Data Protection, attraverso evidenze oggettive, procedure e processi operativi messi in campo dall’organizzazione nell’ambito della propria attività in riferimento ai dati personali oggetto di trattamento.
Supporto è protezione
per consulenti, DPO, organizzazioni con la mission della GDPR compliance
Magazine Advisory
Oblio oncologico: effetti pratici sui contratti e obblighi per le aziende
La Legge 193/2023 introduce il “diritto all’oblio oncologico”, vietando l’uso di informazioni su patologie oncologiche guarite per influenzare termini contrattuali dopo periodi stabiliti. In vigore dal 2 gennaio 2024, impone adeguamenti GDPR significativi per banche, assicurazioni e altri, prevenendo discriminazioni e garantendo l’uguaglianza di trattamento per gli ex pazienti oncologici.
Magazine Advisory
Privacy e sicurezza dei dati negli score Esg: i vantaggi competitivi per le aziende
Nel contesto degli score ESG, la privacy e la sicurezza dei dati diventano elementi fondamentali per garantire la fiducia nell’affidabilità dei processi aziendali. I vantaggi competitivi per le imprese allineate al GDPR.
Magazine Advisory
L’anonimizzazione dei dati nella ricerca medica: problemi e opportunità
L’art. 110 del Codice della Privacy pone il Titolare, l’Autorità Garante e gli operatori di fronte a problematiche complesse e talvolta insormontabili, tali da frenare lo sviluppo stesso della ricerca, in particolare nel settore medico, biomedico ed epidemiologico
Magazine Advisory
Trattamento dati personali in azienda: cinque punti per una compliance perfetta
Ogni trattamento del dato personale deve presupporre un quesito, ancor prima che il trattamento sia stato messo in atto. Pensare alle modalità di trattamento ancor prima di iniziarlo. Analizziamo i 5 punti da cui partire.