Privacy e protezione dei dati

"Chi risponde, se arriva un'ispezione del Garante Privacy?"

La privacy non è un documento da tenere nel cassetto: è un sistema che va costruito e mantenuto. Ci occupiamo di tutto il ciclo della protezione dei dati personali previsto dal GDPR, dall'audit iniziale alla gestione quotidiana.

Cosa comprende

Incarico di Data Protection Officer (o affiancamento al DPO interno) con registrazione presso il Garante; costruzione del Modello Organizzativo Privacy: registro dei trattamenti, nomine ex art. 28, informative, data retention policy; valutazioni d'impatto (DPIA) per piattaforme digitali e trattamenti ad alto rischio; procedure per data breach e per l'esercizio dei diritti degli interessati; scadenziario degli adempimenti e verifiche periodiche. Per videosorveglianza, geolocalizzazione e IA, vedi la famiglia dedicata più sotto.

Per chi: Comuni ed enti locali, aziende sanitarie, imprese di ogni dimensione.

Parla con noi di privacy e GDPR

Sicurezza informatica

"Se domani un attacco ferma gli uffici, siamo pronti?"

La sicurezza si costruisce prima dell'incidente, non dopo. Lavoriamo dove tecnica e norma si incontrano: NIS2, misure AgID e GDPR sono la stessa battaglia.

Cosa comprende

Piani di sicurezza dell'Ente: analisi del contesto, misure minime AgID, procedure operative; supporto al Punto di Contatto NIS2: censimento e classificazione degli asset, analisi dei rischi con relazione dettagliata, gestione del portale ACN (D.lgs. 138/2024); audit su applicazioni, siti e gestionali con matrice dei rischi e piano di rientro; verifica delle procedure di data breach e gestione degli accessi.

Per chi: soggetti NIS2 (essenziali e importanti), Comuni, sanità, imprese con infrastrutture critiche.

Parla con noi di NIS2 e sicurezza

Trasparenza e anticorruzione

"Il canale whistleblowing è attivo e a norma? E l'Amministrazione Trasparente è aggiornata?"

Trasparenza e integrità non sono adempimenti formali: sono ciò che ANAC e cittadini guardano per primi. Mettiamo ordine e lo manteniamo.

Cosa comprende

Attivazione del canale interno di segnalazione conforme al D.lgs. 24/2023, con regolamento interno e formazione del responsabile designato; gestione e bonifica della sezione Amministrazione Trasparente (D.lgs. 33/2013); registro degli accessi e pareri sull'accesso civico generalizzato (FOIA); supporto al RPCT e raccordo con il PIAO.

Per chi: Comuni, enti pubblici, società partecipate, imprese sopra i 50 dipendenti.

Parla con noi di whistleblowing e trasparenza

Supporto al Responsabile per la Transizione al Digitale

"Il RTD è nominato. Ma con quali competenze, con quanto tempo e con quale squadra affronta l'articolo 17 del CAD?"

Il RTD non è un incarico da assegnare in delibera e archiviare: è una funzione che risponde di piano triennale, sicurezza, accessibilità, interoperabilità e acquisti ICT. Affianchiamo chi la ricopre con un supporto tecnico-giuridico continuativo, dalla formazione iniziale al presidio quotidiano degli adempimenti del Codice dell'Amministrazione Digitale.

Fase 1 — Formazione e assessment iniziale

Si parte da una formazione mirata che definisce compiti e responsabilità del RTD. Segue l'analisi dello stato dell'Ente: infrastruttura IT, sito istituzionale, procedure informatiche e adempimenti CAD già assolti. In questa fase mettiamo in sicurezza anche le scadenze imminenti, come la dichiarazione di accessibilità sul form AgID e l'attivazione di Web Analytics Italia.

Fase 2 — Supporto continuativo e governance digitale

Assistenza telefonica e in tele-assistenza per tutta la durata del contratto, con presidio costante sui punti cardine dell'art. 17 del CAD: coordinamento e strategia nello sviluppo dei sistemi informativi, di telecomunicazione e fonia, in coerenza con gli standard tecnici e con i servizi interni ed esterni dell'amministrazione; sicurezza e infrastrutture, con pianificazione e monitoraggio della sicurezza di dati e sistemi nel rispetto delle regole tecniche e del sistema pubblico di connettività; accessibilità e qualità, con la promozione dell'accesso ai soggetti disabili (L. 4/2004) e l'analisi periodica della coerenza fra organizzazione e tecnologie; innovazione e interoperabilità, con la progettazione dei servizi in rete per cittadini e imprese e la cooperazione applicativa fra amministrazioni; digitalizzazione dei processi, con identità e domicilio digitale, firma elettronica, protocollo informatico e mandato informatico ex art. 64-bis; pianificazione degli acquisti ICT coerente con l'Agenda Digitale e il Piano Triennale.

Per chi: Comuni ed enti locali, unioni di comuni, aziende sanitarie ed enti pubblici che hanno nominato il RTD — o che devono farlo.

Parla con noi del supporto al RTD

Digitale e web

"Il sito istituzionale è a norma? E chi lo aggiorna, quando serve farlo subito?"

Il portale istituzionale non si gestisce nei ritagli di tempo: è il primo servizio pubblico che il cittadino incontra. Diamo ai responsabili una squadra, non un fornitore.

Cosa comprende

Servizio Webmaster anche full-time: aggiornamenti di sicurezza, gestione delle utenze, pubblicazione dei contenuti, formazione dei redattori; realizzazione e migrazione di siti istituzionali e turistici (kit Design Italia AgID); gestione documentale e pubblicazione all'albo pretorio. Per il supporto al RTD vedi la famiglia dedicata più sopra; per l'accessibilità del portale, quella più sotto.

Per chi: Comuni ed enti locali, unioni di comuni, enti del territorio.

Parla con noi del sito istituzionale

Servizi sociali

"Come digitalizziamo i servizi sociali senza perdere il controllo dei dati più delicati?"

I servizi sociali trattano le informazioni più sensibili che esistano, con processi complessi tra uffici, assistenti sociali ed enti terzi. Li aiutiamo a lavorare meglio, in sicurezza.

Cosa comprende

Consulenza organizzativa per la digitalizzazione dei processi dei servizi sociali; agenda digitale degli interventi e catalogo dei servizi alla persona; migrazione dei dati esistenti, installazione su cloud certificato e formazione degli operatori; impostazione privacy dedicata: ruoli, autorizzazioni e riservatezza by design.

Per chi: Comuni, distretti socio-sanitari, ambiti territoriali.

Parla con noi dei servizi sociali

Formazione e acquisti MEPA

"Il personale è formato — e possiamo dimostrarlo? E gli acquisti sul MEPA, chi li segue?"

Gli obblighi formativi si assolvono con corsi veri, tenuti da chi la materia la pratica. E il Mercato Elettronico della PA non deve essere un labirinto: è uno strumento, e noi lo conosciamo da entrambi i lati del bancone.

Formazione — cosa comprende

Formazione a catalogo e su misura: privacy per il personale, designato whistleblowing (art. 4 D.lgs. 24/2023), addetti alla videosorveglianza, misure minime AgID, uso consapevole dell'IA e AI Act; webinar ed eventi periodici (Ottobre in Webinar, GovDPO Open Day, convegni in presenza); attestato di partecipazione per ogni percorso.

Supporto MEPA (sistema Consip) — cosa comprende

È uno dei servizi in cui eccelliamo, maturato in anni di acquisti reali sulla piattaforma. Per le Pubbliche Amministrazioni: affiancamento agli uffici in tutto il ciclo dell'acquisto — ricerca dei prodotti e dei fornitori, ODA, trattative dirette e RDO, gestione documentale della procedura. Per le imprese: abilitazione al MEPA come operatori economici, predisposizione del catalogo, gestione delle richieste di offerta e assistenza continuativa per vendere alla PA.

Per chi: tutto il personale di Enti e imprese; uffici gare, provveditorati, fornitori della PA.

Parla con noi di formazione e MEPA

Videosorveglianza, geolocalizzazione, IA: le DPIA

"Le telecamere sono a norma? E chi lo ha messo nero su bianco?"

La videosorveglianza è tra i trattamenti più sanzionati dal Garante Privacy — e tra i più sottovalutati. Ogni tecnologia che osserva le persone richiede una valutazione d'impatto fatta bene: telecamere, GPS, intelligenza artificiale. È un lavoro in cui siamo specializzati.

Videosorveglianza — cosa comprende

Per le aziende private: accordo sindacale o autorizzazione dell'Ispettorato del Lavoro ai sensi dell'art. 4 dello Statuto dei Lavoratori, informative e cartellonistica a norma, procedure dedicate per l'accesso alle immagini e i tempi di conservazione. Per gli Enti pubblici: messa a norma dell'intero sistema — regolamento comunale (incluse le camere mobili e la body cam della polizia locale), DPIA obbligatoria, rapporti con le forze dell'ordine, nomine degli addetti autorizzati e loro formazione.

Le altre valutazioni d'impatto — cosa comprende

DPIA per i sistemi di geolocalizzazione e tracciamento GPS (flotte aziendali, dispositivi assegnati al personale), con le relative procedure verso i lavoratori; valutazioni per piattaforme e trattamenti ad alto rischio; FRIA — la valutazione d'impatto sui diritti fondamentali prevista dall'AI Act per i sistemi di intelligenza artificiale ad alto rischio, obbligatoria per gli enti pubblici che li utilizzano.

Per chi: Comuni e polizia locale, aziende con impianti di videosorveglianza o flotte tracciate, organizzazioni che adottano sistemi di IA.

Parla con noi di videosorveglianza e DPIA

Accessibilità dei siti e dei servizi digitali

"Il sito è fruibile da tutti i cittadini? E la dichiarazione di accessibilità è pubblicata?"

Ogni amministrazione è tenuta a garantire siti e servizi digitali accessibili anche alle persone con disabilità e a pubblicare ogni anno, entro il 23 settembre, la dichiarazione di accessibilità sul form AgID. Non è solo un obbligo: un sito pubblico che esclude qualcuno non è un sito pubblico.

Cosa comprende

Analisi di accessibilità del portale istituzionale con individuazione delle criticità; supporto completo alla compilazione e pubblicazione della dichiarazione di accessibilità su form AgID; attivazione del widget GovAccess sul sito; formazione dei redattori per pubblicare contenuti accessibili nel tempo; supporto al RTD per gli obiettivi di accessibilità annuali e il monitoraggio.

Per chi: Comuni ed enti locali, enti pubblici, gestori di servizi pubblici; imprese soggette all'European Accessibility Act.

Parla con noi di accessibilità