CASI PRATICI · 8 SCENARI
Governance e responsabilità.
La privacy funziona quando ruoli, finalità e decisioni sono chiari. Questi casi riguardano registri, incarichi, conservazione e cambiamenti organizzativi: servono a impostare una valutazione proporzionata, documentando il ragionamento e i controlli da ripetere nel tempo.
Scenari illustrativi, non racconti di clienti o incarichi realmente svolti.
Una piccola impresa con pochi dipendenti deve avere il registro dei trattamenti?
Pochi dipendenti non significano esenzione automatica: come valutare il registro GDPR e descrivere attività, fornitori e tempi reali.
Leggi il caso ↗22Governance e responsabilitàUn fornitore è sempre responsabile del trattamento o può essere titolare autonomo?
Hosting, commercialista e piattaforme non hanno sempre lo stesso ruolo privacy: come analizzare attività e contratti senza nomine automatiche.
Leggi il caso ↗23Governance e responsabilitàLe fatture da conservare consentono di tenere tutti i dati del cliente per dieci anni?
La conservazione delle fatture non giustifica un archivio clienti illimitato: come distinguere obblighi contabili, marketing e documenti operativi.
Leggi il caso ↗24Governance e responsabilitàIl DPO è obbligatorio per una piccola azienda o dipende dai trattamenti?
Il DPO non dipende soltanto dal numero dei dipendenti: quali attività, dati e dimensioni valutare prima di decidere una designazione.
Leggi il caso ↗87Governance e responsabilitàWhistleblowing: una casella email condivisa protegge davvero il segnalante?
La segnalazione arriva a un indirizzo letto da più uffici: come verificare il canale interno, i ruoli e la protezione delle identità coinvolte.
Leggi il caso ↗88Governance e responsabilitàDue diligence per un’acquisizione: quali dati personali mettere nella data room?
Il potenziale acquirente chiede tutti i fascicoli di dipendenti e clienti: come organizzare una data room proporzionata alle fasi della trattativa.
Leggi il caso ↗89Governance e responsabilitàVendita dell’azienda: si possono trasferire CRM e consensi marketing?
Il CRM passa al compratore insieme all’azienda: come distinguere contratti, contatti commerciali e consensi prima di avviare nuove campagne.
Leggi il caso ↗96Governance e responsabilitàRicerca con codici al posto dei nomi: i dati sono davvero anonimi?
Un progetto di ricerca sostituisce i nomi con codici: come valutare identificabilità, accesso alle chiavi e regole per condividere i risultati.
Leggi il caso ↗