Napoli e Campania

Consulenza privacy e adeguamento GDPR a Napoli

Sono Mattia Matricano, consulente privacy indipendente con base a Napoli. Aiuto imprese, studi professionali, e-commerce, scuole e associazioni del territorio a capire quali obblighi in materia di protezione dei dati li riguardano davvero e ad affrontarli in ordine di priorità, senza documentazione inutile e senza linguaggio incomprensibile.

Prenota una chiamata gratuita

A chi mi rivolgo a Napoli e in Campania

Il lavoro cambia molto a seconda di chi tratta i dati e di come. Queste sono le realtà che seguo più spesso sul territorio.

PMI e imprese

Aziende che trattano dati di clienti, dipendenti e fornitori e non hanno mai fatto una verifica strutturata.

Studi professionali

Commercialisti, avvocati e consulenti del lavoro, che trattano dati per conto dei propri clienti e devono inquadrare correttamente il proprio ruolo.

E-commerce e siti web

Attività che raccolgono dati e consensi online, dove il banner cookie e le informative sono il primo punto di controllo.

Scuole ed enti di formazione

Istituti che trattano dati di minori, con obblighi specifici e una soglia di attenzione più alta.

Associazioni sportive e del terzo settore

Realtà spesso prive di struttura interna, che devono comunque rispettare gli stessi principi.

Il percorso di adeguamento, passo per passo

01
Call conoscitiva gratuita
Trenta minuti per capire cosa fai, quali dati tratti e con quali strumenti. Nessun impegno: se non c'è fit, te lo dico subito.
02
Analisi e gap analysis
Esame della documentazione esistente e verifica di come le cose funzionano davvero. Il risultato è un elenco di criticità ordinate per priorità.
03
Adeguamento
Redazione della documentazione necessaria, impostazione dei processi interni e formazione base delle persone che trattano i dati.
04
Manutenzione
Verifiche periodiche e aggiornamenti quando cambiano attività, strumenti o normativa.

Gli adempimenti che riguardano davvero la tua attività

Il quadro di riferimento è il Regolamento (UE) 2016/679 (GDPR), integrato in Italia dal D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Non tutti gli adempimenti si applicano a tutti: la prima cosa da fare è capire quali riguardano il tuo caso.

Basi giuridiche del trattamento e gestione dei consensi — artt. 6 e 7 GDPR
Informative agli interessati — artt. 13 e 14 GDPR
Contratti e nomine dei responsabili esterni del trattamento — art. 28 GDPR
Registro delle attività di trattamento — art. 30 GDPR
Misure tecniche e organizzative adeguate — art. 32 GDPR
Procedura di gestione dei data breach e notifica al Garante — artt. 33 e 34 GDPR
Valutazione d'impatto per i trattamenti ad alto rischio — art. 35 GDPR
Designazione del Responsabile della protezione dei dati, nei casi previsti — art. 37 GDPR
Trattamenti in ambito lavoro — art. 88 GDPR e art. 111-bis D.Lgs. 196/2003

Quanto costa

I costi dipendono dal numero di trattamenti, dalla presenza di dati particolari e da quanto lavoro è già stato fatto in passato. I range orientativi sono pubblicati apertamente: un audit parte da 300 euro, il DPO esterno da 90 euro al mese. Gli importi indicati sono orientativi: il preventivo definitivo viene sempre definito dopo un primo colloquio conoscitivo gratuito, in base al volume dei dati trattati e alla complessità della pratica.

GDPR Audit: la fotografia dello stato attualeVai al servizio Adeguamento GDPR per PMI e studi professionaliVai al servizio DPO esternoVai al servizio

Come si costruisce un preventivo di consulenza GDPR Tutti i servizi e i prezzi

Come lavoro sul territorio

La base operativa è Napoli e provincia, dove gli incontri in presenza sono possibili quando servono davvero: sopralluoghi, interviste ai referenti, formazione del personale. Il resto del lavoro — analisi, redazione dei documenti, call di allineamento — si svolge da remoto, anche per i clienti fuori regione. Il riferimento resta sempre la stessa persona.

Domande frequenti

Il GDPR si applica anche a una piccola attività con pochi dipendenti?

Sì. Il Regolamento si applica a chiunque tratti dati personali nell'esercizio di un'attività, indipendentemente dalle dimensioni. La dimensione incide sugli adempimenti concreti: l'art. 30, par. 5, prevede un esonero parziale dal registro dei trattamenti per le organizzazioni con meno di 250 dipendenti, ma l'esonero decade se il trattamento non è occasionale, se può presentare un rischio per i diritti degli interessati o se riguarda categorie particolari di dati. Nella pratica, quasi tutte le attività ricadono in una di queste eccezioni.

Devo nominare un DPO?

Non tutte le organizzazioni. L'art. 37, par. 1, GDPR rende obbligatoria la designazione per le autorità e gli organismi pubblici, per chi svolge monitoraggio regolare e sistematico degli interessati su larga scala e per chi tratta su larga scala categorie particolari di dati o dati relativi a condanne penali e reati. Fuori da questi casi la nomina è facoltativa, ma può essere una scelta ragionevole.

Quanto dura un percorso di adeguamento?

Per una PMI o uno studio di piccole dimensioni si tratta in genere di poche settimane, in funzione della disponibilità dei referenti interni e della documentazione già esistente.

Cosa rischio se non sono a norma?

L'art. 83 GDPR prevede sanzioni amministrative fino a 10 milioni di euro o al 2% del fatturato mondiale annuo per un primo gruppo di violazioni, e fino a 20 milioni o al 4% per le violazioni dei principi e dei diritti degli interessati; si applica l'importo maggiore. Oltre alla sanzione, il Garante può disporre limitazioni o il divieto del trattamento ai sensi dell'art. 58, par. 2.

Lavori solo a Napoli?

Gli interventi in presenza sono su Napoli e provincia. Il lavoro si svolge in gran parte da remoto, quindi seguo clienti anche nel resto d'Italia previo accordo.

Parliamone

Parliamone: la prima chiamata è gratuita.

Trenta minuti per inquadrare la tua situazione e capire quali obblighi ti riguardano davvero. Nessun impegno.