La possibilità di gestire, monitorare e tracciare una gran quantità di attività simultaneamente senza vincoli di spazio o di tempo e soprattutto senza dispersione di risorse organizzative ed economiche rappresenta una grande opportunità per le aziende, consentendo una governance ottimizzata ed integrata dei processi interni, a vantaggio del business management e della produttività interna. Approcciarsi alla “nuvola” sotto il profilo giuridico-legale, significa prima di tutto dover tutelare il patrimonio dati aziendali – principale ricchezza dell’impresa. Questo comporta la necessità di valutare una serie di aspetti organizzativi, a partire da quelli connessi all’individuazione dei contenuti del contratto di erogazione del servizio e dei rapporti con il fornitori, alla gestione degli aspetti privacy previsti dalla normativa privacy, fino a quelli di tutela e di governance. Attraverso un approccio pratico e diretto, l’intervento mira a delineare i principali aspetti da considerare nell’ottica di una compliance normativa che assicuri all’impresa la conformità dei processi interni, l’integrità delle informazioni gestite e un adeguato controllo dei rischi.

1. Cloud e Dati Aziendali nell’era digitale
Milano, 6 Novembre 2014, festival ICT
Relatore Avv. Valentina Frediani
Membro del Comitato Scientifico Federprivacy
Founder www.consulentelegaleinformatico.it

2. I soggetti giuridici tipici coinvolti
 Fornitore di servizi – Offre servizi (server virtuali, storage, applicazioni complete) generalmente secondo un modello "pay-per-use"
 Cliente finale – Utilizza i servizi opportunamente configurati dal cliente amministratore
 Cliente amministratore – Sceglie e configura i servizi offerti dal fornitore, generalmente offrendo un valore aggiunto come ad esempio le applicazioni software

3. Gli aspetti di rilevanza per il cliente finale
PROPRIETA’
DATA PROTECTION E PRIVACY
MIGRAZIONE DATI PER CAMBIAMENTO DI FORNITORE
SUBAPPALTO
LEGGE APPLICABILE E FORO COMPETENTE
MIGRAZIONE DATI PER CAMBIAMENTO DI FORNITORE

4. Uno sguardo alla normativa europea
Data retention: confini europei e data center;
Individuazione degli amministratori di sistema;
DPO;

5. La Governance aziendale tramite cloud
L’esecuzione dei trattamenti su commissione deve essere disciplinata da un contratto o altro atto giuridico che vincoli l’incaricato del trattamento al responsabile del trattamento e che preveda segnatamente tutti gli obblighi elencati dall’art. 26

6. CLOUD
Tematiche/ Rapporto tra fornitore e fruitore
Tutela del patrimonio aziendale
Tematiche che incidono sulla governance aziendale del fruitore

7. Tematiche/Rapporto tra fornitore e fruitore
 Governare la progettazione del Cloud;
 Contratti e trasparenza: il “gioco delle parti” sotto il profilo normativo;
 Tutela della posta elettronica e PEC;
 Tutela dei dati personali;
 Prospettive in ambito europeo;
 Dematerializzazione e conservazione sostitutiva;

8. Tutela del patrimonio aziendale
 Diritto d’autore e proprietà industriale;
 Tutela delle informazioni aziendali;
 Tutela della posta elettronica e PEC;
Tutela dei dati personali;
 Prospettive in ambito europeo;
 Reati informatici e prevenzione ai fini del decreto 231;

9. Tematiche che incidono sulla governance aziendale del fruitore
Tutela della posta elettronica e PEC;
 Tutela dei dati personali;
 Prospettive in ambito europeo;
 Dematerializzazione e conservazione sostitutiva;
 Reati informatici e prevenzione ai fini del decreto 231;

10. Grazie!
Avv. Valentina Frediani
vfrediani@consulentelegaleinformatico.it

11. Copyright
Il materiale didattico (ivi inclusi, ma non limitatamente, il testo, immagini, fotografie, grafica) è di proprietà esclusiva e riservata della società Colin & Partners Srl, e protetto dalle leggi sul copyright ed in generale dalle vigenti norme nazionali ed internazionali in materia. Il materiale fornito potrà essere riprodotto solo a scopo didattico per il presente corso ed ogni altra riproduzione o utilizzo in toto o in parte è vietata salvo esplicita autorizzazione per scritto e a priori da parte della Colin & Partners srl.
Le informazioni contenute nel materiale didattico sono da ritenersi esatte esclusivamente alla data di svolgimento del corso e potranno essere soggette a variazioni, in base alle modifiche legislative intervenute, in relazione alle quali la Colin & Partners Srl non si assume l’onere di inviare l’aggiornamento, salvo diversamente stabilito contrattualmente tra le parti.

12. Sede legale e amministrativa: Via Cividale, 51 – Montecatini Terme (PT) 51016 Tel. +39 0572 78166 Fax +39 0572 294540 Partita Iva e Codice Fiscale: 01651060475 Le nostre sedi: Montecatini Terme (PT), Roma, Milano, Lucca www.consulentelegaleinformatico.it Per richieste progetti e preventivi: info@consulentelegaleinformatico.it Per organizzare eventi e corsi di formazione: communication@consulentelegaleinformatico.it Seguici su: