L’Avvocato Patrizia Bianco, laureatasi presso l’Università degli Studi di Udine, è iscritta presso l’Ordine degli Avvocati del Foro di Udine e svolge la professione forense prevalentemente in ambito penale.
L’Avv. Bianco fornisce consulenza alle Società in materia di responsabilità degli Enti (d.lgs n. 231/2001) e di trattamento dei dati personali (Reg. UE n. 2016/679, cd. GDPR). Si occupa della progettazione di Modelli 231 e di Modelli Privacy, seguendo la Società dalle prime fasi di analisi aziendale fino a quelle successive alla stesura del Modello ed alla sua attuazione, garantendo anche la necessaria formazione del personale e della governance aziendale. Ricopre il ruolo di Organismo di Vigilanza.
Nel novembre 2020 consegue il titolo di Master Universitario di secondo livello in Diritto penale dell'Impresa presso l'Università Cattolica del Sacro Cuore di Milano.
Modelli Organizzativi e Gestionali: la compliance al d.lgs n. 231/2001
La Società è esposta alle sanzioni pecuniarie ed interdittive del d.lgs n. 231/2001 per ogni reato commesso nel suo interesse o a suo vantaggio. La Società che abbia adottato un Modello 231 si garantisce un importante strumento difensivo per proteggersi in un processo con un’imputazione a suo carico.
Con il Modello 231, la Società migliora la propria organizzazione, razionalizza i processi aziendali, promuove l’etica tra i dipendenti e la governance: in ultima analisi, previene la commissione dei reati-presupposto.
Non solo: la compliance al d.lgs n.231/2001 consente alla Società di ambire ad una maggiore competitività rispetto ai competitors, ad un accesso al credito agevolato, all’ottenimento del rating di legalità.
Il Modello 231 si compone di una Parte Generale e di una Parte Speciale, oltre al Codice Etico, al Sistema Disciplinare ed allo Statuto dell’Organismo di Vigilanza. Ogni Modello 231 è “cucito” su ciascuna Società: si fonda su una specifica valutazione dei rischi esistenti in azienda e si coordina con sistemi di gestione ISO UNI EN eventualmente già adottati dalla Società e con il Privacy Program.
Privacy Programs: la compliance al Reg. UE n. 2016/679 cd. GDPR
Il General Data Protection Regulation, cd. GDPR, rivoluziona l’approccio alla tutela dei dati personali per il Titolare del trattamento: non è più sufficiente conformarsi alle previsioni minime già sancite dal Legislatore, è necessario analizzare la propria realtà concreta ed individuare le modalità adeguate per il trattamento.
Il Modello Privacy descrive i trattamenti dei dati effettuati in azienda e ne individua le modalità, basandosi su un’attenta analisi dei rischi per gli interessati a cui i dati si riferiscono. Su questi presupposti vengono poi redatti tutti i documenti necessari alla compliance al Reg. UE n. 2016/679: nomine e contratti (contitolarità, responsabili del trattamento, soggetti designati, soggetti autorizzati, data protection officer); informative; moduli per il consenso; registro dei trattamenti, procedure per il data breach e per l’esercizio dei diritti da parte degli interessati; privacy policy; valutazione d’impatto.
L’attenzione alla sicurezza dei dati trattati, soprattutto da un punto di vista informatico, finisce, poi, per garantire alla Società una maggiore protezione anche dei dati aziendali e, con essi, del know how della Società.