lunedì 9 ottobre 2017

Convegno annuale AISIS - Torino - 12-13 ottobre 2017



Aggiorniamo tutti i lettori del blog di "Studio Consulenza Arnaboldi" che

nei giorni 12 e 13 ottobre 2017, presso l'Hotel NH Torino Centro - Corso Vittorio Emanuele II, Torino

si terrà il Convegno Annuale AISIS dal titolo

"Privacy e sicurezza a supporto dell'innovazione digitale in sanità: il nuovo GDPR"

al quale parteciperanno in qualità di relatori la Dott.ssa Nadia Arnaboldi e il Dott. Fabio Giuseppe Ferrara.

questo indirizzo troverete il programma del corso e tutte le informazioni a riguardo.

giovedì 27 luglio 2017

L'interpello presentato da VALIDATA è alla base della risoluzione dell'A.d.E. n°96/E

Siamo felici di condividere con voi una nuova soddisfazione per lo Studio di Consulenza Arnaboldi. L'interpello proposto dallo stesso studio - e redatto interamente con motivazioni dalla Dott.ssa Nadia Arnaboldi -  all'Agenzia delle Entrate, è stato ripreso dall'Agenzia ed è diventato il cuore della risoluzione 96/E2017. Preme inoltre ricordare che Dott. Fabio Ferrara in tale ambito si è occupato della redazione e della firma degli allegati tecnici inerenti le modalità di conservazione dei documenti elettronici e della distruzione dei giustificativi analogici (scontrini e ricevute).



lunedì 29 maggio 2017

L'applicazione del Regolamento Europeo 2016/679 in ambito Pharma | Milano, 24.05.2017, Hotel Michelangelo

I membri dello Studio di consulenza Arnaboldi, ovvero la fondatrice stessa Dott.ssa Nadia Arnaboldi e il Dott. Fabio Giuseppe Ferrara, hanno preso parte al convegno dedicato alle Pharma tenutosi il 24 maggio a Milano, frutto della collaborazione tra KPMG, Inveo e lo Studio stesso.

I temi emersi dai due interventi sono stati le novità del GDPR e il relativo impatto in ambito Pharma, ovvero la corretta allocazione delle responsabilità nell'amtio delle sperimentazioni cliniche: rapporti tra sposor, CRO e centri di ricerca.
Inoltre, si è parlato anche del corretto trattamento dei dati degli interessati "customer (HCPs)" in ambito farmaceutico e della gestione dei CRM, i registri del trattamento dei dati del titolare e del responsabile.

Congresso annuale Asso DPO - Milano - 8/9 Maggio 2017 | ecco come è andata!

La partecipazione della Dott.ssa Arnaboldi e del Dott. Fabio Giuseppe Ferrara dello Studio Arnaboldi ha riscosso grande successo al Congresso Annuale di Asso DPO.

Il Dott. Ferrara, in qualità di Vice presidente del Comitato Scientifico di ASSO DPO, ha aperto quest'anno lil congresso, con un intervento preciso e chiaro, mirato a sciogliere qualsiasi dubbio in ambito dei registri delle attività di trattamento. 

Nomi importanti e di alto livello sono stati presenti anche in quest'ultima edizione; punta di diamante è stato il Colonello Marco Menegazzo, Comandante del Nucleo Speciale Privacy della Guardia di Finanza, che ha formalmente e materialmente presentato in cosa consista l'attività investigativa adottata dalla Gdf alla luce del nuovo Regolamente Europeo. 

Ancora, Giovanni Buttarelli, volto fondamentale della giornata introduttiva, Garante Europeo della protezione dei dati.

Particolarmente interessante e acculturante è stata la sessione dedicata alla "tavola rotonda" con le associazioni privacy europee, dove il confronto ha coperto paesi quali Spagna, Svezia, Austria e Francia.


La seconda giornata, invece, ha visto impegnata la Dott.ssa Arnaboldi, componenete del Comitato Direttivo ASSO DPO, in uno scambio formativo con Cosimo Maria Ferri, Sottosegretario di Stato alla Giustizia, in ambito di azioni del governo italiano per l'applicazione del Regolamento Europeo 2016/679, ma non solo! La Dott.ssa Arnaboldi ha tenuto inoltre la sessione conclusiva dell'ultima giornata, dedicata al GDPR su cloud computing, crittografia e IoT.





venerdì 7 aprile 2017

Sessione di studio AIEA - relazione dal titolo "GDPR ...Codici di condotta o meccanismi di certificazione: analogie e differenze. Quali adottare e in quali circostanze"

Oggi venerdì 07 aprile 2017, ore 14.00, presso

UBIS - UniCredit Business Integrated Solutions - via Livio Cambi n. 1 (MM1 - Lampugnano)

si terrà il convegno dedicato al GDPR voluto da AIEA - ISACA, durante il quale la Dott.ssa Nadia Arnaboldi e il Dott. Fabio Giuseppe Ferrara dialogheranno e relazioneranno in ambito di codici di condotto o meccanismi di certificazione.

A questo link troverete il programma dettagliato e tutte le informazioni a riguardo.

martedì 4 aprile 2017

Convegno AISIS - "E-health e nuovo regolamento europeo sulla protezione dei dati" - Milano, 10.04.2017



Aggiorniamo tutti i lettori del blog di "Studio Consulenza Arnaboldi" che

lunedì 10 aprile 2017, presso la Microsoft House - Viale Pasubio 21, Milano, 

si terrà il convegno di AISIS dal titolo

"E-health e nuovo regolamento europeo sulla protezione dei dati"

al quale parteciperanno in qualità di relatori la Dott.ssa Nadia Arnaboldi e il Dott. Fabio Giuseppe Ferrara.

A questo indirizzo troverete il programma del corso e tutte le informazioni a riguardo.


mercoledì 22 marzo 2017

Il DPO è una novità? Acculturiamoci!

Il commento è frutto dello studio del Dott. Fabio Giuseppe Ferrara, professionista dello Studio Arnaboldi.

Da un po' di tempo a questa parte sono esplose una serie di polemiche sulle modalità che il titolare del trattamento deve utilizzare per la scelta, ove necessario o richiesto, del DPO o Responsabile della Protezione dei Dati, figura che è stata estesa dal nuovo Regolamento Europeo 2016/679 in vari ambiti di categorie di titolari, come da previsioni degli art.37/38/39 del Regolamento stesso, come se la figura stessa sia una novità assoluta, dimenticando che la figura del DPO era stata già prevista nella direttiva madre. E questo è il primo sintomo della mancanza di conoscenza che serpeggia nel settore.

Un altro breve punto importante, è  proprio quello che riguarda i criteri di scelta che possono essere utilizzati dal titolare. Mi permetto di segnalare al link https://lnkd.in/dXim3KN, da cui chiunque potrà evincere che, già nel 2010, ed in riferimento al Regolamento Europeo 45/2001 (vedi punto 1.3 "Certification") al DPO dovrebbe essere data l'opportunità di sviluppare le proprie competenze. Questo include la possibilità di ottenere certificazioni come privacy professional. Tra le indicate,al tempo, vi erano quelle dello IAPP (ora sotto ISO 17024), CISSP, CISA; CISM. 

Credo che rifiutare l'idea che le certificazioni siano un asset importante sia anacronistico ed incongruente...

lunedì 13 marzo 2017

Congresso annuale Asso DPO - Milano - 8/9 Maggio 2017

Ricordiamo che l'8 e il 9 maggio si terrà a Milano il Congresso Annuale di Asso DPO, il quale vedrà la partecipazione della Dott.ssa Arnaboldi e del Dott. Fabio Giuseppe Ferrara.




E' possibile visionare il programma del Congresso a questo link.

Data Protection Practitioners’ Conference 2017

The ICO's Data Prtection Pratitioners' Conference 2017 si è tenuta lunedì 6 marzo  presso il Centro Congressi centrale di Manchester ed ha visto la partecipazione della Dott.ssa Nadia Arnaboldi.



ICO - Information Commissioner's Office is the UK’s independent authority set up to uphold information rights in the public interest, promoting openness by public bodies and data privacy for individuals.

For more information click here.

lunedì 16 gennaio 2017

CONGRESSO ANNUALE ASSO DPO | Milano | 8 - 9 maggio 2017



MILANO 

8 - 9 MAGGIO 2017

Si svolgerà la III edizione del Congresso Annuale di ASSO DPO, il quale verterà principalmente sul Nuovo Regolamento sulla Protezione dei dati | GDPR, che mi vedrà come moderatrice.

Ecco il 


per tutte le informazioni a riguardo.

sabato 14 gennaio 2017

Milano 2017 | CORSO DI ALTA SPECIALIZZAZIONE DATA PROTECTION OFFICER - PRIVACY SPECIALIST


CORSO DI ALTA SPECIALIZZAZIONE DATA PROTECTION OFFICER
 PRIVACY SPECIALIST | Milano 2017
2-3-23-24 febbraio; 20-21 marzo

Lo Studio di Consulenza Arnaboldi, in collaborazione con Labor Project srl, è lieta di presentare le nuove edizioni del Master DPO - Privacy Specialist programmate per il primo trimestre 2017.

Aggiornato secondo le novità del Regolamento UEil Percorso Formativo si articola in tre moduli da 6 giornate per un totale di 48 ore, durante le quali i partecipanti verranno calati nel vivo della normativa Privacy attraverso una didattica teorica e pratica.

Al completamento del corso con esito positivo alle tre rispettive verifiche di apprendimento, il partecipante soddisfa il requisito previsto dallo schema di certificazione per sostenere l’esame di certificazione delle competenze basato sulla Norma ISO 17024 con Bureau Veritas Italia SpA/Cepas.

Ai sensi del Reg. UE 2016/679 – art. 37 si ricorda che la nomina del responsabile della protezione dei dati Data Protection Officer sarà obbligatoria a partire dal 2018 per le pubbliche amministrazioni e le aziende che trattano dati sensibili come oggetto sociale prevalente o che svolgono attività in cui i trattamenti richiedono il controllo regolare e sistematico degli interessati (ad esempio gps sui mezzi aziendali).

I nuovi corsi si terranno c/o le Sale Formazione di Labor Project srl di Milano secondo il calendario scaricabile a questo link contenente tutti i dettagli in merito al programma e alle modalità di iscrizione. Nel calendario troverete anche le date in cui si terranno i corsi nelle sedi di Roma e di Cantù.
***
 
Per maggiori informazioni: info@arnaboldi.euformazione@laborproject.it 

lunedì 9 gennaio 2017

Contatti

Lo Studio di Consulenza Professionale Arnaboldi svolge le sue attività in due sedi:
Sede Pavia
Via Luigi Porta n. 14, 27100 Pavia
Tel. +39.0382.301856 - Fax +39.0382.049935

Sede Vigevano
Via Ulisse Marazzani n.15, 27029 Vigevano (PV)
Tel./Fax +39.0381.691092

Video



DataGuidance spoke with Nadia Arnaboldi, Founder of Arnaboldi Consulting Firm, at the International Association of Privacy Professionals’ Conference in Brussels in November 2016. Nadia discusses employee monitoring trends in Italy in light of recent labour law reform, and provides her insights into the Garante’s activity in 2016.
_________________________________________________________________________________

DataGuidance ha intervistato la dott.ssa Nadia Arnaboldi, fondatrice dello Studio di Consulenza Arnaboldi, all' International Association of Privacy Professionals’ Conference (IAPP) a Bruxelles nel novembre 2016. La dott.ssa Arnaboldi ha espresso una serie di considerazioni riguardo al controllo a distanza dei lavoratori, alla luce del recente Job's act e agli impatti che lo stesso ha prodotto sulle attività dell'Autorità Garante nel 2016.

Pubblicazioni

Principali pubblicazioni:

Monografie
§   “La nuova privacy. Regolamento Europeo 2016/679”, Maggioli Editore, Settembre 2016.
§  “Codice della Privacy e DPS”, Giuffré Editore, Settembre 2010.
§  Privacy e DPS”, Maggioli Editore, I Edizione, Novembre 2004; II Edizione, luglio 2005; III Edizione, luglio 2007.
§  “Privacynella Pubblica Amministrazione”, Maggioli Editore, Novembre 2005.

Articoli
§  Italy: Garante recovers fines totalling €3.3 million in 2015, Privacy this week, DataGuidance, 7 luglio 2016.
§  European Electronic Health Records: where do we stand, eHealth Law & Policy, maggio 2016.
§  International: ICC policy inventory underlines complexity of the GDPR, Privacy this week, DataGuidance, 7 aprile 2016.
§  Pharmacovigilance in Italy, DataGuidance Advisory Note, maggio 2015.
§  Meeting the requirements of the eHealth dossier guidelines, Data Protection Law & Policy, agosto 2015.
§  The results of the Garante's mobile health app sweep, eHealth Law & Policy, ottobre 2014.
§  The Garante's 'Sweep' of Italy's mHealth app market, eHealth Law & Policy, giugno 2014.
§  Data Breach Notification At-a-Glance table, DataGuidance Advisory Note, agosto 2012, giugno 2013, giugno 2014, marzo 2015, Maggio 2016.
§  Practice note on clinical trials in terms of data protection and privacy, DataGuidance, luglio 2012, luglio 2013.
§  Internazionalizzazione delle imprese: il lecito trasferimento dei dati personali all’estero, Journal of IR no. 1-2/2011.

Lo Studio

Lo Studio Arnaboldi nasce nel 2004 per volontà della dott.ssa Nadia Arnaboldi che, dopo aver maturato una pluriennale esperienza presso primari Studi legali internazionali di Milano, ha deciso di aprire un proprio studio professionale per fornire una consulenza altamente specialistica e con approccio tailored made a società nazionali e multinazionali in materia di protezione dei dati personali, diritto delle nuove tecnologie, conservazione e processi documentali, fatturazione elettronica, contrattualistica, diritto societario, responsabilità amministrativa delle società e degli enti e modelli organizzativi, diritto del lavoro.

Tutti i professionisti e consulenti dello Studio sono iscritti in albi professionali (Albo degli Avvocati, Albo dei Dottori Commercialisti ed Esperti Contabili) e/o certificati come Data Protection Officer, Certified Information Privacy Professionals Europe e United States (CIPP/E/US), Certified Information Privacy Manager (CIPM) ISO standard 17024, nonché abilitati come Auditor/Lead Auditor nell’ambito dei Sistemi di Gestione Sicurezza delle Informazioni ISO/IEC 27001:2013, Auditor Database & Privacy Management secondo lo schema di certificazione SGCMF 10002:2013 ed European Privacy Auditor secondo lo schema ISDP©10003:2015, PRD UNI EN ISO/IEC 17065©2012.

I professionisti dello Studio partecipano attivamente a Congressi ed eventi nazionali ed internazionali, ed alcuni sono autori di articoli pubblicati su riviste specializzate nelle tematiche oggetto dell’attività professionale dello Studio (Digital Health Legal (già eHealth Law & Policy) e “Data Protection Leader (già Data Protection Law & Policy) edite da Cecile Park Publishing) e la dott.ssa Arnaboldi è anche componente del gruppo di lavoro internazionale “Global Data Breach Notification - At a Glance table” e “Pharmacovigilance at-a-glance advisory”.

Lo Studio è stato il primo ad essere riuscito a far ottenere ad una Big Pharma un’autorizzazione da parte del Garante per la conduzione di uno Studio clinico osservazionale, che coinvolgeva anche 49 centri ospedalieri, senza la necessità di richiedere il consenso informato dei pazienti di una coorte. Lo Studio, inoltre, è riuscito a far ottenere ad un produttore di firme grafometriche un’autorizzazione specifica per un processo di firma elettronica avanzata di tipo biometrico successivamente all’adozione da parte del Garante del provvedimento a carattere generale in materia di riconoscimento biometrico e firma grafometrica e delle allegate linee guida del 12 novembre 2014.

Dottoressa Nadia Arnaboldi

Nadia è titolare dello Studio Arnaboldi, aperto nel 2004 dopo aver maturato una pluriennale esperienza presso i dipartimenti Corporate & Legal Affairs di primari Studi legali internazionali in Milano.  

Svolge attività di consulenza ed assistenza in materia di protezione dei dati personali per società nazionali e multinazionali ed enti pubblici, contrattualistica, diritto societario e diritto farmaceutico.
Ha conseguito la laurea in Economia e Commercio (ante D.M. 509/'99) presso l'Università degli Studi di Pavia ed è abilitata alla professione di Dottore Commercialista e Revisore Contabile.

È coordinatrice dalla Commissione “Privacy ed antiriciclaggio” e componente delle Commissioni “Diritto del Lavoro” ed “Aree di Specialità” dell’Ordine dei Dottori Commercialisti ed Esperti Contabili di Pavia. 
Componente del Comitato Direttivo e coordinatrice del Comitato Scientifico dell’Associazione Italiana dei Data Protection Officer (ASSO DPO).

È professionista certificata ANSI/ISO standard 17024:2012 in materia di normativa privacy per l’Europa (Certified Information Privacy Professional Europe - CIPP/E) e gli Stati Uniti (Certified Information Privacy Professional United States - CIPP/US), nonché per lo sviluppo di Privacy Program (Certified Information Privacy Manager – CIPM).
È professionista abilitata quale Auditor/Lead Auditor ISO/IEC 27001:2013, nonché quale Auditor Database & Privacy Management secondo lo schema di certificazione SGCMF 10002:2013 e European Privacy Auditor secondo lo schema di certificazione SGCMF 10003:2015 PRD UNI EN ISO/IEC 17065:2012 entrambi rilasciati da Pharmasoft FeA s.r.l..
Ha inoltre conseguito il “Certificate of Board Academy Achievement” relativamente ai moduli formativi “economico”, “giuridico”, “tecnologico” ed “opzionale”, rilasciato da Deloitte Enterprise Risk Services (ERS).

Nadia è stata selezionata quale Esperta Indipendente della Commissione Europea (DG Home Affairs and Justice) in materia di Giustizia, Libertà e Sicurezza nell’ambito del Programma "Diritti fondamentali e Giustizia – Protezione dei dati personali” (Call of Interest 2007/S 140-172522) ed inclusa nella lista di Esperti per assistenza alla Commissione Europea nell’ambito del Programma “Giustizia” e del Programma “Diritti, uguaglianza e cittadinanza” 2014-2020 (Call for expressions of interest JUST/2014/AMIJ/001).
E’ componente dei gruppi di lavoro internazionali di DataGuidance, Cecile Park Publishing (CPP) “Global Data Breach Notification – At a Glance table” e “Pharmacovigilance at-a-glance advisory”, autrice delle Advisory Notes su tematiche di diritto farmaceutico (“Clinical Trials”) e di articoli settimanali pubblicati nella sezione “Privacy this week” di DataGuidance, nonché Thought Leader in Privacy di DataGuidance.

Autrice di articoli pubblicati sulle riviste mensili “Digital Health Legal (già eHealth Law & Policy)” e “Data Protection Leader (già Data Protection Law & Policy)” edite da Cecile Park Publishing.
Autrice di monografie in materia di protezione dei dati personali edite da Maggioli Editore e Giuffré Editore e di articoli in materia di protezione dei dati personali pubblicati sul quotidiano giuridico, economico e politico “LeggiOggi.it” edito da Maggioli Editore.
Ha partecipato quale relatrice nell’ambito di Convegni in materia di protezione dei dati personali.

Nadia è iscritta all’Ordine dei Dottori Commercialisti ed Esperti Contabili, sezione A (n. 278) ed al Registro dei Revisori Contabili (n. 102461).

Lingue parlate: inglese