Modelli e fac-simile per la protezione dei dati

Modelli scritti per essere adattati, non copiati. Ogni modello riporta la struttura, i contenuti che la norma richiede e le parti che vanno riscritte sul caso concreto, perché un documento privacy che descrive trattamenti diversi da quelli reali non protegge né l’interessato né il titolare.

Come usare un modello senza farsi male

I modelli circolano da anni e quasi tutti nascono con lo stesso difetto: sono scritti per nessuno in particolare. Il risultato è che finiscono pubblicati con dentro finalità che il titolare non persegue, responsabili mai nominati e termini di conservazione presi da un’altra azienda. Davanti a un controllo, un documento così non vale come adempimento: vale come dichiarazione inesatta.

Il modo corretto di usarli è questo. Prendi la struttura, che è la parte che si può standardizzare. Usa l’elenco dei contenuti obbligatori come lista di controllo, per non dimenticare pezzi. Riscrivi le parti sostanziali guardando cosa fai davvero con i dati. E togli le sezioni che non ti riguardano, invece di lasciarle generiche.

Modelli disponibili

Artt. 13 e 14 GDPR

Modello di informativa privacy

Testo base in tredici sezioni, con le quindici informazioni obbligatorie, la differenza tra informativa art. 13 e art. 14, gli errori più ricorrenti e lo stato effettivo della riforma Digital Omnibus.

Art. 28 GDPR

Nomina a responsabile del trattamento

Atto bilaterale in undici sezioni, con i contenuti che l’art. 28 impone, la clausola sui sub-responsabili alla luce del parere EDPB 22/2024 e le clausole tipo della Decisione di esecuzione (UE) 2021/915.

Art. 30 GDPR · con file scaricabile

Registro dei trattamenti

Modello in foglio di calcolo con registro del titolare e del responsabile, celle evidenziate e riga di esempio. Più la spiegazione di perché la deroga dei 250 dipendenti cade appena si ha un dipendente.

Sto aggiungendo altri modelli. Se ti serve un documento che qui non trovi, scrivimi e ti dico se esiste già qualcosa di utilizzabile o se conviene farlo su misura.

Hai già scritto la tua informativa? Falla controllare

Incolla il testo nel verificatore e vedi quali dei quindici elementi richiesti dagli artt. 13 e 14 del GDPR non risultano presenti. L’analisi gira nel tuo browser: il testo non viene inviato da nessuna parte e non viene conservato.

Apri il verificatore →

Dove finisce l’utilità di un modello

Un modello regge finché il trattamento è ordinario. Smette di reggere quando entrano in gioco dati particolari, come quelli sulla salute o quelli biometrici; quando c’è profilazione o una decisione presa da un sistema automatico; quando i dati escono dall’Unione europea; quando ci sono impianti di videosorveglianza che possono riprendere lavoratori; o quando il trattamento richiede una valutazione d’impatto.

In quei casi il documento non è il punto di arrivo, è l’ultimo passaggio di un’analisi. Partire dal modello, lì, fa perdere tempo due volte.

A cura del Dott. Pietro Cravero, DPO certificato (IDcert, Master II livello in Trattamento dei Dati Personali — Università Roma Tre). Studio Cravero Consulting ricopre il ruolo di DPO esterno per aziende, studi professionali e pubbliche amministrazioni in tutta Italia. Chi sono.

Se il modello non basta

Guardo i trattamenti che fai davvero, i fornitori e i tempi di conservazione, e scrivo i documenti su quelli. Vale anche al contrario: se hai già dei documenti, te li rivedo e ti dico cosa non regge.

// SERVIZI A PREZZO CHIARO

Sai quanto spendi prima di iniziare

Check-up dei documenti privacy
149 €

Report scritto con gli errori trovati, ordinati per gravità, e cosa correggere: fino a 10 documenti, consegna entro 7 giorni lavorativi.

Acquista il check-up →

Carta o a rate con Klarna e Scalapay · preferisci parlarne prima?

Consigliato dopo il check-up
Revisione e aggiornamento
490 €

Documenti corretti e pronti da usare, in Word e PDF: fino a 10 documenti, consegna entro 7 giorni lavorativi.

Acquista la revisione →

Carta o a rate con Klarna e Scalapay · preferisci parlarne prima?

Servizio DPO e consulenza
Su preventivo

DPO esterno, DPIA, audit, formazione e AI Act. Prima valutazione gratuita.

Richiedi un preventivo →

Ti basta un parere su un solo documento, come un’informativa o una nomina? Lettura del DPO a 19 € →

Come puoi pagare il check-up e la revisione
  • Carta di credito o di debito
  • Klarna in 3 rate senza interessi
  • Scalapay in 3 o 4 rate senza interessi
Pagamento su pagina protetta di Stripe · le rate sono soggette all’approvazione di Klarna o Scalapay

Prezzo finale · senza IVA, regime forfettario · servizi per imprese, professionisti ed enti · come funziona