Adeguamento GDPR
Registro dei trattamenti, informative, nomine, analisi dei rischi e valutazione d'impatto (DPIA).
Dott. Andrea Ciappesoni
Adeguamenti al GDPR e servizio DPO esterno
Consulente GDPR e Data Protection Officer per Pubbliche Amministrazioni e aziende. Protezione dei dati personali, videosorveglianza, sicurezza delle informazioni e conformità dei sistemi di intelligenza artificiale.
- Dal 1999lavoro con dati e tecnologie digitali
- Dal 2018DPO per P.A., enti pubblici e aziende
- 200+aziende seguite in diversi settori
- EDPB SPEesperto dal 2022, rinnovo 2026–2030
Di cosa mi occupo
Affianco enti e imprese nel percorso di conformità al Regolamento UE 2016/679, con un approccio che unisce competenze giuridiche e tecniche.
DPO esterno
Incarico di Responsabile della protezione dei dati per Pubbliche Amministrazioni, enti e aziende, anche in ambito sanitario.
Videosorveglianza
Adeguamento degli impianti di videosorveglianza aziendali e urbani alla normativa privacy.
Sicurezza delle informazioni
Penetration test, crittografia e difesa dalle minacce cyber, con il team di Bug Fixing.
AI compliance
Dalla valutazione del progetto alla sorveglianza continua dei sistemi di intelligenza artificiale. Approfondisci
Formazione
Corsi su data protection, cybersecurity e intelligenza artificiale per personale e dirigenti.
Intelligenza artificiale
Compliance e sicurezza dei sistemi di IA, per tutto il loro ciclo di vita
Adottare l'intelligenza artificiale significa trattare dati, prendere decisioni con strumenti automatici e assumersi nuove responsabilità. Affianco enti e aziende dalla prima idea di progetto fino al sistema in esercizio, unendo le competenze di DPO, di esperto di sicurezza delle informazioni e di specialista certificato in AI compliance e gestione dei rischi.
- AI ActRegolamento UE 2024/1689 sull'intelligenza artificiale
- GDPRRegolamento UE 2016/679, decisioni automatizzate e DPIA
- ISO/IEC 27001Sicurezza delle informazioni applicata ai sistemi di IA
-
Compliance normativa
Classificazione del sistema secondo i livelli di rischio dell'AI Act, individuazione del ruolo dell'organizzazione (fornitore o deployer) e degli obblighi che ne derivano. Coordinamento con il GDPR: basi giuridiche, informative, valutazione d'impatto, diritti degli interessati.
-
Analisi dei progetti basati sull'IA
Valutazione di progetti, fornitori e soluzioni prima dell'adozione: quali dati vengono usati per addestrare e alimentare il sistema, dove vengono trattati, quali rischi comportano per le persone e per l'organizzazione, quali misure servono per ridurli.
-
Realizzazione conforme
Supporto nella fase di sviluppo e messa in esercizio secondo i principi di privacy by design e security by design: documentazione tecnica, registri, istruzioni d'uso, misure di sicurezza, gestione dei fornitori e formazione del personale che userà il sistema.
-
Sorveglianza continua
Mantenimento nel tempo della sicurezza e della conformità: sorveglianza umana sul funzionamento del sistema, monitoraggio di errori e allucinazioni, verifiche periodiche, test di sicurezza e aggiornamento della documentazione al cambiare del sistema o della normativa.
Le competenze sono attestate da percorsi specifici come AI Compliance Manager, AI Risk Manager, AI Ethics Officer e Specialista di sistemi IA, e dall'esperienza del team di Bug Fixing, che sviluppa soluzioni di difesa dalle minacce cyber basate sull'IA. Vedi tutte le certificazioni
Chi sono
Consulente GDPR, Data Protection Officer per P.A. e aziende.
Dal 1999 lavoro con i dati. Inizialmente mi sono dedicato allo studio di tecnologie per la digitalizzazione di immagini per la videosorveglianza, poi ho sviluppato tecnologie per le forze dell'ordine per la geolocalizzazione dei veicoli, con riconoscimento ottico delle targhe, e per l'automazione del controllo documentale. Pioniere dell'e-commerce (1999), sono esperto di web marketing e di piattaforme web.
Ho collaborato con l'Università degli Studi di Milano contribuendo allo sviluppo di sistemi hardware e software per l'ottimizzazione delle emergenze (118); per il Politecnico di Milano ho realizzato un centro di calcolo per l'elaborazione dei dati su imbarcazioni scientifiche.
Attività di DPO
Dal 2018 ricopro il ruolo di DPO per Pubbliche Amministrazioni di diversa complessità, enti pubblici e aziende, anche convenzionate con il S.S.N. Sono docente di corsi sulla data protection, la cybersecurity e l'intelligenza artificiale e ho maturato esperienza con consulenze per oltre 200 aziende appartenenti a diversi settori.
Cybersecurity
Fondatore di bugfixing.it, fredforsecurity.it e wetrasp.it, dal 2017 coordino un team di esperti legali e tecnici del mondo digitale. Offriamo servizi di penetration test, simulando attacchi informatici per individuare le falle di sicurezza su siti, app, reti, IoT e sistemi Industria 4.0. Bug Fixing sviluppa soluzioni di immediata implementazione per risolvere i problemi, con particolare attenzione alla difesa dei dati dalle minacce cyber, anche con l'uso dell'intelligenza artificiale.
Promuovo l'uso della crittografia e cerco di diffondere la consapevolezza sulle minacce cyber che quotidianamente ci circondano.
Riconoscimenti
Un premio del Governo italiano per l'innovazione tecnologica e un incarico europeo nella protezione dei dati personali.
Governo italiano · 2011
Premio “L'Italia degli innovatori”
Conferito dal Governo italiano per aver realizzato la prima autoradio con PC Windows integrato: un progetto che univa elettronica di bordo, software e connettività, anni prima che l'auto connessa diventasse uno standard.
EDPBSupport Pool of Experts
European Data Protection Board · dal 2022
Esperto del pool EDPB SPE
Dal 2022, con rinnovo per il quadriennio 2026–2030, faccio parte del pool degli esperti di supporto dell'European Data Protection Board (EDPB SPE), in qualità di esperto tecnico sulle nuove tecnologie e sicurezza delle informazioni e di perito legale sulle nuove tecnologie per le indagini promosse dall'Autorità di competenza territoriale.
- 2022Ingresso nel pool
- 2026Rinnovo
- 2030Fine quadriennio
Certificazioni e formazione
DPO
UNI
UNI
Professionista della privacy certificato UNI 11697:2017 (validità nazionale) e UNI CEI EN 17740 (europea) per la professione di Responsabile della protezione dei dati personali (DPO).
Protezione dei dati
- “Maestro della Protezione dei Dati & Data Protection Designer®” – 138 ore
- Master “Privacy Officer e consulente della Privacy” – Federprivacy, TÜV examination institute
- Master “GDPR in ambito sanitario” – Altalex
- Privacy per le professioni sanitarie – ClioEDU
- “Registro dei trattamenti, analisi del rischio, Privacy Impact Assessment (PIA): la valutazione d'impatto sulla protezione dei dati con il Regolamento UE 2016/679” – TÜV
- “Trasparenza on-line in ambito pubblico: enti, comuni e società” – ITER
- “Videosorveglianza e Privacy” – Ethos Academy, TÜV examination institute
- “Videosorveglianza urbana integrata” – Ethos Academy, TÜV examination institute
- “ISO 19011 – tecniche di auditing”
- GDPR non solo teoria
- Normativa privacy in Italia dopo il decreto di adeguamento al GDPR (D.Lgs. 101/2018)
- Data protection impact assessment – ITER
Cybersecurity
- Minimaster “Protezione operativa dei dati e sicurezza delle informazioni” – SWASCAN
- Cyber Threat Intelligence – SWASCAN
- Human hacking: l'evoluzione del social engineering
- Malware analysis and reverse engineering
- Auditor ISO 27001:2013
- “Ethical Hacking, penetration testing e sicurezza informatica”
- “Ethical Hacking, esperto in sicurezza informatica”
- “Sistemi di gestione della sicurezza delle informazioni ISO 27001”
- “Sicurezza informatica, crittografia e protezione dati”
- “Introduzione alla digital forensics per avvocati, consulenti tecnici, investigatori e forze dell'ordine”
- Archiviazione dati e sicurezza informatica
- Windows Performance Toolkit: Virus Analysis
- Ransomware: Practical reverse engineering
Intelligenza artificiale
- Specialista di sistemi IA – 40 ore – Università Telematica degli Studi IUL
- AI Compliance Manager (Responsabile per la conformità dei sistemi di IA)
- AI Risk Manager (Responsabile della gestione dei rischi e della “sorveglianza umana” dei sistemi di IA)
- AI User Protection Advisor (Consulente di diritti e tutela IA)
- AI Ethics Officer (Consulente etico IA)
- Utilizzatore esperto di sistemi di IA (Deployer)
- Le allucinazioni nell'IA – 200 ore
Altri titoli
- Master “Manager della trasformazione digitale” – Università La Sapienza, Roma
- Master in europrogettazione – ProgEU
Pubblicazioni e partecipazioni
Pubblicazioni
- Autore di articoli tecnici per DPO pubblicati sulla rivista quadrimestrale e sul web di Federprivacy
- Autore del libro “Password – guida pratica per il GDPR”
- Il Sole 24 Ore – “Il dato è mio ma non lo gestisco io”
- Millionaire, Innovation Post, Draft e altri – dicono di noi
Partecipazioni
- Workshop “Nuovo regolamento UE in materia di privacy e protezione dati”
- Cybersecurity Summit 2017
- IISFA Forum & Cybercop Challenge 2017
- Workshop “Metti al sicuro il tuo business” – vademecum per la protezione dei dati
- GDPR: le istituzioni rispondono
Associazioni
- A.N.D.I.P. – Associazione Nazionale per la Difesa della Privacy
- Federprivacy
News
Intervista ad Andrea Ciappesoni su privacy e cybersecurity nell'inserto “IL” del Sole 24 Ore del 21/02/2020.
Leggi l'articolo (PDF)
Contatti
Per una consulenza o un preventivo di servizio DPO, scrivi o chiama negli orari d'ufficio.
Scrivi o chiama
Tel. 0341 700086
E-mail info@adeguamentiprivacy.it
PEC andrea.ciappesoni@pec.it
Come trovarci
Strada Montesanto 11
23826 Mandello del Lario (LC)
Apri la mappa
Orari
Lunedì – Venerdì: 09:00 – 17:00
Sabato: 10:00 – 12:00
www.bugfixing.it – Servizi di cybersecurity: penetration test, crittografia, email anti-phishing e altro.
