Gap normativo privacy

Gap analysis tra documentazione interna (informativa, registro, policy) e requisiti richiesti dall'utente o da nuovo trattamento. Nessuna consulenza legale.

Gap normativo privacy

Bozza — non consulenza legale. Confrontare sempre con testi vigenti e linee Garante [da verificare].

Input

Documenti interni forniti (informativa sito, policy HR, estratto registro trattamenti)
Obiettivo: nuovo prodotto, audit interno, risposta a reclamo, due diligence

Step 1 — Mappa requisiti applicabili

Da contesto utente, elenca ambiti:

Ambito	Fonti da verificare
Trasparenza art. 13-14
Diritti art. 15-22
Sicurezza art. 32
Responsabile art. 28
Trasferimenti cap. V
Cookie / ePrivacy	d.lgs. 196/2003 `[da verificare]`
Settore (se applicabile)

Step 2 — Matrice gap

Requisito	Stato doc interno	Gap	Priorità	Azione bozza
Identità titolare
Finalità
Base giuridica
Conservazione
Diritti
DPO
Trasferimenti

Priorità: P1 = blocco go-live; P2 = remediation 30gg; P3 = miglioramento.

Step 3 — Piano remediation

Tabella azioni con owner (DPO, IT, legale) e scadenze indicative.

Step 4 — Output

Executive summary (1 pagina)
Gap table completa
Non elencare articoli senza [da verificare] se non confermati da fonte utente

Collegamenti

Nuovo trattamento → /privacy-gdpr:triage-trattamento
Informativa sito → /privacy-gdpr:monitoraggio-informativa

Appendice — Checklist finale sessione

Output inizia con disclaimer bozza / non consulenza
Norme e sentenze non verificate: [da verificare]
Escalation documentata se applicabile
Prossimi passi con responsabile (legale, DPO, HR)
Nessun dato reale di mandato in Issue/PR pubbliche

Appendice — Workflow collegati

Esigenza	Comando
Profilo studio	`/diritto-italiano-hub:cold-start-interview`
Metodo e citazioni	`/diritto-italiano-hub:metodo-giuridico`, `citazione-italiana`
Avvertenze	`/diritto-italiano-hub:avvertenze-legali`
Fascicolo	`/diritto-italiano-hub:fascicolo-mandato`

Appendice — Fonti (non in repo)

Verificare su: Normattiva, EUR-Lex, garanteprivacy.it, database giuridici dello studio.

Appendice — Test

Fascicoli fittizi in testatti/ — personaggi inventati.

Appendice — Revisione umana

Ogni bozza richiede revisione da professionista abilitato prima di invio, deposito o firma.

Appendice — Errori comuni (privacy)

Rispondere al DSAR senza mappare tutti i sistemi
Confondere titolare e responsabile nella lettera
Omettere verifica identità su richieste di cancellazione
Trasferimenti USA senza SCC/TIA documentati nel DPA
DPIA copiata da template senza rischi specifici del trattamento

Appendice — Domande di chiusura all'utente

Ci sono documenti mancanti da caricare?
Quale scadenza operativa deve rispettare lo studio?
Serve bozza in italiano tecnico o nota per cliente?
Chi approva internamente (socio, DPO, HR)?
Eventuali vincoli segreto professionale o NDA con terzi?
Preferenza: tabella issue o memo narrativo?
Follow-up skill da eseguire dopo questo output?
Conferma che nessun dato reale finirà in repo pubblico?

Last updated: October 13, 2026

View on GitHub Download (2 files)

Files (2)

Jurisdiction: 🇪🇺 European Union
Practice area: Data protection
License: MIT
Author: pixari
Source: eu/data-protection/skills/gap-normativo-privacy-pixari

Test Gap normativo privacy

Ask a legal question — get an answer generated live from this skill’s instructions.

Sign in to test this skill.

AI Automated Decision-Making and Human Oversight

Apache-2.0European UnionData protection

Implements GDPR Art. 22 automated decision-making and AI Act Art. 14 human oversight requirements for AI systems. Covers identification of solely automated decisions, meaningful human intervention design, logic explanation mechanisms, and contestation procedures. Keywords: Art. 22, automated decision, human oversight, AI Act, profiling, contestation.

AI System Pre-Deployment Privacy Checklist

Apache-2.0European UnionData protection

Pre-deployment privacy compliance checklist for AI/ML systems covering DPIA completion, lawful basis verification, transparency notices, human oversight mechanisms, bias testing, and post-deployment monitoring setup. Keywords: AI deployment, privacy checklist, go-live, model deployment, compliance gate.

AI Transparency Requirements

Apache-2.0European UnionData protection

Implements AI transparency requirements under EU AI Act Arts. 13-14 and GDPR Arts. 13-14. Covers user notification of AI interaction, system capability disclosure, limitation documentation, and meaningful information about automated logic. Keywords: AI transparency, EU AI Act, GDPR notification, explainability, automated decision.

Analisi fornitori — screening privacy del mastrino

Apache-2.0European UnionData protection

Usa questa skill quando il cliente invia il mastrino fornitori (o un elenco fatture/fornitori) e serve lo screening privacy — es. «analizza il mastrino fornitori», «chi dobbiamo nominare responsabile ex art. 28», «screening fornitori GDPR», «analisi fornitori per la nomina», «il cliente ci ha mandato l'elenco dei fornitori/fatture». Estrae i fornitori da qualunque formato (Excel, CSV, PDF, scansioni, corpo mail), li deduplica, li identifica via web e VIES, ipotizza il ruolo privacy di ciascuno (Responsabile art. 28 / Titolare autonomo / Fuori perimetro) con confidenza tarata, produce l'Excel standard con genera_report_fornitori e, su conferma, le bozze di nomina ex art. 28 con genera_dpa per i responsabili senza DPA proprio.

Audit GDPR Compliance

MITEuropean UnionData protection

Use when assessing an organization's compliance with the General Data Protection Regulation

Cold-start privacy

MITEuropean UnionData protection

Intervista cold-start per profilo privacy: ruoli GDPR, sistemi, processo DSAR, template informativa/DPA. Scrive privacy-gdpr/CLAUDE.md. Nessuna consulenza legale.

Gap normativo privacy · ThomasMore AI