Masha Bosatra

Affianco aziende e professionisti negli adempimenti di compliance societaria, con specializzazione nei Modelli Organizzativi ex D.Lgs. 231/2001: redazione e aggiornamento dei modelli, valutazione del rischio, definizione dei protocolli e formazione interna. Mi occupo inoltre di sistemi di whistleblowing conformi al D.Lgs. 24/2023, con implementazione dei canali di segnalazione, procedure operative e tutela del segnalante. Curo la costruzione di presidi di conformità integrati, dalla mappatura del rischio all'attuazione operativa, supportando le imprese nella gestione responsabile e trasparente dei propri processi.

Tutelo i diritti degli utenti e dei consumatori nei rapporti con imprese e piattaforme digitali, con esperienza maturata anche presso associazioni dei consumatori. Mi occupo di pratiche commerciali scorrette, trasparenza delle informazioni, dark pattern e tutela del consenso negli ambienti digitali, oltre ai diritti derivanti dal GDPR (accesso, opposizione al marketing, cancellazione). Analizzo le dinamiche della data economy dal punto di vista della protezione dell'utente, affiancando privati e PMI nella tutela contro trattamenti illeciti dei dati e comunicazioni indesiderate.

Affianco aziende e professionisti nell'adeguamento al GDPR: mappatura dei trattamenti, registro delle attività, redazione di informative, privacy policy, cookie policy e gestione dei consensi, con approccio di privacy by design. Conduco audit privacy completi e gap analysis, redigo DPIA (valutazioni d'impatto sulla protezione dei dati) e supporto le organizzazioni nei rapporti con l'Autorità Garante. Mi occupo di data governance intesa come valorizzazione strategica dei dati, di gestione dei data breach e di formazione del personale, per costruire presidi di conformità che funzionino concretamente nella pratica quotidiana.