Masha Bosatra

Affianco aziende e professionisti nell'adeguamento al GDPR: mappatura dei trattamenti, registro delle attività, redazione di informative, privacy policy, cookie policy e gestione dei consensi, con approccio di privacy by design. Conduco audit privacy completi e gap analysis, redigo DPIA (valutazioni d'impatto sulla protezione dei dati) e supporto le organizzazioni nei rapporti con l'Autorità Garante. Mi occupo di data governance intesa come valorizzazione strategica dei dati, di gestione dei data breach e di formazione del personale, per costruire presidi di conformità che funzionino concretamente nella pratica quotidiana.

Tutelo i diritti degli utenti e dei consumatori nei rapporti con imprese e piattaforme digitali, con esperienza maturata anche presso associazioni dei consumatori. Mi occupo di pratiche commerciali scorrette, trasparenza delle informazioni, dark pattern e tutela del consenso negli ambienti digitali, oltre ai diritti derivanti dal GDPR (accesso, opposizione al marketing, cancellazione). Analizzo le dinamiche della data economy dal punto di vista della protezione dell'utente, affiancando privati e PMI nella tutela contro trattamenti illeciti dei dati e comunicazioni indesiderate.

Offro consulenza in ambito civilistico con particolare attenzione ai profili legati alla protezione dei dati, alla tutela del consumatore e alla responsabilità connessa al trattamento dei dati personali. Sono Cultore della materia alle cattedre di Istituzioni di Diritto Privato e Diritto Civile dell'Università degli Studi di Milano, dove svolgo attività didattica e di tutorato. Affianco privati e aziende nella gestione dei rapporti contrattuali, nella tutela dei diritti degli interessati e nelle problematiche civilistiche derivanti dalla data economy e dall'uso delle nuove tecnologie.