Masha Bosatra

Opero nel diritto delle nuove tecnologie con focus sulla protezione dei dati personali e sulla data economy. Mi occupo delle implicazioni giuridiche legate ai modelli di business fondati sui dati, alla profilazione, al marketing digitale e alla monetizzazione dei dati degli utenti, tema che approfondisco nella rubrica "Data Monetization" della newsletter "Questione di privacy". Seguo i profili di compliance connessi alle piattaforme digitali e all'e-commerce, la conformità dei trattamenti automatizzati e la tutela degli interessati rispetto all'uso delle tecnologie emergenti, incluse le questioni relative ai dark pattern.

Tutelo i diritti degli utenti e dei consumatori nei rapporti con imprese e piattaforme digitali, con esperienza maturata anche presso associazioni dei consumatori. Mi occupo di pratiche commerciali scorrette, trasparenza delle informazioni, dark pattern e tutela del consenso negli ambienti digitali, oltre ai diritti derivanti dal GDPR (accesso, opposizione al marketing, cancellazione). Analizzo le dinamiche della data economy dal punto di vista della protezione dell'utente, affiancando privati e PMI nella tutela contro trattamenti illeciti dei dati e comunicazioni indesiderate.

Affianco aziende e professionisti nell'adeguamento al GDPR: mappatura dei trattamenti, registro delle attività, redazione di informative, privacy policy, cookie policy e gestione dei consensi, con approccio di privacy by design. Conduco audit privacy completi e gap analysis, redigo DPIA (valutazioni d'impatto sulla protezione dei dati) e supporto le organizzazioni nei rapporti con l'Autorità Garante. Mi occupo di data governance intesa come valorizzazione strategica dei dati, di gestione dei data breach e di formazione del personale, per costruire presidi di conformità che funzionino concretamente nella pratica quotidiana.