La guida operativo-sistematica per la corretta conformità a D.Lgs. 231/2007 e GDPR (Reg. UE 2016/679). Aggiornata con le Regole Tecniche CNDCEC approvate dal MEF (16 gennaio 2025), la nuova modulistica e focus sull'impatto dell'Intelligenza Artificiale.
Il volume "Antiriciclaggio e Privacy nello Studio Professionale" è il manuale pratico e di conformità indispensabile per dottori commercialisti, esperti contabili, revisori legali, avvocati, notai, centri elaborazione dati (CED), società di servizi e CAF. L'organizzazione interna dello studio professionale richiede un controllo integrato: da un lato gli stringenti obblighi antiriciclaggio dettati dal D.Lgs. n. 231/2007 (e dalle Direttive UE IV, V e VI), dall'altro la tutela dei dati personali disciplinata dal GDPR e dal Codice Privacy (D.Lgs. 196/2003, novellato dal D.Lgs. 101/2018). Questa nuova edizione fornisce ai titolari, ai collaboratori e ai dipendenti di studio le linee guida e la modulistica necessaria per superare indenni i controlli ispettivi della Guardia di Finanza e del Garante Privacy.
Disciplina Antiriciclaggio (D.Lgs. 231/2007) e Regole Tecniche CNDCEC
L'opera analizza sistematicamente tutte le fasi del presidio antiriciclaggio secondo le Regole Tecniche CNDCEC approvate dal MEF:
-
Autovalutazione del Rischio dello Studio: Metodologia per la determinazione del livello di rischio intrinseco dello studio e identificazione delle misure di mitigazione.
-
Adeguata Verifica della Clientela: Regole per l'identificazione ordinaria, semplificata e rafforzata; identificazione del Titolare Effettivo e controllo dei soggetti PEP (Persone Politicamente Esposte).
-
Fascicolo della Clientela e Conservazione: Istruzioni operative e tempistiche per la tenuta del fascicolo antiriciclaggio e la conservazione decennale delle informazioni.
-
Segnalazione di Operazioni Sospette (SOS): Indicatori di anomalia CNDCEC/UIF, procedure per la trasmissione delle comunicazioni e tutela della riservatezza del segnalante.
-
Nuova Modulistica CNDCEC: Formulari ufficiali, dichiarazioni del cliente e schede di verifica pronte alla personalizzazione.
Privacy e GDPR nello Studio Professionale (Reg. UE 2016/679)
Una sezione specialistica affronta l'impostazione del sistema di gestione dei dati personali tra clienti, fornitori e personale interno:
-
Ruoli e Responsabilità: Titolare del trattamento, Contitolari, Responsabili del Trattamento (DPA con software house e consulenti esterni) e designati/autorizzati interni.
-
Adempimenti Essenziali dello Studio: Redazione e aggiornamento del Registro dei Trattamenti, informativa privacy clienti e dipendenti, gestione delle nomine e misure di sicurezza adeguate.
-
Data Breach e Diritti degli Interessati: Procedure di contenimento e notifica tempestiva delle violazioni di dati personali al Garante e agli interessati.
Focus Specialistici: Controlli, Dipendenti e Intelligenza Artificiale
Il testo approfondisce gli ambiti a maggior tasso di criticità e rischio sanzionatorio per gli studi:
-
Intelligenza Artificiale (AI) e Privacy: Utilizzo di tool generativi e software automatizzati nell'attività contabile/tributaria, rispetto del principio di minimizzazione e limitazioni sul trattamento dei dati sensibili.
-
Videosorveglianza e Controllo a Distanza: Regole ex Art. 4 Statuto dei Lavoratori, cartellonistica, accordi sindacali o autorizzazione dell'Ispettorato del Lavoro (ITL).
-
Email e Internet nei Rapporti di Lavoro: Policy interne per l'uso degli strumenti informatici, gestione degli account di posta aziendale dopo la cessazione del rapporto e rispetto della riservatezza dei collaboratori.
-
Trasferimento Dati Extra-UE e Regole Deontologiche: Clausole contrattuali standard (SCC), certificazioni e vincoli del segreto professionale
