Cybersecurity, tutela dei dati personali e prevenzione dei reati nelle società di capitali: possibilità di un modello di organizzazione e di gestione articolato e collegato

Negli ultimi anni i temi della sicurezza informatica e della protezione dei dati personali hanno richiamato l’attenzione del legislatore europeo e di quello nazionale e hanno alimentato un interessante dibattito. I diversi strumenti normativi, volti a garantire la sicurezza delle reti e dei sistemi informativi e a proteggere i dati personali, assumono rilevanza perché introducono una serie di obblighi e di responsabilità per i soggetti coinvolti nelle nuove tutele, tra i quali anche le società di capitali. La loro entrata in vigore rappresenta, perciò, l’occasione per avviare una riflessione su quanto e come le nuove e specifiche discipline siano in grado di incidere sull’assetto organizzativo di tali società e sul rapporto tra i soggetti preposti, a vario titolo, al controllo e invita ad una trattazione congiunta per verificare se sia possibile prevedere un modello articolato e collegato, sia pure complesso, di organizzazione e di gestione dei rischi.