La crescente digitalizzazione dei processi professionali e l’evoluzione del quadro normativo europeo hanno reso la protezione dei dati personali una componente strutturale dell’organizzazione e dello svolgimento dell’attività professionale. Gli studi dei Commercialisti, infatti, trattano quotidianamente una quantità significativa di dati personali riferibili a clienti, collaboratori e soggetti terzi, spesso caratterizzati da particolare rilevanza sotto il profilo economico, patrimoniale e, in taluni casi, anche giudiziario. In tale scenario la corretta gestione dei dati personali, oltre che un obbligo giuridico derivante dal Reg. UE 2016/679 (GDPR), rappresenta un parametro essenziale di qualità e affidabilità dell’attività professionale.

Il Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili ha pubblicato il documento “   ”, elaborato dalla Commissione “Privacy Studi professionali”.

L’obiettivo del documento è quello di fornire agli iscritti uno strumento operativo per affrontare in modo strutturato gli adempimenti in materia di protezione dei dati personali, anche alla luce dell’evoluzione del quadro normativo europeo e degli standard internazionali di riferimento.

In particolare, il lavoro approfondisce il modello di Privacy Information Management System (PIMS) introdotto dalla norma ISO/IEC 27701:2025, evidenziandone il ruolo nell’integrazione tra compliance normativa, gestione del rischio e governance organizzativa degli studi professionali.

Occorre sempre tenere presente che gli studi professionali si caratterizzano per una notevole eterogeneità organizzativa: accanto a strutture di dimensioni medio grandi, dotate di articolazioni interne e processi più complessi, operano numerosi studi di dimensioni ridotte o individuali, nei quali l’attività professionale si svolge attraverso assetti organizzativi più snelli e semplificati. In tale prospettiva, gli strumenti e i modelli proposti devono essere letti come riferimenti metodologici flessibili, che possono essere adattati in modo proporzionato alla struttura, ai rischi e al volume dei trattamenti effettuati dallo studio. L’obiettivo del documento, pertanto, non è quello di introdurre ulteriori livelli di complessità organizzativa, ma piuttosto di fornire ai professionisti un quadro di riferimento che consenta di gestire in modo efficace e sostenibile gli adempimenti privacy, favorendo al contempo lo sviluppo di una cultura organizzativa orientata alla responsabilizzazione (accountability), alla prevenzione dei rischi e al miglioramento continuo.

Fonte: Com. Stampa 23 marzo 2026