Stefano Mattio est avocat et exerce une activité de conseil et d’assistance juridique spécialisée, également en qualité d’enseignant et de formateur, dans les domaines de la protection des données, de la responsabilité des personnes morales au titre du décret législatif italien n° 231/2001, de la transparence et de l’accès à l’information, en accompagnant les organismes publics et privés dans leurs processus de gouvernance et de conformité réglementaire.

Son activité professionnelle se concentre sur l’application de la réglementation en matière de protection des données, y compris le traitement de données à caractère personnel à des fins de prévention et de détection des infractions pénales, d’enquête et de poursuites en la matière (law enforcement). Son expertise porte notamment sur l’exercice des fonctions de Data Protection Officer (DPO) ou de membre d’une équipe DPO, l’élaboration de modèles organisationnels et de gouvernance, les activités de gestion des risques, la réalisation de Legitimate Interest Assessments (LIA) et d’analyses d’impact relatives à la protection des données (DPIA), la gestion des violations de données (data breaches) ainsi que les relations avec les autorités de contrôle.

Il fournit également des conseils spécialisés en matière de responsabilité administrative des personnes morales au titre du décret législatif italien n° 231/2001, notamment dans le cadre de fonctions exercées en qualité de membre d’un Organismo di Vigilanza (OdV) ou d’activités de soutien à cet organe de surveillance. Son activité comprend également la rédaction et la mise à jour des modèles d’organisation, de gestion et de contrôle, dans le but de favoriser une intégration effective des systèmes de conformité de l’entreprise au sein de dispositifs plus larges de gouvernance et de contrôle.

Il a acquis une expérience significative dans les domaines de la transparence administrative et de l’accès à l’information, avec une attention particulière portée à l’accès aux documents administratifs, à l’accès civique et à l’accès civique généralisé (FOIA). Il intervient dans l’élaboration de règlements, de procédures et de cadres opérationnels destinés à la gestion des demandes d’accès et de communication de documents, notamment en recherchant un juste équilibre entre les exigences de transparence, la protection de la confidentialité et la protection des données à caractère personnel.