Trattamento dei dati personali: quali sono i ruoli

Il trattamento dei dati personali è un processo che interessa vari soggetti, ognuno con un ruolo specifico, degli obblighi e responsabilità ben definiti all’interno del Reg. Ue 679/2016, meglio conosciuto con la sigla di RGPD. Vediamo in questo post quali sono questi soggetti, quali sono gli elementi chiave per distinguerli e che ruolo hanno nella Leggi di più…

Sicurezza informatica aziendale: 12 misure per rafforzare le PMI

Sono 12 le misure suggerite dall’ENISA, l’agenzia europea per la sicurezza delle reti e delle informazioni, per rafforzare la sicurezza informatica aziendale nelle PMI. Quali sono le ragioni alla base di questa iniziativa che accompagna un report sulle sfide e le opportunità che si presentano alle PMI per essere più preparate sul fronte della sicurezza Leggi di più…

Privacy by design: la guida per definire un processo

La privacy by design è uno dei principi fondamentali della normativa sulla protezione dei dati personali (art. 25 del Reg. UE 679/2016 – “RGPD”). Non è una novità perchè se ne parla ormai da tempo. L’espressione richiama la necessità di garantire una protezione dei dati personali adeguata ed efficace. Fin dalle prime fasi della progettazione Leggi di più…

Privacy e ransomware: come gestire 4 tipici attacchi

In un precedente post abbiamo visto le linee guida del Comitato Europeo per la protezione dei dati personali (EDPB) sulla gestione degli attacchi ransomware in relazione al tema della privacy. In questo articolo esamineremo, in particolare, i 4 casi di ransomware che le linee guida considerano con l’obiettivo di assistere i titolari del trattamento nel Leggi di più…

Come adeguarsi al GDPR: cosa sono i dati personali

I dati personali sono informazioni riguardanti le persone fisiche che godono del sistema di protezione stabilito dal Reg. UE 679/2016 (noto anche come “RGPD” o “GDPR”). Cosa significa l’espressione “dato personale”? Quali sono i fattori che permettono di distinguere un “dato personale” da altri tipi di informazione? Quali sono le categorie di “dati personali” che Leggi di più…

Privacy: per il responsabile della protezione servono competenze

Per la nomina del responsabile della protezione dei dati personali non servono attestati formali ma competenze ed esperienze reali e specifiche. Queste risultano essere le ultime indicazioni dell’ufficio del garante della privacy. Leggi di più…

Regolamento UE e responsabile del trattamento: cosa cambia

Rispetto al codice vigente, il regolamento europeo sulla privacy contiene prescrizioni di maggior dettaglio (art. 28) sulla figura del responsabile del trattamento, cioè la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare. Il trattamento dei dati personali per conto del titolare attua una forma di partecipazione ad uno o Leggi di più…