Appare chiarissimo che l’ultimo “caso Equalize” certifica un livello di inadeguatezza della cybersecurity delle banche dati nazionali assolutamente imbarazzante Dopo i casi del finanziere Striano, il bancario voyeur Coviello, adesso una “società di analisi di rischi aziendali” (Equalize) che ha svolto data mining su molteplici banche dati dei Ministeri (ma non solo), “altamente riservate e […]
Il GDPR non prescrive esplicitamente l’adozione di un framework strutturato, simile a quello previsto da norme come la ISO 27001; tuttavia, il Regolamento stabilisce chiaramente una serie di obblighi e responsabilità per Titolari (e Responsabili) del trattamento che, di fatto, richiedono l’implementazione di processi e misure organizzative simili a quelli previsti da un vero e
Privacy: Sistema di Gestione o Modello Organizzativo? Leggi tutto »
L’entrata in vigore del Regolamento UE 679/2016 ha effetti rilevanti anche su tutti i siti web; essi debbono essere aderenti ai principi dettati del GDPR, in particolare agli artt. 5, 6, 7, 8, 11, 12, 13, 15 e successivi, 24, 25, 32, 33, 34, salvo altri. Occorre valutare la rispondenza, del sito web in esame,
Sono trascorsi 21 anni dalla applicazione del Codice Privacy, che per primo ha introdotto l’obbligo di fornire delle informazioni preliminari alle persone che conferiscono i loro dati personali, la famose informative privacy. Sappiamo bene che tali informative devono essere trasparenti, accessibili, ma soprattutto semplici (talvolta i soggetti che forniscono i loro dati sono 14enni, e
Semplicità delle Informative Privacy Leggi tutto »
Rilevata la violazione per la mancata comunicazione del RPD, il Garante ha comminato a tre enti locali una sanzione di 2.000 euro ciascuno, mentre al quarto ha applicato una sanzione di 5.000 euro, maggiorata poiché l’inadempimento ha riguardato la nomina di due RPD. In tutti i provvedimenti sanzionatori [doc. web n. 9979112, 9979128, 9979152, 9979171]
RPD il Garante sanziona 4 Comuni Leggi tutto »
