Archivio Autore di: nazioniuniteconsulting

Pubblicati da Nazioni Unite Consulting

Attiva la procedura per comunicare i dati di contatto del RPD, 22.05.2018

Il Garante per la protezione dei dati personali, con un comunicato del 18 maggio, ha reso nota l’attivazione della procedura per la comunicazione dei dati di contatto del Responsabile della protezione dei dati (RPD o DPO – Data Protection Officer), così come disposto ai sensi dell’art. 37, par. 7 del nuovo Regolamento 679/2016 (GDPR). Il […]

Cyber security in azienda: direttiva NIS e GDPR, l’utilità di un sistema unico di monitoraggio, 21.05.2018

Assicurare la continuità dei servizi essenziali (come ad esempio energia, trasporti, salute e finanza) e digitali (motori di ricerca, servizi cloud, piattaforme e-commerce) attraverso l’adozione di misure tecniche e organizzative adeguate e proporzionate alla gestione dei rischi a sicurezza della rete e dei sistemi informativi utilizzati dalle aziende. È questa la finalità dello schema di […]

GDPR e normativa nazionale: la bozza di decreto rivoluziona il regime sanzionatorio, 17.05.2018

Prosegue l’iter normativo per l’armonizzazione dell’ordinamento interno alle norme europee del GDPR. Ad una prima bozza di decreto, approvata in esame preliminare dal Consiglio dei Ministri e che abrogava per intero il Codice della privacy, se ne è sostituita una seconda dal contenuto diametralmente opposto, che conserva il vecchio codice, modificandolo e prevedendo sanzioni amministrative […]

Multinazionali e GDPR: gestire i data breach a livello transnazionale, 14.05.2018

L’impatto di un data breach, come la perdita di interi database, assume una rilevanza transnazionale quando ad essere colpiti sono le multinazionali. Per affrontare le violazioni di questo tipo, in modo adeguato e tempestivo, e per evitare danni materiali o immateriali alle persone fisiche, il GDPR prevede una specifica disciplina con l’obiettivo di evitare che […]

Multinazionali e GDPR: attenzione a gestire il trasferimento dei dati all’estero, 10.05.2018

In nome di una reale ed effettiva tutela degli interessati, il GDPR prevede che i dati possono essere trasferiti solo verso Paesi terzi che garantiscano un livello di sicurezza equivalente a quello previsto nell’Unione europea. In particolare, alle multinazionali viene richiesto di prevedere delle norme vincolanti per le imprese, autorizzate da un’autorità di controllo, per […]

Privacy 4.0: dati personali, 07.05.2018

I dati personali sono suddivisi in categorie a seconda del tipo di trattamento che va applicato. Dall’analisi del Codice Privacy e del GDPR emerge che alcune tipologie di dati non sono specificatamente identificate nel Regolamento UE 2016/679, come i dati sensibili e giudiziari. Viceversa, i dati che non costituiscono una categoria definita nel Codice Privacy, […]

Il controllo massimo dell' e-mail aziendale del lavoratore viola la privacy , 04.05.18

La conservazione massiva da parte del datore di lavoro delle email inviate attraverso gli account di posta elettronica aziendale è stata dichiarata illecita da parte del Garante della privacy, che si è nuovamente pronunciato sul tema con il provvedimento n. 53/2018. Si rinvia all’articolo allegato l’approfondimento sul tema. Buona lettura  

GDPR: Valutazione d'impatto, 30.04.18

La valutazione d’impatto è una nuova procedura introdotta dal GDPR che permette al titolare del trattamento di valutare la necessità, la proporzionalità ed i rischi del trattamento di alcune tipologie di dati, così da approntare misure idonee di sicurezza. La norma prevede casi specifici in cui la valutazione è obbligatoria. Si rinvia all’articolo allegato l’approfondimento […]

GDPR: Profilazione, 27.04.18

La profilazione, disciplinata nel GDPR, consiste in un trattamento automatizzato con cui si elaborano i dati messi a disposizione dell’interessato e si costruisce un suo profilo al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l’affidabilità o il comportamento, l’ubicazione o gli […]

Il Data Protection Officer, 23.04.18

Il GDPR introduce la figura del Data Protection Officer o “responsabile per la protezione dei dati”, una sorta di arbitro della privacy in azienda. Il DPO deve, infatti, sorvegliare sulla corretta applicazione del Regolamento europeo e per tale motivo possedere una conoscenza specialistica della normativa e della prassi in materia di protezione dei dati. Quali […]