Archivio per categoria: Corporate e Governance, Risk & Compliance

Le PMI, grazie alle tecnologie informatiche, possono trattare una grande quantità di dati. Realizzare una mappa dei trattamenti che permetta di valutare le diverse tipologie di dati raccolti diventa, quindi, il primo adempimento necessario per essere conformi a quanto richiesto dal GDPR e per organizzare un piano di sicurezza calibrato per ogni tipo di dato. Misure di sicurezza troppo stringenti quando il dato non lo richiede, aumentano la burocrazia e rendono difficile il trattamento; dal lato opposto misure di sicurezza troppo lasche su dati pericolosi aumentano sensibilmente i rischi. Quali sono le caratteristiche delle diverse tipologie di dati?
Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Il GDPR ridisegna l’impianto sanzionatorio in tema di privacy. Un elemento centrale del nuovo assetto è rappresentato dalle sanzioni amministrative pecuniarie. Una volta accertata la violazione di una o più norme del GDPR, l’autorità di controllo competente individua le misure correttive più appropriate. Le sanzioni applicate devono essere equivalenti in tutti gli Stati membri e rispondere adeguatamente alla natura, alla gravità e alle conseguenze della violazione. L’aspetto più preoccupante è quello relativo alle sanzioni d’importo non fisso, ma commisurato al fatturato globale annuo della società. Quali le possibili conseguenze per le imprese?. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Il GDPR sottopone ad un processo di revisione l’informativa e il consenso informato, in particolare nell’ipotesi in cui l’attività del titolare del trattamento si svolga online. Nella pratica, l’informativa può essere un foglio, una pagina web, un banner, un documento affisso in una sala d’aspetto o di una registrazione vocale, consegnato all’interessato prima di trattare i suoi dati. Il Regolamento UE suggerisce l’uso di tecniche semplici e “popolari” affinché le informazioni sul trattamento arrivino anche agli utenti inesperti. Il consenso è, invece, una manifestazione di volontà richiesta prima di procedere al trattamento dei dati “sensibili”: con quali modalità?.

Si rinvia all’articolo allegato l’approfondimento sul tema. Buona lettura.

Insieme a nome, cognome e indirizzo, il numero di telefono è il dato personale più utilizzato. D’altra parte, i cellulari sono diventati appendici del nostro corpo e lasciamo il numero dello smartphone un po’ dappertutto: quando facciamo un biglietto di viaggio, se scarichiamo una app, quando ci iscriviamo a un evento, nei nostri rapporti con banche, gestori di servizi, uffici pubblici.
Per proteggere i numeri telefonici e, di conseguenza, la nostra privacy sono in arrivo nuove norme con l’obiettivo di tutelarci meglio da chi ci chiama anche nelle ore meno opportune per proporci offerte commerciali
Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Revisione dell’organigramma e ripartizione delle funzioni, valutazione dei rischi e individuazione degli strumenti per tutelare la riservatezza. La realizzazione del “modello organizzativo privacy” – con cui sono alle prese in questo periodo le imprese per prepararsi al debutto delle prescrizioni del regolamento Ue 679/2016, che entrerà in vigore il 25 maggio 2018 – presenta molti punti di contatto e somiglianze con le disposizioni del decreto legislativo 231/2001 in materia di responsabilità amministrativa delle persone giuridiche.
Si rinvia all’articolo allegato l’approfondimento sul tema.