Nella sua Guida all’applicazione del Regolamento UE 2016/679 in materia di protezione dei dati personali l’Autorità Garante dichiara che la notifica della violazione di dati personali non è obbligatoria, ma lasciata alla valutazione dei Titolari… In attesa delle relative Linee guida del WP 29 vediamo cosa dice la normativa. Innanzi tutto cosa è una violazione… Leggi tutto »
Il 2017 è l’anno nel quale le aziende hanno iniziato ad implementare le prescrizioni previste dal GDPR. Un compito non certo facile vista la complessità e gli impatti di una normativa che richiede interventi di natura tecnica, organizzativa, legale nonché un radicale cambio di mentalità (con conseguente attività di formazione e sensibilizzazione). Purtroppo la complessità… Leggi tutto »
Questo è il titolo di un articolo pubblicato sul numero monografico del 2016 della rivista di informazione scientifica La Comunicazione – Note, Recensioni & Notizie edita dall’Istituto Superiore delle Comunicazioni e delle Tecnologie dell’Informazione del Ministero dello Sviluppo Economico – Comunicazioni. L’articolo, a firma di Giancarlo Butti ed Alberto Piamonte, presenta diverse tecniche per effettuare… Leggi tutto »
A parte richiamare codici di condotta e certificazioni il GDPR non si dilunga molto su come un Titolare/Responsabile possa dimostrare la propria conformità al Regolamento. Fortunatamente è possibile rifarsi a documenti preesistenti o a prese di posizione delle stesse Autorità Garanti. Il primo documento a cui possiamo riferirci è l’OECD PRIVACY FRAMEWORK, del 2013, che… Leggi tutto »
Riportano le linee guida sulla portabilità da poco emesse dal WP29: L’articolo 20 del regolamento generale sulla protezione dei dati (RGPD) introduce il nuovo diritto alla portabilità dei dati. Tale diritto consente all’interessato di ricevere i dati personali forniti a un titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e… Leggi tutto »
Due giorni per parlare di privacy e GDPR. È quello che si prefigge il convegno organizzato da ABI a Roma (fruibile anche dalla sede milanese di ABI) il 18 e 19 maggio. In questo contesto il mio compito sarà quello di trasformare la teoria in pratica con una esercitazione su privacy by design ed accountability.… Leggi tutto »
Questo è l’obiettivo del convegno che si terrà a Milano il 7 aprile presso l’Hotel Four Points Sheraton in via Cardano n. 1. Un convegno che vede coinvolti ben 3 contributori di europrivacy. Oltre al sottoscritto parteciperanno infatti Alessandro Vallega e Laura Marretta. Sarà presente anche il Dott. Francesco Modafferi, dirigente del dipartimento libertà pubbliche… Leggi tutto »
Come già accaduto in passato per l’attuale normativa privacy il CNIL inizia a proporre strumenti operativi per adeguarsi al GDPR. Lo fa proponendo un modello ed un percorso di implementazione disponibile a questo link: https://www.cnil.fr/fr/comment-se-preparer-au-reglement-europeen-sur-la-protection-des-donnees Fra gli strumenti un primo esempio di registro dei trattamenti: template register in realtà un po’ troppo semplificato. Le informazioni che è necessario… Leggi tutto »
L’impatto del GDPR sui sistemi informativi e le sinergie con gli adempimenti richiesti da altre normative, quali la circolare 285 di Banca d’Italia, la 231/2001, la 262/2005. Questi ed altri sono gli argomenti trattati nel corso che si terra il 29 e 30 marzo prossimi che affronta vari aspetti dell’IT Governance al fine di: Realizzare… Leggi tutto »
Com’è noto uno degli adempimenti più onerosi sia in termini organizzativi che tecnologici introdotti dal GDPR riguarda l’obbligo della notifica di una violazione dei dati personali dei soggetti interessati di cui il titolare tratta i dati. Ma chi sono gli interessati? Una domanda probabilmente considerata da ABC della privacy. In realtà senza una corretta individuazione… Leggi tutto »