Usa, i pirati informatici bloccano cartelle cliniche e mail: l’ospedale sceglie di pagare il riscatto

Interessante articolo su La Repubblica : http://m.repubblica.it/mobile/r/sezioni/tecnologia/sicurezza/2016/02/21/news/california_hacker_ospedali-133903225/? “Era il modo più veloce per ripristinare il sistema”. La somma è stata versata in bitcoin e corrisponde a circa 17 mila dollari. Non è la prima volta che strutture d’interesse pubblico sono bloccate da un attacco informatico. E si continuano a sottovalutare i rischi di questo fenomeno.” E’… Leggi tutto »

My car My data

È partita il 16 febbraio la campagna “My Car, My Data” promossa dalla Federation Internationale dell’Automobile e affidata per l’Italia all’ACI, con l’obiettivo di dare forza ai consumatori, informandoli sulla connettività e mettendoli al corrente dei loro diritti. Il progetto è consultabile a questo link

Basta un retrofitting per adeguare le soluzioni esistenti ?

Spesso siamo tentati di riutilizzare le soluzioni e i processi esistenti per adeguare i nostri sistemi informativi ai nuovi adempimenti normativi. Non che questo non possa essere fatto e anzi che sia auspicabile in molti casi; pur tuttavia nel caso dell’applicazione del nuovo Regolamento sulla Protezione dei Dati Personali le soluzioni più sbrigative non sembrano… Leggi tutto »

WP 29 – pubblicato il programma di lavoro 2016-2018

Importante documento pubblicato dal Gruppo di Lavoro WP29 nel quale si delineano le attività dei prossimi due anni che porteranno alla implementazione del nuovo Regolamento UE Data Protection http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2016/wp235_en.pdf

Importanti dichiarazioni del gruppo di lavoro Articolo 29 riguardo il nuovo accordo EU-USA denominato “Privacy Shield”

L’Unione Europea e gli Stati Uniti d’America hanno raggiunto un compromesso sul nuovo meccanismo per il trasferimento dei dati personali in USA. Nel corso della una conferenza tenutasi il 2 Febbraio 2016, è stato annunciato un nuovo framework in sostituzione del Safe-Harbour che verrà chiamato “Privacy Shield” . Nel seguente post, è possibile leggere tutti… Leggi tutto »

Addio Safe Harbour, benvenuto Privacy Shield

Il Safe Harbor, dichiarato invalido lo scorso ottobre dalla Corte di Giustizia dell’UE, sarà presto sostituito dallo EU-US Privacy Shield. “For the first time ever, the United States has given the EU binding assurances that the access of public authorities for national security purposes will be subject to clear limitations, safeguards and oversight mechanisms” ha commentato il Commissario Věra… Leggi tutto »

Il diritto all’oblio è praticabile?

Come già discusso in un post precedente, il nuovo GDPR sottolinea l’importanza del diritto all’oblio, in qualche misura già presente nell’attuale normativa italiana. Qui vogliamo soffermarci sulle implicazioni tecniche di tale requisito. Quanto può costare alle organizzazioni il diritto all’oblio, in una società che tende sempre più ad essere un’unica rete globale di persone e… Leggi tutto »