Archivio Autore di: nazioniuniteconsulting

Pubblicati da Nazioni Unite Consulting

Multinazionali e GDPR: gestire i data breach a livello transnazionale, 14.05.2018

L’impatto di un data breach, come la perdita di interi database, assume una rilevanza transnazionale quando ad essere colpiti sono le multinazionali. Per affrontare le violazioni di questo tipo, in modo adeguato e tempestivo, e per evitare danni materiali o immateriali alle persone fisiche, il GDPR prevede una specifica disciplina con l’obiettivo di evitare che […]

Multinazionali e GDPR: attenzione a gestire il trasferimento dei dati all’estero, 10.05.2018

In nome di una reale ed effettiva tutela degli interessati, il GDPR prevede che i dati possono essere trasferiti solo verso Paesi terzi che garantiscano un livello di sicurezza equivalente a quello previsto nell’Unione europea. In particolare, alle multinazionali viene richiesto di prevedere delle norme vincolanti per le imprese, autorizzate da un’autorità di controllo, per […]

Privacy 4.0: dati personali, 07.05.2018

I dati personali sono suddivisi in categorie a seconda del tipo di trattamento che va applicato. Dall’analisi del Codice Privacy e del GDPR emerge che alcune tipologie di dati non sono specificatamente identificate nel Regolamento UE 2016/679, come i dati sensibili e giudiziari. Viceversa, i dati che non costituiscono una categoria definita nel Codice Privacy, […]

Il controllo massimo dell' e-mail aziendale del lavoratore viola la privacy , 04.05.18

La conservazione massiva da parte del datore di lavoro delle email inviate attraverso gli account di posta elettronica aziendale è stata dichiarata illecita da parte del Garante della privacy, che si è nuovamente pronunciato sul tema con il provvedimento n. 53/2018. Si rinvia all’articolo allegato l’approfondimento sul tema. Buona lettura  

GDPR: Valutazione d'impatto, 30.04.18

La valutazione d’impatto è una nuova procedura introdotta dal GDPR che permette al titolare del trattamento di valutare la necessità, la proporzionalità ed i rischi del trattamento di alcune tipologie di dati, così da approntare misure idonee di sicurezza. La norma prevede casi specifici in cui la valutazione è obbligatoria. Si rinvia all’articolo allegato l’approfondimento […]

GDPR: Profilazione, 27.04.18

La profilazione, disciplinata nel GDPR, consiste in un trattamento automatizzato con cui si elaborano i dati messi a disposizione dell’interessato e si costruisce un suo profilo al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l’affidabilità o il comportamento, l’ubicazione o gli […]

Il Data Protection Officer, 23.04.18

Il GDPR introduce la figura del Data Protection Officer o “responsabile per la protezione dei dati”, una sorta di arbitro della privacy in azienda. Il DPO deve, infatti, sorvegliare sulla corretta applicazione del Regolamento europeo e per tale motivo possedere una conoscenza specialistica della normativa e della prassi in materia di protezione dei dati. Quali […]

Privacy 4.0: registro dei trattamenti, valutazione d'mpatto, analisi dei rischi, 20.04.18

Valutazione dei rischi e dell’impatto del trattamento dei dati personali anche in caso di uso di nuove tecnologie unitamente ad una mappa di tutti i trattamenti, dei dati e delle misure di sicurezza adottate in azienda. Sono tappe fondamentali nella gestione della privacy aziendale. Con il registro dei trattamenti dei dati, in particolare, vengono fornite […]

Privacy, PMI: comprendere e mappare i dati aumenta la sicurezza, 16.04.18

Le PMI, grazie alle tecnologie informatiche, possono trattare una grande quantità di dati. Realizzare una mappa dei trattamenti che permetta di valutare le diverse tipologie di dati raccolti diventa, quindi, il primo adempimento necessario per essere conformi a quanto richiesto dal GDPR e per organizzare un piano di sicurezza calibrato per ogni tipo di dato. […]

Privacy, PMI: le strategie per evitare le sanzioni, 13.04.2018

Il GDPR prevede per le PMI sanzioni di importo variabile, e talvolta elevato, a seconda della violazione commessa relativamente al trattamento dei dati. Diventa, quindi, fondamentale per le piccole e medie imprese comprendere non solo come evitare le sanzioni, ma anche come far sì che determinati comportamenti possano mitigarne l’entità o addirittura annullarle. In particolare, […]