Archivio per categoria: Corporate e Governance, Risk & Compliance

La profilazione, disciplinata nel GDPR, consiste in un trattamento automatizzato con cui si elaborano i dati messi a disposizione dell’interessato e si costruisce un suo profilo al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l’affidabilità o il comportamento, l’ubicazione o gli spostamenti dell’interessato. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Valutazione dei rischi e dell’impatto del trattamento dei dati personali anche in caso di uso di nuove tecnologie unitamente ad una mappa di tutti i trattamenti, dei dati e delle misure di sicurezza adottate in azienda. Sono tappe fondamentali nella gestione della privacy aziendale. Con il registro dei trattamenti dei dati, in particolare, vengono fornite tutte le informazioni essenziali per comprendere la strategia di compliance seguita. Il Privacy Impact Assessment deve essere elaborato soltanto in determinati casi, ma è importante soprattutto quando i dati trattati possono mettere in pericolo i diritti degli interessati. Al centro di tale documento, l’analisi della probabilità e della gravità del rischio. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Il GDPR prevede per le PMI sanzioni di importo variabile, e talvolta elevato, a seconda della violazione commessa relativamente al trattamento dei dati. Diventa, quindi, fondamentale per le piccole e medie imprese comprendere non solo come evitare le sanzioni, ma anche come far sì che determinati comportamenti possano mitigarne l’entità o addirittura annullarle. In particolare, per le violazioni dei diritti dell’interessato, dei principi del trattamento e delle norme sul trasferimento dei dati all’estero sono previste sanzioni fino a 20 milioni di euro e al 4% del fatturato globale annuo mondiale dell’azienda. E’ possibile effettuare un’analisi della probabilità di incorrere in sanzioni?
Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Il nuovo regolamento UE modifica la disciplina del consenso al trattamento dei dati, che deve essere effettivo ed inequivocabile. Benché possa essere manifestato oralmente – ferma restando la necessità di documentarlo – o per iscritto, il titolare del trattamento, dal 25 maggio 2018, dovrà sempre essere in grado di dimostrare che l’interessato abbia prestato il consenso ad uno specifico trattamento. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Facebook è nella bufera, in Europa e negli Stati Uniti, accusata di protezione gravemente inadeguata dei dati e lesione dei diritti degli utenti. Questo “incidente”, tuttavia, apre una discussione importante sul processo di revisione dei sistemi volti a tutelare la privacy degli utenti. In questo senso, in Europa dal prossimo 25 maggio diventerà applicabile il General Data Protection Regulation (GDPR), che di fatto è un quadro normativo con regole più stringenti sul trattamento dei dati personali e con un impianto sanzionatorio importante. Un regolamento più adatto alle nuove esigenze e al mondo arzigogolato dei dati. E oggi, nel bel mezzo del caso Cambridge Analytica che sta mettendo alle corde Facebook, la domanda più ricorrente è la seguente: come gestire un data breach? . Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura