Archivio per categoria: Senza categoria

Assicurare la continuità dei servizi essenziali (come ad esempio energia, trasporti, salute e finanza) e digitali (motori di ricerca, servizi cloud, piattaforme e-commerce) attraverso l’adozione di misure tecniche e organizzative adeguate e proporzionate alla gestione dei rischi a sicurezza della rete e dei sistemi informativi utilizzati dalle aziende. È questa la finalità dello schema di decreto legislativo che attua in Italia la Direttiva NIS sulla sicurezza delle reti e dei sistemi informativi. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

L’impatto di un data breach, come la perdita di interi database, assume una rilevanza transnazionale quando ad essere colpiti sono le multinazionali. Per affrontare le violazioni di questo tipo, in modo adeguato e tempestivo, e per evitare danni materiali o immateriali alle persone fisiche, il GDPR prevede una specifica disciplina con l’obiettivo di evitare che l’evento dannoso sia tenuto nascosto, ad esempio, dai vertici aziendali. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

I dati personali sono suddivisi in categorie a seconda del tipo di trattamento che va applicato. Dall’analisi del Codice Privacy e del GDPR emerge che alcune tipologie di dati non sono specificatamente identificate nel Regolamento UE 2016/679, come i dati sensibili e giudiziari. Viceversa, i dati che non costituiscono una categoria definita nel Codice Privacy, ad esempio i dati genetici, lo diventano nel GDPR. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

La valutazione d’impatto è una nuova procedura introdotta dal GDPR che permette al titolare del trattamento di valutare la necessità, la proporzionalità ed i rischi del trattamento di alcune tipologie di dati, così da approntare misure idonee di sicurezza. La norma prevede casi specifici in cui la valutazione è obbligatoria. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura

Il GDPR introduce la figura del Data Protection Officer o “responsabile per la protezione dei dati”, una sorta di arbitro della privacy in azienda. Il DPO deve, infatti, sorvegliare sulla corretta applicazione del Regolamento europeo e per tale motivo possedere una conoscenza specialistica della normativa e della prassi in materia di protezione dei dati. Quali sono i suoi compiti? Chi è tenuto a nominarlo?. Si rinvia all’articolo allegato l’approfondimento sul tema.
Buona lettura