Le 10 Regole d’Oro per la Cybersicurezza: Tutela Digitale e Responsabilità Giuridica

Immagine di una mano che digita i tasti di un computer e un titolo con scritto "Le 10 Regole d’Oro per la Cybersicurezza: Tutela Digitale e Responsabilità Giuridica"

Nel contesto attuale, un’efficace strategia di cybersecurity si fonda su comportamenti consapevoli, ma anche su una corretta comprensione degli obblighi giuridici connessi al trattamento e alla custodia dei dati. Vediamo, quindi, quali sono le 10 regole d’oro per una corretta postura digitale, sia sotto il profilo tecnico che sotto quello normativo

Gestione degli Accessi: Fondamenti Legali e Strategici della Sicurezza Informatica Aziendale

Immagine che raffigura la dea della giustizia (simbolo del diritto), con una bilancia nella mano sinistra e una benda sugli occhi. Nella mano destra tiene una sfera composta da punti luminosi collegati da linee, che richiama l’idea di una rete digitale/un sistema informatico. Nel titolo presente c'è scritto "Gestione degli Accessi: Fondamenti Legali e Strategici della Sicurezza Informatica Aziendale"

In questo articolo, esamineremo le implicazioni legali e normative della gestione degli accessi, le migliori pratiche aziendali, e i rischi associati a una gestione inefficace, nonché come le normative internazionali, come il Regolamento Generale sulla Protezione dei Dati (GDPR) e l’ISO/IEC 27001, influenzano la progettazione e l’implementazione delle politiche di accesso.

Dati sanitari e disciplinari nel mirino: il Garante sanziona l’Ordine degli Psicologi lombardo. Riflessioni legali per DPO e professionisti IT

Immagine a tema medico e tecnologico: un camice bianco con uno stetoscopio, grafiche digitali con linee di battito cardiaco e sagome trasparenti di mappe e connessioni globali. Il titolo presente è "Dati sanitari e disciplinari nel mirino: il Garante sanziona l’Ordine degli Psicologi lombardo. Riflessioni legali per DPO e professionisti IT"

Il caso dell’Ordine lombardo evidenzia criticità nella gestione dei dati sensibili e offre spunti concreti su DPIA, accountability e misure minime per DPO e responsabili IT

Data breach, il Garante sanziona Poste Vita per 80mila euro. Misure di sicurezza inadeguate e comunicazione tardiva della violazione.

L'immagine mostra una macchina da scrivere con un foglio su cui è scritta la parola “Policy”. Il titolo sopra la foto è "Data breach, il Garante sanziona Poste Vita per 80mila euro. Misure di sicurezza inadeguate e comunicazione tardiva della violazione."

Il Garante privacy ha sanzionato per 80mila euro Poste Vita, la società di investimenti e assicurazioni di Poste Italiane per non aver adottato misure tecniche e organizzative adeguate a garantire la sicurezza dei dati di una cliente.

D.lgs. resilienza dei soggetti critici, ok del Garante ma più tutele per la privacy

Parere favorevole del Garante Privacy sullo schema di decreto legislativo che recepisce la direttiva europea sulla resilienza dei soggetti critici (direttiva CER – critical entities resilience), operativi in settori particolarmente delicati (energia, sanità, infrastrutture digitali, PA). Lo schema di decreto legislativo prevede, tra l’altro, l’introduzione di misure, criteri, obblighi, sanzioni e disposizioni volti a garantire … Leggi tutto

Videosorveglianza e rilevazione delle presenze: il Garante Privacy sanziona un Comune

L’installazione degli “occhi elettronici” nei luoghi di lavoro deve rispettare gli obblighi previsti dallo Statuto dei lavoratori e le garanzie assicurate ai dipendenti dalla normativa privacy. Il principio è stato ribadito dal Garante Privacy che ha inflitto ad un Comune una sanzione di 3mila euro per trattamento illecito di dati personali. L’Autorità è intervenuta a seguito della … Leggi tutto

Dossier sanitario accessibile solo per ragioni di cura

L’Autorità – intervenuta a seguito del reclamo di un’infermiera, che era al contempo paziente e dipendente della Asl – ha infatti accertato che le responsabili dell’organizzazione dei turni del reparto dove lavorava, durante il lockdown, avevano avuto liberamente accesso al dossier sanitario dei colleghi per verificare l’eventuale positività al Covid-19 e pianificare le presenze in … Leggi tutto