Data Privacy Benchmark.

CISCO, la nota azienda leader tecnologico mondiale, ha da poco pubblicato il Data Privacy Benchmark 2019, con il quale ha svolto uno studio dedicato alle aziende che si sono adeguate al GDPR nel corso del 2018. Lo studio mostra come le aziende che hanno investito nell’adeguamento alla nuova disciplina stanno ottenendo concreti benefici in termini … Leggi tutto

GDPR preoccupazioni e curiosità che interessano gli interessati e gli addetti ai lavori.

(1). – Che rischi corro nell’effettuare un trattamento non conforme alla legge italiana ed alla normativa europea? Si parta col dire che le conseguenze dovute alla violazione delle norme in tema di trattamento di dati personali possono portare a diverse conseguenze. Si parte con delle semplici misure procedurali o tecniche di natura correttiva imposte dai vari organi di controllo competenti (il Garante nel caso italiano), passando per l’applicazione di sanzioni amministrative (molto inasprite con l’avvento del GDPR come si vedrà), fino ad arrivare anche ad eventuali sanzioni penali. Orbene in quanto alle sanzioni amministrative, l’art 83 GDPR cita testualmente “Ogni autorità di … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.

Cybersecurity Law, esigenze di business e protezione del patrimonio.

Come illustrato negli scorsi numeri il c.d. Cybersecurity Act, attualmente allo studio da parte delle istituzioni dell’Unione Europea, che non sarà l’unica norma a dover disciplinare la materia, si compone di due parti: da una parte si intende dare vita ad un quadro europeo per la certificazione della sicurezza informatica dei prodotti ICT e dei servizi digitali; dall’altra vengono ridefiniti, potenziati ed ampliati il ruolo e le funzioni di ENISA, l’Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione, che dovrebbe diventare un’agenzia permanente, autorizzata ad avere un ruolo operativo e strategico negli scenari, anche economici del Cyberspazio. Il tema … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.

I diritti dell’interessato nel “Nuovo Codice Privacy”.

Se tutto si svolgerà come previsto, il prossimo 19 dicembre, il Garante Privacy emanerà, sottoponendoli a  consultazione pubblica per 60 giorni, alcuni importanti provvedimenti in materia di misure di sicurezza nel trattamento delle categorie particolari di dati personali oltre che di efficacia delle previgenti autorizzazioni generali al trattamento. I provvedimenti appena ricordati, con impatti rilevanti … Leggi tutto

CYBERSECURITY ACT, strategie EU di difesa dello spazio cibernetico.

Si pensi per esempio, all’architettura del Processo Civile Telematico (P.C.T.) ed ai sistemi impiegati per il deposito degli atti processuali oppure, all’introduzione, nel nostro ordinamento, della Fatturazione elettronica, piuttosto che alla sempre più diffusa applicazione di servizi TIC correlati alla tutela della salute, il c.d. e-Health (Electronic Health). Quanto sopra, se da un lato ha il vantaggio di incrementare in modo esponenziale le opportunità e la semplificazione nei rapporti tra gli attori del mercato dei prodotti, dei servizi, ma anche delle prestazioni ai cittadini, si pensi per esempio all’assistenza sanitaria pubblica, implica, dall’altro lato che, nel momento in cui  dovesse … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.

Data Protection e prestazione sportiva al tempo dell’IoT, spunti di riflessione per un equilibrio dinamico, tra esigenze i business e tutela della persona.

Il nuovo regolamento UE è destinato a cambiare radicalmente il modo in cui tutte le organizzazioni gestiscono i dati personali degli individui con la più grande riforma della legislazione sulla protezione dei dati da oltre 20 anni. È fondamentale dunque, in questo mutato contesto normativo, che anche le organizzazioni sportive, a tutti i livelli, sia nelle attività professionistiche, sia in quelle amatoriali adottino, o pianifichino di adottare, misure adeguate per garantire il rispetto del Regolamento anche per il fatto che sono state previste enormi ammende potenziali per le organizzazioni che non rispettano la suddetta normativa che possono arrivare fino a … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.

Non solo GDPR – La “nuova” protezione dei dati personali, nel settore Giustizia, nei trattamenti i svolti per finalità di indagine prevenzione, repressione ed accertamento dei reati.

Si tratta di un testo unitario, dedicato alla disciplina del trattamento di dati personali in ambito penale, nel suo insieme, mosso dall’intento di realizzare un vero e proprio corpus autonomo di norme, contenente sia principi ed istituti di carattere generale di regolamentazione della materia, sia disposizioni di dettaglio, specializzanti, in relazione ai vari ambiti nei quali si esprimono le operazioni di trattamento di dati  personali per finalità di Giustizia. La nuova disciplina, integra e modifica, in modo sostanziale quella, allo stato, contenuta nel Codice Privacy. In particolare, il testo, mutuando molti dei suoi principi, dalle disposizioni del Reg. Gen. 679/2016, … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.

GDPR: crittografia e sicurezza delle informazioni per la tutela dei diritti fondamentali.

In prima approssimazione, si può riassumere il procedimento della crittografia come l’uso di un algoritmo matematico per operare una trasformazione su di una sequenza di caratteri in cui la trasformazione del testo dipende dal valore di una chiave segreta e la segretezza di questa chiave è il punto cruciale della sicurezza. In altre parole, per … Leggi tutto

Protezione dei dati personali e diritti fondamentali della persona. (Privacy & Data Protection, non solo GDPR).

Mai, come in questo periodo, l’attenzione dei mezzi di comunicazione, a tutti i livelli, è stata catturata dalle vicende, anche istituzionali, correlate all’applicazione, sul territorio dell’Unione, a partire dallo scorso 25 maggio, delle norme del Regolamento Generale in materia di protezione dei dati personali 679/2016 – GDPR. Tuttavia, la norma appena richiamata non è l’unica, tra quelle di più recente applicabilità, ad avere apportato cambiamenti significativi nelle modalità attraverso le quali possono essere effettuate operazioni di trattamento di categorie particolari di dati personali. Infatti, con il Decreto Legislativo nr. 51 del 18 maggio 2018 in Gazzetta Ufficiale Nr.119 del 24 … Leggi tutto

Per accedere a questo articolo devi essere un utente
Premium oppure Prime.