GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Il riconoscimento facciale di Facebook, non attivato in Europa perché assimilato a un dato biometrico dall’articolo 9 del GDPR, è analizzato alla luce del consenso esplicito.
Il GDPR costruisce la sicurezza dei dati attorno ai diritti e alle libertà delle persone fisiche, accostando security e safety come nella disciplina sulla sicurezza sul lavoro, con DPO e RSPP come figure parallele.
Il Registro delle attività di trattamento va letto oltre l’articolo 30 del GDPR: un test di domande di buon senso ne verifica completezza e utilità come strumento di governance della privacy.
Dal 25 maggio 2018 il GDPR è pienamente applicabile: privacy by design e by default, casi di nomina obbligatoria del DPO, requisiti dell’articolo 37 e competenze richieste a una figura ancora poco definita.
Intervista a Gerardo Costabile, IISFA Italian Chapter, su informatica forense, compliance cyber nelle imprese, data breach, ransomware, spear phishing e futuro delle password.
Responsabile del trattamento e DPO nel GDPR: definizioni dell’articolo 28, obbligo di seguire le istruzioni del titolare, casi di designazione del DPO e perché i due ruoli non sono intercambiabili.
Intervista a Mattia Epifani su digital investigations per privati e autorità giudiziarie, territorialità dei dati nel cloud, crittografia end-to-end, trojan di Stato, GDPR e trend del crimine digitale.
Adeguamento apparente al GDPR: competenze insufficienti di fornitori e uffici acquisti, mancanza di KPI per misurare la compliance e rischio di progetti non coordinati tra Gap Analysis e verifica finale.
Email aperta o chiusa: articolo 15 della Costituzione, articolo 616 del codice penale, tre posizioni della dottrina e difficoltà tecniche e pratiche di acquisizione della posta elettronica nelle indagini.
Linee guida europee sul data breach: nozione giuridica più ampia di quella tecnica, availability breach, modello tripartito del WP29 e obblighi di notificazione e comunicazione degli artt. 33 e 34 del GDPR.
Certificazioni GDPR dell’art. 42 e organismi dell’art. 43: requisiti, valore non probatorio, sconto sanzionatorio come beneficio economico e rischio di selezione avversa, con il caso dei certificati SSL.
Pseudonimizzazione nel GDPR: definizione dell’art. 4.5, differenza dall’anonimizzazione, garanzie con Big Data e profilazione, legame con privacy by design, articolo 32 e decisioni automatizzate.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.