GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Il GDPR non cita l’Amministratore di Sistema, ma gli articoli 32 e 25 richiedono misure tecniche e personale specializzato; il ruolo è stato ridefinito dai provvedimenti del Garante del 2008 e del 2009.
Indagine WatchGuard e Vanson Bourne su più di 1600 organizzazioni: il 37% non sa se deve rispettare il GDPR, solo il 10% si dichiara pronto al 100% e servono in media sette mesi per adeguarsi.
La ISO/IEC 27018 è una linea guida per i cloud pubblici, non uno standard di requisiti: la circolare Accredia 13/2017 sulla certificazione è ritenuta eccessiva, mentre la ISO/IEC 29151 vale solo per i titolari.
Crittografia dei dati aziendali e GDPR: perdite medie di circa 2,4 milioni di euro, sanzioni fino a 20 milioni o al 4% del fatturato e i drive USB Kingston DT2000 e IKD300 con certificazione FIPS 140-2 Livello 3.
L’art. 32 e l’art. 24 del GDPR chiedono misure di sicurezza adeguate al rischio e accountability: la classificazione ENISA delle minacce aiuta a collegare ogni minaccia alla sua misura di attenuazione.
Il GDPR vale anche per i soggetti esterni alla UE che servono cittadini europei: la sfida sono i dati non strutturati, con storage in-house, cloud o hybrid e multe fino al 4% del fatturato o 20 milioni di euro.
Sentenza n. 41210 del 18/05/2017 delle Sezioni Unite sull’art. 615-ter c.p.: un cancelliere che ha consultato il registro Re.Ge. per fini non istituzionali commette accesso abusivo, anche senza violare regole.
Lo studio del JRC su un cyber exercise in sette Stati Membri mostra i limiti della notifica transnazionale dei data breach e raccomanda una piattaforma sicura, referenti per Stato e un modello unico.
Linee guida del WP29 sulla nomina del DPO: l’art. 37 del Regolamento 2016/679 la rende obbligatoria in tre casi, tra cui autorità pubbliche e trattamenti su larga scala, e chiarisce cosa sono le attività principali.
Dal 25 maggio 2018 il GDPR sostituisce l’elenco di misure minime con valutazioni del titolare da documentare: privacy by design, accountability e cultura digitale diventano occasione per riorganizzare i processi.
Guida alla privacy delle app mediche: Privacy Sweep 2014 del Garante, con una app su due senza informativa adeguata, pareri del WP29, legge applicabile, ruoli di titolare e responsabile e consenso informato.
Compiti del DPO nel Regolamento UE 2016/679 e le linee guida del WP29: vigilare sull’osservanza, assistere nella DPIA, fare da punto di contatto con l’autorità e adottare un approccio basato sul rischio.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.