GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Regole del GDPR sui trasferimenti di dati personali fuori dal SEE: decisioni di adeguatezza, clausole contrattuali standard senza approvazione preventiva, regole vincolanti e deroghe negli articoli dal 44 al 49.
Data retention in Italia: l’emendamento alla legge europea 2017 porta a sei anni la conservazione dei dati di traffico, tra definizioni, categorie di dati e storia normativa da Pisanu al D. Lgs. 109/2008.
Controlli del datore di lavoro su email e navigazione dei dipendenti: limiti dello Statuto dei lavoratori dopo il Jobs Act, principi del Garante, gradualità delle verifiche e casi di controlli difensivi leciti.
Intervista a Rashmi Knowles e Giovanni Napoli di RSA sul GDPR: tempi di notifica delle violazioni, ammende ancora da chiarire, ruolo del DPO, gestione degli accessi e riduzione del dwell time.
Decreto Gentiloni sulla cyber security in vigore dal 13 aprile: abroga il DPCM Monti del 2013, rafforza il CISR e riporta il Nucleo Sicurezza Cibernetica nel DIS, in attesa del recepimento della Direttiva NIS.
RSA Summit il 13 giugno a Cinecittà Studios, Roma: al centro l’approccio Business-Driven alla sicurezza e il GDPR, con executive RSA, Luca Bolognini e Deloitte; ingresso gratuito a posti limitati.
Privacy accountability nel GDPR: l’art. 24 impone responsabilizzazione e dimostrabilità, il registro dei trattamenti dell’art. 30 è lo strumento chiave e la Guida del Garante è divisa in sei sezioni.
Guida del Garante sul Regolamento UE 2016/679: consenso già raccolto, contitolarità e contratti con i responsabili, fine delle misure minime dopo il 25 maggio 2018 e registro dei trattamenti per tutti i titolari.
Intervista ad Amir Yampel di ObserveIT al Cyber Crime Conference 2017: minacce interne dolose o involontarie, legame con la conformità al GDPR e vantaggi rispetto alla sola analisi dei log.
Responsabilità del titolare con il GDPR: valutazione del rischio (PIA), modello organizzativo, prova del consenso, responsabilità civile per i danni e ruoli di titolare e responsabile secondo l’art. 82.
Ricerca IDC per ESET su 700 PMI europee: quasi il 78% dei responsabili IT non comprende l’impatto del GDPR o non lo conosce, mentre le aziende puntano ancora su password e antivirus più che sulla crittografia.
Robotica e intelligenza artificiale tra sicurezza e privacy: robot di assistenza medica, privacy by default e by design, cloud come memoria degli umanoidi e criticità giuridiche del trasferimento dei dati a terzi.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.