GDPR: conservazione e pseudonimizzazione
Pseudonimizzazione e de-identificazione dei dati personali nella conservazione dei documenti informatici: art. 32 GDPR, ISO/IEC 20889, linee guida AgID e diritti degli interessati dagli artt. 15 al 21.
-
-
GDPR: la figura del Sub-Responsabile e la segmentazione del rapporto contrattuale
Il sub-responsabile del trattamento nel GDPR: nomina da parte del responsabile, art. 28 comma 4, contratto di secondo livello con gli stessi obblighi e gestione dei fornitori con ISO/IEC 27001 e 27036.
-
Il narcisismo della compliance
Questionari di qualificazione dei fornitori che ignorano le certificazioni di terza parte: attività duplicate, dati Accredia sul ritorno dell’investimento e rischio di una compliance autoreferenziale.
-
Information Security, Data Protection e Privacy
Differenze tra Information Security, Data Protection e privacy: la definizione della norma ISO/IEC 27000:2018, l’origine del termine privacy nel 1890 e le radici storiche europee della protezione dei dati.
-
Information Security Performance
Misurare la sicurezza delle informazioni: indicatori per ambito, oggetto ed esigenza, processo in tre fasi e cadenze diverse per indicatori di sintesi, di gestione e tecnologici.
