La Legge 132/2025 e il GDPR rappresentano oggi i due pilastri normativi che ridefiniscono il perimetro di responsabilità per chi sviluppa, distribuisce e utilizza sistemi di intelligenza artificiale in Italia. L’entrata in vigore, il 10 ottobre 2025, del primo quadro normativo organico nazionale sull’IA non ha semplicemente aggiunto un nuovo strato di compliance: ha innescato…
Guida pratica alla DPIA – Valutazione d’Impatto sulla Protezione dei Dati secondo il GDPR, parte 5. Metodologia in 7 fasi per analizzare rischi e conformità. Include modelli per documentare il processo, misure di mitigazione e consultazione degli interessati. Strumento essenziale per Titolari e DPO nell’adempimento degli obblighi di privacy e sicurezza dei dati personali.
Dopo aver introdotto gli elementi indispensabili per comprendere quale sia lo scopo della valutazione d’impatto sulla protezione dei dati, come prospettata dalla normativa vigente nell’ambito della privacy, viene presentata una Guida utile per poter svolgere in modo strutturato la DPIA (Data Protection Impact Assessment). Nella Guida si dettagliano in modo puntuale le varie fasi necessarie…
Come è noto, il GDPR richiama la valutazione del rischio in due modi: Pare evidente che si tratta di due cose diverse, altrimenti anche agli articoli 24, 25 e 32 si sarebbe parlato di PIA. Da considerare però che le normative e gli standard non sempre sono scritti in modo da assicurarne la coerenza interna….
Qualunque analisi in tema di sicurezza con riferimento alla normativa sulla protezione dei dati personali rimanda immediatamente alla necessità di adottare adeguati interventi di tipo informatico a protezione dei dati oggetto di trattamento. L’approccio è corretto ma, specie alla luce del nuovo Regolamento europeo in materia di protezione dei dati personali (meglio noto con l’acronimo…
Il DPO (Data Protection Officer) svolge un ruolo cruciale nella protezione dei dati personali. I principali compiti del DPO includono vigilare sull’osservanza del Regolamento UE 2016/679, assistere nella valutazione d’impatto sulla protezione dei dati (DPIA), fungere da punto di contatto con l’autorità di controllo, adottare un approccio basato sul rischio e supportare la tenuta del…
L’evoluzione dell’ICT ha un impatto significativo sulla protezione dei dati personali, richiedendo nuove figure come il Data Protection Officer (DPO), figura essenziale in tema di professionisti e privacy. Il nuovo regolamento europeo definisce le responsabilità del DPO, evidenziando l’importanza di una formazione specializzata per i professionisti della privacy: il Master in DPO dell’Università di Roma…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine