La disciplina di protezione dei dati personali prevede che i soggetti pubblici possono trattare i dati personali degli interessati (ex art. 4, n. 1, del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati, RGPD/GDPR) se il trattamento è necessario «per adempiere un obbligo legale al quale è soggetto il titolare del trattamento», oppure «per…
Questo articolo è l’ultimo della serie sul tema della DLP (Data Loss Prevention) elaborata da Vito Sinforoso. L’autore esplora le implicazioni legali e pratiche dell’implementazione di soluzioni DLP, con particolare attenzione al bilanciamento tra la sicurezza aziendale e i diritti dei lavoratori. Tutela della privacy del dipendente e implementazione della Data Loss Prevention (DLP) Corre…
Questo articolo fa parte di una serie scritta da Vito Sinforoso sul tema delle soluzioni di Data Loss Prevention. In questo approfondimento affronteremo in particolare l’obbligo di attivazione di soluzioni di Data Loss Prevention nel contesto normativo italiano ed europeo, con un focus sulle disposizioni per le pubbliche amministrazioni. La Normativa relativa alla Data Loss…
Privacy e metadati di posta elettronica dei dipendenti: il nuovo provvedimento del Garante, approvato a giugno 2024, segna un passaggio importante in un dibattito che per mesi ha sollevato incertezze e preoccupazioni tra aziende e consulenti. L’estensione del termine massimo di conservazione dei log da 7 a 21 giorni e la delimitazione più chiara dell’ambito…
Con provv. 6 giugno 2024 [10026277], il Garante ha apportato significative modifiche al documento di indirizzo qui commentato. Per un’analisi degli interventi si rimanda all’articolo Privacy e metadati di posta elettronica dei dipendenti – Le principali novità I metadati delle comunicazioni di posta elettronica dei dipendenti possono essere conservati dai datori di lavoro, al più tardi,…
L’intelligenza artificiale nella sanità sta aprendo nuove prospettive per diagnosi, cure e gestione dei servizi sanitari, ma il trattamento di dati altamente sensibili richiede regole chiare e garanzie solide. Scopri nell’articolo i principi del Garante Privacy per un utilizzo sicuro, trasparente e responsabile dell’IA in ambito sanitario. L’Intelligenza Artificiale non riguarda solo i settori ad…
Nuovi sviluppi nella vicenda relativa a ChatGPT e gli utenti italiani: ieri sera si è svolto un incontro tra i vertici di OpenAI e il Collegio del Garante per la protezione dei dati personali, finalizzato a discutere la situazione creatasi a partire dallo scorso 30 marzo. In tale data l’Autorità aveva infatti emesso un provvedimento…
Pochi giorni fa l’Autorità garante per la protezione dei dati personali ha stabilito “la misura della limitazione provvisoria del trattamento dei dati personali degli interessati stabiliti nel territorio italiano” (dal provvedimento del 30 marzo 2023) nei confronti di ChatGPT, pena l’emanazione di una sanzione pecuniaria che potrebbe arrivare fino a 20 milioni di euro. Una…
La data governance è oggi un elemento fondamentale per garantire una gestione efficace, sicura e conforme dei dati all’interno delle organizzazioni. Questo tema assume un ruolo ancora più critico in ambiti complessi e delicati come quello sanitario, dove la protezione delle informazioni e il rispetto della privacy devono convivere con esigenze di innovazione e accesso…
Negli ultimi anni, il Regno Unito ha visto un aumento significativo delle minacce informatiche, dai ransomware agli attacchi mirati contro infrastrutture critiche. In questo contesto, il ruolo del National Cyber Security Centre (NCSC) è diventato fondamentale per proteggere reti, dati sensibili e servizi essenziali. L’NCSC collabora con enti pubblici, privati e forze dell’ordine per prevenire…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine