192 articoli
Linee guida del Gruppo Articolo 29 (WP 253) del 3 ottobre 2017 sulle sanzioni pecuniarie del GDPR: criteri dell’articolo 83 paragrafo 2 e massimali da 10 e 20 milioni di euro.
Il GDPR costruisce la sicurezza dei dati attorno ai diritti e alle libertà delle persone fisiche, accostando security e safety come nella disciplina sulla sicurezza sul lavoro, con DPO e RSPP come figure parallele.
GDPR e IoT: portabilità e tracciabilità del dato, autorità di controllo accanto alla Polizia Postale, conservazione a tempo, diritto all’oblio, ruolo del DPO e sicurezza dell’Internet of Things.
Il Registro delle attività di trattamento va letto oltre l’articolo 30 del GDPR: un test di domande di buon senso ne verifica completezza e utilità come strumento di governance della privacy.
Responsabile del trattamento e DPO nel GDPR: definizioni dell’articolo 28, obbligo di seguire le istruzioni del titolare, casi di designazione del DPO e perché i due ruoli non sono intercambiabili.
Linee guida europee sul data breach: nozione giuridica più ampia di quella tecnica, availability breach, modello tripartito del WP29 e obblighi di notificazione e comunicazione degli artt. 33 e 34 del GDPR.
Crisis management cyber: minacce della trasformazione digitale, tecnologie, IT e competenze ibride, privacy by design nel GDPR e definizione di crisi informatica per le aziende.
Intervista a Giampiero Nanni, Symantec EMEA, su cyber intelligence, varianti malware, perdita di controllo dell’ICT con cloud e IoT, Shadow IT, GDPR e rischio insider.
Pseudonimizzazione nel GDPR: definizione dell’art. 4.5, differenza dall’anonimizzazione, garanzie con Big Data e profilazione, legame con privacy by design, articolo 32 e decisioni automatizzate.
Sicurezza delle applicazioni web in Italia: XSS, SQL Injection, password deboli, sessioni, CAPTCHA e aggiornamenti, con l’analisi del caso Hack5Stelle e del certificato SSL esposto ad attacchi Man In The Middle.
Il responsabile del trattamento nel GDPR: nomina obbligatoria e non più facoltativa come nell’art. 29 del Codice privacy, art. 4, art. 28 e clausole contrattuali con il titolare (guida CNIL).
Il GDPR abroga solo le direttive europee e non il D.Lgs. 196/2003: serve coordinare le norme rimaste in vigore, con la delega della Legge n° 163 del 2017, e leggere le certificazioni ISO nel quadro del civil law.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.