192 articoli
Dal 25 maggio 2018 il GDPR sostituisce l’elenco di misure minime con valutazioni del titolare da documentare: privacy by design, accountability e cultura digitale diventano occasione per riorganizzare i processi.
Guida alla privacy delle app mediche: Privacy Sweep 2014 del Garante, con una app su due senza informativa adeguata, pareri del WP29, legge applicabile, ruoli di titolare e responsabile e consenso informato.
Compiti del DPO nel Regolamento UE 2016/679 e le linee guida del WP29: vigilare sull’osservanza, assistere nella DPIA, fare da punto di contatto con l’autorità e adottare un approccio basato sul rischio.
Regole del GDPR sui trasferimenti di dati personali fuori dal SEE: decisioni di adeguatezza, clausole contrattuali standard senza approvazione preventiva, regole vincolanti e deroghe negli articoli dal 44 al 49.
Data retention in Italia: l’emendamento alla legge europea 2017 porta a sei anni la conservazione dei dati di traffico, tra definizioni, categorie di dati e storia normativa da Pisanu al D. Lgs. 109/2008.
Forum ICT Security 2017 a Roma il 25 ottobre all’Auditorium della Tecnica: Risk Management e Business Continuity, due tavole rotonde, ingresso gratuito e attestato con crediti CPE.
Controlli del datore di lavoro su email e navigazione dei dipendenti: limiti dello Statuto dei lavoratori dopo il Jobs Act, principi del Garante, gradualità delle verifiche e casi di controlli difensivi leciti.
Inventario degli asset nella sicurezza delle informazioni ISO/IEC 27000: elementi da censire, inventari separati per sistemi, persone e impianti, usi operativi e per criticità e rischio.
Cinque livelli di difesa dal ransomware secondo FireEye: formazione contro il phishing, gateway web e email, endpoint, network security e controllo delle attività sui server con backup inaccessibili al malware.
Privacy accountability nel GDPR: l’art. 24 impone responsabilizzazione e dimostrabilità, il registro dei trattamenti dell’art. 30 è lo strumento chiave e la Guida del Garante è divisa in sei sezioni.
Guida del Garante sul Regolamento UE 2016/679: consenso già raccolto, contitolarità e contratti con i responsabili, fine delle misure minime dopo il 25 maggio 2018 e registro dei trattamenti per tutti i titolari.
Autenticazione nella sanità digitale: i limiti di user e password, l’impatto sull’esperienza dell’utente e sulla continuità operativa, i livelli di assurance SPID e gli obblighi per le organizzazioni sanitarie.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.