Il rapporto sul panorama delle minacce sugli attacchi ransomware pubblicato il 29 luglio 2022 dall'Agenzia dell'Unione europea per la sicurezza informatica (ENISA) svela le carenze degli attuali meccanismi di segnalazione in tutta l'UE. Essendo uno dei tipi più devastanti di attacchi alla sicurezza informatica degli ultimi dieci anni, il ransomware è cresciuto fino a colpire [...]
I siti web che utilizzano il servizio Google Analytics, senza le garanzie previste dal Regolamento UE, violano il GDPR perché trasferiscono negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli Utenti. Lo ha stabilito il provvedimento del Garante Privacy dello scorso 9 giugno che “ha condannato” l’uso di Google Analytics [...]
Una solida compliance deve essere verificata da un punto di vista sostanziale, non formale. Per affrontare una due diligence del proprio sistema privacy è necessario adottare l’approccio della privacy by design. Prima ancora di domandarsi “che cosa richiedere” all’organizzazione che si intende acquistare, è necessario domandarsi: “esattamente che cosa sto acquistando?” e ancora “qual è il flusso [...]
Il Garante Privacy ha reso noto il piano ispettivo 2022 per il primo semestre dell'anno Con la Newsletter N. 486 pubblicata sul proprio sito internet il 31 gennaio scorso, l’Autorità garante per la protezione dei dati personali ha dato rilievo ai contenuti del prossimo piano di attività ispettiva che verrà svolto nel corso del primo [...]
I crimini informatici sono in costante aumento: per questo motivo l’agenzia europea Europol ha predisposto la guida allegata a questa news. Tutte le statistiche mettono in evidenza come l’aumento dei crimini informatici sia direttamente proporzionale all’aumento del traffico via Internet e delle ore di collegamento a distanza, che caratterizzano il lavoro a domicilio. L’agenzia europea [...]
Tra le novità introdotte dalla conversione in legge del DL n. 127/2021, in vigore dal 20 novembre 2021, vi segnaliamo che i lavoratori pubblici e privati possono richiedere la consegna del green pass al proprio datore di lavoro, in modo da essere esonerati dai controlli da parte dei rispettivi datori di lavoro per tutta la [...]
Il Garante Privacy ha sanzionato un’azienda di produzione relativamente al trattamento dei dati personali dei lavoratori mediante un software del tipo “Industria 4.0” (i cosiddetti MES, Manufacturing Execution System) che implementano le funzionalità per gestire, ottimizzare e controllare in tempo reale i processi produttivi dell’azienda e la qualità dei prodotti. Il Garante Privacy ha appurato [...]
L’Agenzia Regionale per la Protezione Ambientale della Campania (di seguito, “ARPAC” o “Agenzia”) ha denunciato ai Carabinieri e al Garante Privacy l'avvenuta sottrazione di un hard disk che conteneva numerosi dati personali salvati senza alcuna cifratura o tecnica di protezione: in pratica, chi ha sottratto il dispositivo, può ora facilmente disporre dei dati personali in [...]
Il Garante per la protezione dei dati personali ha sanzionato la Regione Lazio per 75.000 euro per non aver nominato responsabile del trattamento dati la società cui l’Ente aveva affidato la gestione delle prenotazioni delle prestazioni sanitarie attraverso call center. La società ha quindi trattato i dati dei pazienti in modo illecito sino al 2019, [...]
La versione aggiornata del Registro pubblico delle opposizioni (Rpo) ha ottenuto il parere favorevole del Garante della privacy. Il Registo delle opposizioni è il servizio che permette di opporsi all’utilizzo per finalità pubblicitarie dei propri numeri di telefono. L’Autorità, ha però chiesto di precisare che le nuove regole valgono soltanto per il telemarketing effettuato tramite operatore. [...]
