Come procedere in caso di attacchi ransomware, di esfiltrazione di dati, di perdita, furto di dispositivi e documenti cartacei e violazione dei dati personali? A questa e ad altre domande rispondono le Linee Guida adottate dallo EDPB (Comitato europeo per la protezione dei dati personali), per aiutare imprese e pubblica amministrazione ad affrontare correttamente le [...]
Lo European Data Protection Board EDPB, cioè il Comitato dei Garanti privacy europei ha adottato apposite Linee guida sui concetti di Titolare, Responsabile e Contitolari del trattamento disponibili al link https://edpb.europa.eu/our-work-tools/public-consultations-art-704/2020/guidelines-072020-concepts-controller-and-processor_it Dopo l'entrata in vigore del RGPD sono stati sollevati vari interrogativi in merito agli effetti del RGPD stesso su tali concetti, in particolare per [...]
Lo Schema ISDP 10003:2020 ha tradotto i 99 articoli e i 173 considerando del Gdpr in controlli operativi. Con questo nuovo schema non si certifica il sistema di gestione (come nel caso della ISO 27701), bensì il processo, il prodotto, il servizio. Intanto, lo Schema è stato redatto e sviluppato dall'organismo di certificazione Inveo, accreditato [...]
Privacy by Design Adeguarsi al GDPR non è solo un modo per abbattere i rischi di sanzione, ma costituisce un asset strategico per accrescere il valore economico del dato e la reputazione dell’impresa che lo tratta. Il principio di accountability “Desidero pubblicizzare i miei prodotti tramite un nuovo canale, ma come faccio a [...]
Le recenti Linee guida dell’EDPB (l’European Data Protection Board, cioè il Comitato dei Garanti Privacy UE) sono l’ultimo tassello in materia di cookies e rendono in parte non più praticabile quanto dettato dal Garante Privacy italiano con il Provvedimento generale del 2014, il quale stabiliva le regole per la raccolta del consenso all’installazione di cookie [...]
Costituisce appropriazione indebita ex art. 646 del Codice Penale la sottrazione di file contenenti dati informatici attuata mediante duplicazione da un personal computer aziendale previamente affidato al lavoratore per motivi di lavoro e dallo stesso successivamente restituito formattato. I dati informatici, infatti, devono essere considerati come cose mobili ai sensi della legge penale: lo ha [...]
Si pubblicano di seguito alcune delle FAQ del Garante della Privacy in materia di “Trattamento dei dati nel contesto lavorativo pubblico e privato nell’ambito dell’emergenza sanitaria” (reperibili al link https://www.garanteprivacy.it/temi/coronavirus/faq#lavoro) Il datore di lavoro può rilevare la temperatura corporea del personale dipendente o di utenti, fornitori, visitatori e clienti all’ingresso della propria sede? … i [...]
In materia di trattamento dei dati personali, la formazione dei c.d. Autorizzati al trattamento (un tempo noti come Incaricati) è resa obbligatoria dagli artt. 29 e 32 del Regolamento UE 679/2016. In questo periodo di opportuno distanziamento sociale Mi.Zar. Srl desidera essere comunque vicina alle Aziende, continuando a fornire il proprio servizio di Formazione Privacy. [...]
Non è vero che la privacy è il lusso che non possiamo permetterci in questo tempo difficile, perché essa consente tutto ciò che è ragionevole, opportuno e consigliabile fare per sconfiggere il coronavirus. La chiave è nella proporzionalità, lungimiranza e ragionevolezza dell’intervento. Oltre che nella sua temporaneità Intervento di Antonello Soro, Presidente del Garante per [...]
Lo smart working, grazie all’impiego della tecnologia, ha rivoluzionato il lavoro e la vita di tanti lavoratori che possono così essere risorse preziose per le aziende pur senza, tuttavia, stare fisicamente in ufficio. Si pongono, tuttavia, limiti allo smart working imposti dalla normativa privacy e dal diritto del lavoro riguardo alle forme di controllo datoriale [...]