Implementation framework della compliance normativa
Come costruire un framework di compliance normativa: metodologie di security assessment, standard come ISO/IEC 27001, NIST SP 800-53, CIS Controls e OWASP, e differenza tra gap analysis e audit.
-
-
Fascicolo sanitario e tutela dei dati personali post covid, propaganda elettorale e altro
Protezione dei dati nella PA: basi giuridiche del trattamento, accesso ai documenti con dati sanitari, oscuramento delle sentenze online, designazione dei lavoratori e Fascicolo Sanitario Elettronico.
-
Termini di Cancellazione dei Dati Personali: Conformità al GDPR
Cancellazione dei dati personali nel GDPR: termini di conservazione da indicare nel registro dei trattamenti (art. 30), motivi e deroghe dell’art. 17 e misure di sicurezza tecniche e organizzative dell’art. 32.
-
Articolo 48 del GDPR: trasferimento o comunicazione Non Autorizzati
Art. 48 GDPR: sentenze e decisioni amministrative di paesi terzi sono riconoscibili solo se basate su accordi internazionali; l’art. 49 prevede deroghe, come il consenso esplicito dell’interessato.
-
Clausole tipo per il Trasferimento dei Dati Extra-UE
Clausole tipo di protezione dei dati per i trasferimenti extra-UE secondo l’art. 46 GDPR: clausole della Commissione, codici di condotta e certificazioni come garanzie adeguate, con il Considerando 109.
-
Trasferimento di Dati Personali soggetto a garanzie adeguate nel GDPR
Trasferimento di dati personali senza decisione di adeguatezza: le garanzie adeguate dell’art. 46 GDPR, paragrafi 2 e 3, la loro natura alternativa rispetto agli artt. 46-49 e i Considerando 102 e 108.
-
Intelligenza Artificiale e Diritto: implicazioni epistemologiche, etiche e normative nell’era della Giustizia Computazionale
Intelligenza artificiale e diritto: definizioni di IA, limiti del ragionamento giuridico basato su correlazioni statistiche, art. 22 GDPR sulle decisioni automatizzate e algoritmi nella PA.
-
Regolamento UE sui Servizi Digitali (DSA): responsabilizzazione delle piattaforme online
Digital Services Act, Regolamento (UE) 2022/2065: quattro categorie di servizi digitali, obblighi di trasparenza su termini, algoritmi e pubblicità, rischi sistemici e sanzioni fino al 6% del fatturato.
-
Trasferimento dei Dati Personali sulla base di una decisione di adeguatezza nel GDPR
Trasferimento di dati personali in base a una decisione di adeguatezza della Commissione: requisiti dell’art. 45 GDPR, atti di esecuzione, riesame ogni quattro anni, revoca e pubblicazione dell’elenco.
-
Norme vincolanti di impresa nel GDPR: cosa sono e come funzionano
Norme vincolanti di impresa (BCR) nel GDPR: definizione dell’art. 4, requisiti minimi dell’art. 47, uso come garanzie adeguate nei gruppi di imprese e linee guida del Gruppo Art 29 (WP256, WP257, WP263).
-
Compliance normativa nella Governance della sicurezza informatica
Compliance normativa nella governance della sicurezza informatica: GDPR, Direttiva NIS e NIS2, standard ISO/IEC 27001 e 27002, responsabilità del management e approccio integrato.
-
Cybersecurity globale: l’Italia tra le eccellenze mondiali secondo il Global Cybersecurity Index 2024
Il Global Cybersecurity Index 2024 dell’ITU colloca l’Italia nel Tier 1: i cinque pilastri valutati, il quadro normativo dal GDPR alla NIS 2, il ruolo di ACN e CSIRT Italia e la Strategia Nazionale 2022-2026.
