GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Direttive (UE) 2019/770 e 2019/771 del New Deal for Consumers: la prima tratta i dati personali come controprestazione nei contratti di servizi digitali, con rimedi per mancata fornitura e difetto di conformità.
ISO/IEC 27701, pubblicata ad agosto 2019, estende ISO/IEC 27001 e 27002 alla gestione della privacy: quattro capitoli tra requisiti e controlli per titolari e responsabili, con limiti di diffusione per le PMI.
Relazione del Garante sul 2018, primo anno di piena applicazione del GDPR: tutela online, cybersecurity e data breach, PA digitale, fatturazione elettronica e telemarketing, tra proporzionalità e dominanza digitale.
Cifratura e GDPR: Considerando 83 e articoli 32 e 34, perché non è una misura obbligata ma consigliata, e concetti base della crittografia con l’esempio della crittografia simmetrica.
Le sanzioni amministrative pecuniarie dell’art. 83 del GDPR, con tipologie A e B e criteri del paragrafo 2, e la Fining policy dell’Autorità olandese con quattro categorie di ammende fino a € 1.000.000,00.
Il caso di Eric Loomis, condannato a 6 anni dopo l’uso del software predittivo COMPAS: sistema proprietario, machine bias su base razziale emerso dalla ricerca di ProPublica e tutele offerte dal GDPR.
Il NIST Privacy Framework, in consultazione pubblica, introduce la privacy engineering e tre obiettivi misurabili: prevedibilità, gestibilità e disassociabilità, con cinque funzioni da presidiare.
Nel 2017 il mercato IoT italiano ha toccato 3,7 miliardi di euro (+32%): gli assistenti vocali come Siri e Alexa sollevano timori sulla privacy, che il GDPR affronta con minimizzazione e progettazione.
La base giuridica contrattuale dell’art. 6, par. 1, lett. b) del GDPR non copre tutti i dati dei clienti: le linee guida EDPB sui servizi online propongono un test della necessità per distinguerli.
Vincenzo Aguì: Bitcoin concilia pseudo-anonimato e disclosure volontaria, ma l’anonimato può favorire l’impunità; la blockchain serve anche scopi nobili, come una piattaforma di tracciabilità per i soccorsi.
Privacy Sweep 2018 ha coinvolto 356 organizzazioni in 18 Paesi sull’accountability; l’Italia ha esaminato 19 soggetti pubblici e 54 società in-house, con lacune su monitoraggio, reclami e sicurezza dei dati.
Enrico Pelino: algoritmi predittivi nella giustizia penale (caso Loomis) e algoritmi di raccomandazione sui social mostrano un GDPR già datato di fronte alla manipolazione, anche politica (Cambridge Analytica).
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine