GDPR e Privacy

Digitalizzazione della PA tra trasparenza e privacy: il CAD, la sentenza della Corte Costituzionale n. 20 del 21 febbraio 2019 sui dati dei dirigenti e la decisione del T.A.R. Liguria espressa con un tweet.

Codici di condotta dell’art. 40 GDPR: le linee guida EDPB sono state in consultazione fino al 2 aprile 2019 e il termine del 19 marzo per presentarli al Garante non è stato rispettato.

Convegno del Garante per la Giornata Europea della protezione dei dati: intelligenza artificiale, controllo sociale cinese con Social Credit System e sovranità digitale europea fondata sui diritti.

Eliminazione sicura dei dati e GDPR: controlli NIST, ISO 27001 e COBIT5 sulla dismissione, art. 17 sul diritto alla cancellazione, art. 24 e scelta di un provider certificato che attesti il lavoro svolto.

Eredità digitale e dati dei defunti: il parere del Garante sull’art. 2-terdecies del Codice privacy, la sentenza tedesca sull’account Facebook della figlia e le opzioni post mortem di Google e Facebook.

Pseudonimizzazione nel GDPR secondo il documento ENISA: definizione, art. 25, differenze con cifratura e anonimizzazione e un esempio di registro scolastico diviso in due dataset.

Blockchain e GDPR a confronto: i diritti degli utenti sui dati, privacy by design (art. 25) e sicurezza (art. 32), le caratteristiche della blockchain, reti permissioned e permissionless.

Cassazione n. 4857 del 2019: il sequestro probatorio di un computer deve rispettare proporzionalità e adeguatezza, e restituire il solo supporto non basta se restano le copie dei dati.

Consulenza privacy ai tempi del GDPR: differenze rispetto ai consulenti tradizionali e quattro fasi del rapporto con il cliente, convincere, analizzare, consigliare e verificare.

Audizione del Presidente del Garante Antonello Soro sul disegno di legge n. 1433: la rilevazione biometrica delle presenze unita alla videosorveglianza in ogni PA non è conforme al principio di proporzionalità.