La privacy e la regolazione multilivello
GDPR e accountability: il titolare deve comprovare il rispetto delle norme, ma anche seguire Codice privacy, codici di condotta, regole deontologiche, misure di garanzia e linee guida WP29 ed EDPB.
-
-
Trasparenza, accesso civico e sicurezza dei dati
Trasparenza e riservatezza: accesso civico, pubblicazione dei dati personali sui siti delle PA, art. 7 bis del decreto Trasparenza, art. 2 ter del Codice privacy e Delibera ANAC n. 1040.
-
Trattamento dei Dati Personali e Responsabilità del Provider
Provider e trattamento dei dati personali: mere conduit, caching e hosting, il ruolo del fornitore come titolare o responsabile del trattamento e il contenuto del contratto previsto dal GDPR.
-
Fattura elettronica: novità del GDPR e criticità evidenziate dal Garante Privacy
Fattura elettronica obbligatoria dal 1° gennaio 2019 e GDPR: il Garante ha avvertito l’Agenzia delle entrate il 15 novembre 2018 su privacy by design, valutazione d’impatto e intermediari.
-
GDPR: Adeguamento aziende e criticità
Criticità nell’adeguamento al GDPR: nomine non necessarie, informative inadeguate, consenso sovrapposto al contratto e stesso soggetto titolare e responsabile dello stesso trattamento nel Registro.
-
Il perimetro del GDPR
Le linee guida 3/2018 dell’EDPB chiariscono l’ambito territoriale del GDPR: criterio dello stabilimento e del bersaglio, combinazioni tra titolare e responsabile dentro e fuori UE, con esempi pratici.
-
Le principali novità introdotte dal Decreto n. 101 del 10 Agosto del 2018 rispetto agli obblighi previsti dal GDPR 2016/679 e Dlgs 196/03
Decreto 101/2018 e GDPR: consenso dei minori a 14 anni, dati sanitari, genetici e biometrici, sanzioni più dure, poteri più ampi al Garante e una fase transitoria con sanzioni attenuate.
-
Processo di Governance della Privacy
Come impostare una piattaforma di governance della privacy conforme al GDPR: registro dei trattamenti, registro dei data breach, misure tecniche e organizzative, obblighi degli artt. 24 e 25.
-
Delibera del Garante Privacy e DPIA
Delibera del Garante dell’11 ottobre 2018, n. 467 sui trattamenti da sottoporre a valutazione d’impatto: testo dell’art. 35 GDPR, compiti dell’autorità ex art. 57 e consultazione preventiva dell’art. 36.
-
Michele Onorato – Intervista al Forum ICT Security 2018
Michele Onorato, Security Office Manager di Hitachi Systems CBT: cybercrime industrializzato, ruolo di machine learning e Intelligenza Artificiale, fattore umano, formazione con giochi interattivi e master.
-
Leonardo Scalera – Intervista al Forum ICT Security 2018
Leonardo Scalera, DPO del Ministero della Giustizia, sul GDPR: compliance sotto il 40% nel privato e sotto il 20% nel pubblico, settori più a rischio, ritardo della PA e rischi dell’esternalizzazione.
-
Il GDPR applicato al settore del retail: il caso di Pittarello
Pittarello, con più di 65 punti vendita, ha affrontato l’adeguamento al GDPR con Par-Tec: analisi organizzativa, gap rispetto al Regolamento, revisione delle procedure, formazione e contromisure tecnologiche.
