GDPR, provvedimenti del Garante, data breach, DPO e diritti degli interessati: la protezione dei dati personali spiegata con un taglio pratico.
347 articoli
Pittarello e Par-Tec sul GDPR: fidelizzazione e raccolta dati, formazione del personale contro il 60% di attacchi rivolti agli end user, anagrafica centralizzata, end point protection e mobile device management.
Kingston Technology propone drive USB crittografati (DTVP 3.0, DT4000 G2, DT2000) e IronKey con certificazione FIPS 140-2 di Livello 3, gestibili con SafeConsole di DataLocker, per i dati in mobilità e il GDPR.
Direttiva NIS, attuata dal D. lgs. 65/2018, e GDPR a confronto: oggetto di tutela, soggetti obbligati, operatori di servizi essenziali e fornitori di servizi digitali, misure di sicurezza dell’art. 32 del GDPR.
GDPR negli studi legali: l’avvocato è titolare del trattamento, tiene il registro delle attività ex art. 30, applica la deroga dell’art. 9, comma 2, lettera f) e informa gli assistiti ai sensi dell’art. 13.
Correzione di giugno 2018 della ISO/IEC 29100 Privacy framework: 11 principi, modifiche per lo più terminologiche e di bassissimo impatto, a pagamento mentre lo standard del 2011 è gratuito.
Rapporto tra titolare e responsabili nel GDPR: critica agli accordi imposti e alle designazioni automatiche, con il parere del 2010 del Gruppo ex articolo 29 sul concetto di determinazione di mezzi e finalità.
Stato dell’adeguamento al GDPR dopo il 25 maggio 2018: grandi aziende e PMI a confronto, gara al ribasso tra fornitori e dati TrustArc, con il 20% dei manager compliant e il 67% che conferma il budget per il 2019.
A oltre tre mesi dal GDPR Start Day del 25 maggio 2018 la PA resta ferma: il D.Lgs. 101/2018 armonizza la normativa, ma mancano nomine DPO adeguate, fondi, formazione e verifiche di sicurezza.
Il decreto 51/2018 attua la Direttiva UE 2016/680 sulla protezione dei dati in ambito di polizia e giustizia penale: ambito, principi, valutazione d’impatto, DPO e sei profili che lo distinguono dal GDPR.
Il responsabile per la transizione digitale (art. 17 del CAD) e il DPO (art. 37 del GDPR) sono figure obbligatorie e distinte per le PA, ma i compiti in parte si sovrappongono e le risorse scarseggiano.
“Data Protection by Design e by Default” garantisce la protezione dei dati integrata nei processi e nelle tecnologie fin dalla progettazione. La privacy by design incorpora la protezione dei dati nei sistemi, mentre la privacy by default assicura che i dati siano sempre protetti automaticamente.
L’art. 35 del GDPR disciplina la DPIA, obbligatoria in tre ipotesi; le linee guida WP 248 del Working Party ex art. 29 indicano nove criteri per stabilire se un trattamento presenta un rischio elevato.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine