192 articoli
Il Decalogo del Garante Privacy, pubblicato il 10 ottobre, detta regole per i servizi sanitari nazionali basati su IA: valutazione d’impatto, privacy by design, accountability, conoscibilità e controllo umano.
Incontro in videoconferenza tra i vertici di OpenAI e il Collegio del Garante dopo il provvedimento del 30 marzo: OpenAI si impegna su trasparenza, esercizio dei diritti e garanzie per i minori.
Il comparto finanziario italiano ha subito quasi 200 attacchi nel 2022, con il ransomware in testa; tra phishing, cyberwarfare e Fintech (530 milioni di euro di investimenti) pesa l’arrivo del DORA.
Il Parlamento europeo ha approvato la direttiva NIS2 con 577 voti favorevoli e 6 contrari: più settori coinvolti, obblighi su prevenzione e notifica e 21 mesi agli Stati membri per il recepimento.
Age verification, pubblicità personalizzata e tutela dei minori su TikTok: provvedimenti del Garante del 22 gennaio 2021 e del 7 luglio 2022, draft del DPC irlandese del 13 settembre 2022.
Seconda parte sul principio di accountability nel GDPR: soggetti autorizzati, registro dei trattamenti ex art. 30, misure degli artt. 24, 25 e 32 e notifica del data breach entro 72 ore ex art. 33.
Piccoli comuni francesi e cybersecurity: poca consapevolezza del rischio e competenze interne scarse, mentre la guida della CNIL del luglio 2022 chiarisce obblighi GDPR, DPO e misure di sicurezza minime.
Cina, trasferimenti all’estero di dati personali: requisiti dell’art. 38 del PIPL, bozza di contratto standard del CAC con soglie di applicazione e certificazione, confrontata con le BCR del GDPR.
Accountability nel GDPR: origini nella Convenzione OCSE del 1980, ruolo di titolare e contitolari, protezione fin dalla progettazione, informativa, consenso e responsabilità nella nomina del responsabile ex art. 28.
Blockchain e GDPR: la ricerca STOA del 2019, la possibilità che una chiave pubblica identifichi una persona, il nodo dei sistemi permissionless e il conflitto tra immodificabilità e diritto all’oblio.
Tre opzioni di policy dell’EPRS per conciliare blockchain e GDPR, il ruolo dell’ESMA nel Regolamento 858 del 2022 e la Comunicazione della Banca d’Italia del 2 giugno 2022 sulle cripto-attività.
Blockchain e DLT tra legge n. 12 del 2019, proposta di Regolamento MiCA e GDPR: perché le blockchain permissionless pongono i problemi di riservatezza maggiori e quali principi del GDPR confliggono.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine