Blog Search Results

ULTIME SANZIONI DEL GARANTE, COMPLIANCE privacy E SERVIZI DIGITALI: ALCUNE RIFLESSIONI STRATEGICHE

...normativa privacy. Alcuni degli ultimi provvedimenti sanzionatori del Garante Basti vedere come il Garante, tra il 2020 e il 2021, abbia sanzionato ripetutamente sia titolari del trattamento, acquirenti di servizi informatici, sia responsabili o sub-responsabili del trattamento, fornitori dei predetti servizi, proprio perché i trattamenti di dati personali svolti con tali servizi violavano molteplici disposizioni del Regolamento GDPR. Ecco alcuni esempi significativi: a) L’Ente Roma Capitale è stato sanzionato (17.12.2020 [9524175]) una prima volta per € 500.000,00 per un sistema informatico di prenotazione di appuntamenti per l’erogazione dei serviz...

QUANDO L’HACKER E’ IL TUO (EX)DIPENDENTE O SOCIO

...ompliance privacy, in cui è necessario prevedere un modello organizzativo che gestisca anche la sicurezza e i soggetti autorizzati (ex art. 29 GDPR), tramite policy interne che sulla base del principio need to know, definisca modalità e scopi dell’accesso che saranno poi assunti quale riferimento anche per il reato di accesso abusivo a sistema informatico ex art. 615-ter c.p.. Ecco che allora la compliance privacy non è un costoso fardello inutile, ma contribuisce a tutelare il patrimonio informativo dell’organizzazione contro attacchi anche interni, agevolando l’applicazione delle norme penali. Ecco alcuni suggerimenti che spero possano essere utili:...

E’ POSSIBILE OGGI PER L’MSP (MANAGED SERVICE PROVIDER) LAVORARE SENZA CONTRATTO?

...normativa privacy, in particolare l’art. 28 del regolamento GDPR che obbliga il cliente a nominare l’MSP quale responsabile del trattamento, mediante un contratto apposito (il DPA, Data Processing Agreement), sottoscrivibile anche in forma elettronica. Senza DPA, sono applicabili sanzioni a carico sia del cliente sia dell’MSP (una delle prime sanzioni per l’MSP è stata pari ad euro 40.000, sanzione applicata in termini contenuti in via di prima applicazione… vd il sito del Garante privacy provvedimento del 17.12.2020 doc. web 9525315).La compliance all’art. 28 GDPR per l’MSP è un obiettivo che richiede impegno e risorse ed appare sempre di più n...

APPROCCI RAGIONEVOLI PER LA COMPLIANCE privacy PER L’MSP

...ompliance privacy all’interno della propria organizzazione o anche presso il proprio cliente, specie per quanto riguarda i sistemi informatici. La compliance privacy è un tema complesso che può essere affrontato solo sulla base di una formazione continua sulla materia della protezione dei dati personali, unica via per raggiungere quella competenza per poter interfacciarsi con i soggetti coinvolti e raggiungere una adeguata autonomia gestionale in questo ambito. Relatori: Avvocato Gianluca Dalla Riva, Studio Legale Dalla Riva e Roberto Beneduci Ceo di CoreTech. PER ISCRIZIONI CLICCA QUI...

COMPLIANCE privacy: ELEMENTI IDENTIFICATIVI DI UN TRATTAMENTO

...  PER UNA VISIONE DINAMICA CLICCA QUI          ...

Motivi del ritardo nella compliance al whistleblowing

...entazione privacy (DPIA, informativa, nomine autorizzati…). Una tempistica reale richiede almeno 3-5 mesi, ma per un’azienda indaffarata anche di più, specie se il confronto tra soggetti interni va per le lunghe; Scelta della piattaforma: La selezione e configurazione di una piattaforma di whistleblowing, utile a semplificare i processi, si presenta come un ulteriore ostacolo. L'ampia disponibilità di piattaforme sul mercato rende difficile la scelta, senza contare che il gestore deve possedere competenze informatiche per interagire efficacemente con la piattaforma, situazione che può mettere a disagio più di un professionista; Aspetti pratici:...