Dai ransomware all’OSINT: il crimine informatico evolve e noi non siamo pronti. Come non eravamo pronti 7 anni fa. All’inizio era il ransomware Era l’Ottobre del 2015 e da circa un anno mi stavo occupando di un particolare fenomeno che molti ancora in Italia non… Leggi tutto »La nuova frontiera del crimine informatico
Informativa privacy: cosa è, come si appronta, perchè è l’ultima cosa da fare (e non utilizzando il copia e incolla). Una informativa privacy non è semplicemente “un foglio” È un errore in cui, specialmente dopo le nuove indicazioni del Garante in materia di cookie, i… Leggi tutto »Informativa privacy? L’ultima cosa da fare (e non con copia e incolla)
L’ EDPB ha adottato le nuove Linee Guida sul diritto di accesso ai dati personali da parte dell’interessato. Una necessità dovuta all’alto numero di istanze avanzate dagli interessati che non hanno trovato idonei risconti e alle difficoltà pratiche. Linee Guida EDPB: perchè è importante questo… Leggi tutto »Le Linee Guida sul diritto di accesso ai dati personali
Piano ispettivo del Garante per il 2022: passerà al setaccio il trattamento dei dati in smart toys, app, cookie e sistemi di videosorveglianza. Attenzionati anche gli algoritmi e sistemi AI. Piano ispettivo 2022 Il Garante per la Protezione dei dati personali ha annunciato, per il… Leggi tutto »Ispezioni Garante: riflettori puntati su videosorveglianza e cookie. Sanzioni in arrivo
Il Garante del Lussemburgo ha sanzionato per 18.000 euro una controllata pubblica per l’ineguatezza del DPO scelto. Un provvedimento da tenere in considerazione d’ora in poi al momento di scegliere il DPO. Antefatto: il Garante del Lussemburgo avvia 25 procedure di audit L’antefatto della sanzione… Leggi tutto »Lussemburgo: azienda sanzionata dal Garante per inadeguatezza del DPO
Quando vengono attaccati enti o aziende importanti se ne parla molto ma dal racconto scompare il destino dei dati rubati. Una breve riflessione sul punto a partire dal caso SIAE Un diluvio di cyber attacchi in Italia Quando un attacco ransomware colpisce una vittima di… Leggi tutto »Dati rubati: che fine fanno? Il caso SIAE
Il Garante austriaco ha dichiarato illegale l’uso di Google Analytics per violazione del GDPR. Dietro alla decisione c’è di nuovo Max Schrems, l’attivista già protagonista della sospensione del Privacy Shield. La carica delle 101 (denunce) Il Garante austriaco si è mosso in seguito a una… Leggi tutto »Garante austriaco: i siti web che usano Google Analytics violano la privacy
Boom di sanzioni per violazione del GDPR: superato il miliardo di euro dal 2018 ad ora. L’Italia si piazza al 3° posto tra gli stati più severi, superata solo da Irlanda e Lussemburgo. L’Italia passa dal 1 al 3 posto della classifica Lo studio legale… Leggi tutto »GDPR: sanzioni per oltre 1 miliardo. L’Italia tra i 3 paesi più severi
Le nuove linee guida forniscono esempi concreti di notifiche di data breach: una guida pratica per notificare le violazioni di dati personali concentrando l’attenzione sul rischio umano. L’EDPB ha adottato le nuove linee guida L’European Data Protection Board ha adottato nella sessione plenaria di Dicembre… Leggi tutto »Data breach: la guida pratica dell’EDPB per le notifiche e gestione del rischio (soprattutto quello umano)
Nuova sanzione del Garante in ambito sanitario: sanzionato un ambulatorio per l’invio dei referti al paziente sbagliato. Antefatto: la violazione dei dati personali Con apposita nota, una società gestrice di un ambulatorio medico notificava al Garante un data breach. In dettaglio faceva sapere che due… Leggi tutto »Sui dati sanitari non si scherza: nuova sanzione del Garante