Speciale Adeguamento Privacy

Una puntata dedicata a individuare gli elementi qualificanti della Direttiva NIS 2 e l'approccio metodologico corretto, grazie all'Ing. Monica Perego, esperta in materia di sistemi di gestione, e al Col. Giuseppe Alverone, consulente e già DPO dell'Arma dei Carabinieri.  Un programma di Avv. Elia Barbujani

Gli influencer e le agenzie di comunicazione dovrebbero considerare gli aspetti privacy della loro strategia. In particolare, è necessario gestire in modo adeguato la titolarità dei dati dei followers e prospect con i committenti. Ne parliamo insieme all'avv. Francesca Bassa, consulente in materia di privacy marketing e counsel di Dike Legal. Un podcast di Elia Barbujani.

Recentemente la Riforma Cartabia ha introdotto modifiche per assicurare il diritto all'oblio connesso ai casi di cronaca giudiziaria. La prassi impone alcune considerazioni sull'efficacia delle pratiche di de-indicizzazione e il ruolo dei soggetti coinvolti per garantire tali diritti. Ne parliamo con la collega avv. Piera di Stefano, founder Avvocato del Web, si occupa di privacy, crimini informat...

Vi sentite protetti nella vostra vita online? Passiamo tantissime ore online eppure non comprendiamo quante minacce possono da un momento all'altro avverarsi. In questa puntata Elia Barbujani insieme agli speakers di GDPR Day parleranno di frodi via email che possono costare assai caro all'azienda che non investa in cybersecurity. La sicurezza può diventare un brand e un vantaggio sui concorrenti?...

con la partecipazione di Federico Lagni, Adriana Augenti, Marco Cuniberti, Marco Tullio Giordano

Il data protection officer oltre ad essere una figura di garanzia può facilitare l'innovazione e il miglioramento dei servizi dell'azienda per mettere sempre di più le persone e i loro diritti al centro. Per farlo, deve essere non solo indipendente ma anche coinvolto e al servizio degli uffici per instaurare un dialogo continuo. In questa puntata Guido Galletti, Data Protection Officer di Iliad It...

L'European Data Protection board ha rilasciato delle linee guida sull'utilizzo di dark pattern nelle interfacce adottate dai social media. Riconoscere i dark pattern e progettare l'esperienza degli utenti per aumentare la privacy è una sfida importante, che richiede multidisciplinarietà. In questa puntata conosciamo Arianna Rossi, ricercatrice in tema di online manipulation, usable privacy e conse...

Insieme a Paolo Storti, CEO di Studio Storti srl e Zextras, un incontro per andare oltre l'approccio basato sulla compliance. Le nuove sfide del digitale richiedono un'apertura a nuove soluzioni e conoscenza delle esigenze aziendali. Paolo ci parlerà dell'esperienza di Zextras nel campo dell’e-mail e della collaborazione. In un mondo che tende prepotentemente verso soluzioni in public cloud, nasco...

Con l’On. Angelo Tofalo, già sottosegretario di Stato alla Difesa,e l'avv. Elia Barbujani vedremo l’evoluzione del quadro normativo in Italia negli ultimi 10 anni, dal decreto Monti all’Agenzia per la Cybersicurezza Nazionale. Sarà affrontato anche il tema delle competenze tra le diverse P.A. in materia cyber, per comprendere chi si occupa di cosa: cyber resilience, crime, war, defence, intelligen...

Inizia la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre. Federico Lagni, ideatore di GDPR DAY, ci racconterà quale è lo stato di applicazione e percezione del GDPR nelle aziende, e di quanto la cybersecurity sia necessaria per una corretta applicazione. Per chi volesse iscriversi a GDRP DAY è prev...

LA Conferenza dei Garanti tedeschi (DSK) ha pubblicato lo scorso 22 giugno delle #FAQ sulle #fan pages di #Facebook. Le Fan pages sono diverse dai profili personali perchè sono utilizzate non per scopi personali ma per scopi di #business. L'uso delle fan pages è problematico perchè Meta tratta i dati degli utenti non solo per offrire il servizio di socialnetwork ma anche allo scopo di fornire pubb...

Il Garante per la protezione dei dati personali ha pubblicato un provvedimento sulla questione Google analytics. In questa puntata commentiamo l'impatto che questo provvedimento avrà nel settore del web marketing e quali alternative europee si possono adottare nel settore pubblico e nel settore privato. Ne parliamo con l'avv. Pietro Calorio, consulente privacy e DPO nel settore pubblico e privato.

Sono molti gli schemi di certificazione che si stanno affermando in Italia, ma non è ancora chiaro quali di questi possano essere considerate certificazioni ai sensi dell'art. 42 GDPR. In questa puntata Cesare Gallotti, esperto di sicurezza delle informazioni e privacy, ci aggiorna sullo stato dell'arte di ISO27701, ISDP10003 e UNI/PDR43-2018 e sulla loro valenza rispetto al GDPR. Un podcast di El...

La Repubblica Popolare Cinese ha approvato PIPL, la legge sulla protezione dei dati personali, con un approccio diverso rispetto alla normativa occidentale. Oltre a un maggior rilievo per gli aspetti della sicurezza nazionale, il PIPL prevede alcune differenze rispetto agli istituti del GDPR, in particolare per quanto riguarda le basi giuridiche e i meccanismi di trasferimento e applicazione terri...

Una sentenza del Tribunale di Monaco di Baviera condanna al risarcimento del danno un titolare di un sito web che ha utilizzato Google Fonts senza base giuridica e senza applicare misure per proteggere la privacy degli utenti. Per scoprire l'importo della condanna e gli errori (che fanno tutti) da non fare segui il podcast! Ne parliamo con l'avv. Andrea Michinelli, epserto di protezione dei dati p...

Sicurezza delle informazioni: cosa prevedono le versioni 2022 della ISO27001 e 27002. Sono molte le novità delle nuove norme, che hanno accorpato e reso più accessibili i controlli. In questa puntata ecco quali sono le novità e i contatti con la gestione della privacy, con l'intervento di Cesare Gallotti, esperto di sicurezza delle informazioni. Potete approfondire anche sul blog di Cesare: https:...

L'Autorità di controllo Austriaca DSB risponde a NOYB di Max Schrems sulla liceità del trasferimento dei servizi Google Analytics. La decisione è interessante perché chiarisce l'importanza delle misure tecniche, in parte smentendo chi riteneva che fosse sufficiente utilizzare data center in europa per rispettare la sentenza Schrems II della Corte di Giustizia Europea.

Molto si è discusso della proposta di regolamento Use of technologies for the processing of data for the purpose of combating online child sexual abuse (temporary derogation from Directive 2002/58/EC). Spionaggio di massa, Grande Fratello nelle comunicazioni, creazione di backdoor o lesione della privacy con una deroga alla libertà dei cittadini europei. Abbiamo chiesto al Prof. Avv. Alessandro de...

L'art. 22 GDPR prevede i casi e le tutele previste per i processi decisionali automatizzati. In questa puntata, insieme al Prof. Avv. Claudio Sarra, filosofo del diritto presso l'Università degli Studi di Padova, vedremo il contesto storico e giuridico nel quale si colloca l'art. 22 GDPR, per un nuovo approccio al diritto di intervento umano, al diritto di spiegazione e al diritto di contestazione...

Anche quando non ci saremo più i nostri dati continueranno ad avere una loro "vita". Quali sono i "diritti" delle persone decedute e di chi resta? Come gestire le richieste di esercizio di diritti rispetto a dati di persone decedute? Quali implicazioni rispetto all'accesso alla corrispondenza e a possibili violazioni di dati di controinteressati? Su questo tema affascinante e delicato Elia Barbuja...

In questa puntata parliamo di Audit di conformità legislativa insieme a Ing. Monica Perego: tecniche e differenze con altre tipologie di audit

Il GDPR prevede espressamente un’unica procedura obbligatoria. Si tratta dell’art. 32: una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. In questa puntata parliamo di cosa si intende per efficacia, quali criteri adottare, chi la deve implementare e perchè è essenziale in ogni sistema di...

Il Garante privacy ha pubblicato nuove linee guida per definire misure tecniche e organizzative per la gestione dei cookie. In questa puntata vediamo quali sono le tecnologie di tracciamento per il marketing online e le nuove problematiche privacy, in particolare sulle tecnologie fingerprinting, insieme a Avv. Gianluca dalla Riva, Biagio Lammoglia, Glauco Rampogna, componenti degli Idraulici della...

La lettura continua del GDPR porta nuovi dubbi, ne parliamo con Monica Perego, esperta in materia di data protection e organizzazione aziendale. In questo podcast parliamo di: ✅DPO e gruppo imprenditoriale: ci sono conflitti di interesse? ✅ Il parallelo tra i compiti del DPO e le misure a carico del Titolare del trattamento (parallelo tra art 24, 32 , 39gdpr)? ✅ Il DPO e gli audit di conformità...

Il DPCM 30 luglio 2020 ha introdotto le specifiche e gli ambiti di attività dei soggetti inclusi nel Perimetro di sicurezza cibernetica nonché le modalità di elaborazione, aggiornamento e comunicazione degli elenchi dei beni ICT, entrato in vigore il 5 Novembre 2020. Ne parliamo insieme a Stefano Gorla, esperto in data protection e cyber security, per individuare le novità del decreto e la metodol...