Fatti e misfatti intorno al GDPR

Dalla normativa Italiana al Regolamento Europeo sulla protezione dei dati personali. Una raccolta di notizie ed articoli di esperti sul tema più caldo nel trattamento dei dati personali

[gdprbookeu]

La strategia di compliance

L’adozione di un metodo e delle corrette tecniche per la redazione di procedure ed istruzioni operative è una componente fondamentale nell’ambito della compliance al GDPR, dal momento che la gestione degli adempimenti è rimessa all’autonoma definizione da parte dell’organizzazione. L’interessante articolo di CyberSecurity360

Fonte: https://www.cybersecurity360.it/legal/privacy-dati-personali/compliance-gdpr-scrivere-procedure-e-istruzioni-operative-regole-pratiche/

[gdprbookeu]

Il dato personale da non monetizzare...

“...Il dato personale viene pertanto concepito, in tali sistemi giuridico-sociali ed economici come un prodotto commerciabile, assoggettabile alle regole del libero mercato, in altre parole una merce, scambiabile ed economicamente valutabile. “

Interessante riflessione tecnico - giurifica sul tema della monetizzazione del dato personale alla luce dei Regolamenti sulla privacy.

Fonte: https://www.corrierecomunicazioni.it/privacy/dati-personali-si-alla-valorizzazione-no-alla-monetizzazione/

[gdprbookeu]

L’intervento del garante nel caso dell’ospedale Cardarelli

Sia l’Azienda Ospedaliera che la società privata non avevano messo in atto le basilari regole per garantire l’integrità dei dati presenti sulla piattaforma e il conseguente rispetto del Regolamento UE e Codice Privacy

Fonte: https://www.iusinitinere.it/il-caso-dellospedale-cardarelli-di-napoli-lintervento-del-garante-e-la-sanzione-per-illecito-trattamento-di-dati-personali-31112

[gdprbookeu]

Servizi Garmin fuori uso. Quali impatti sui nostri dati?

Un presunto attacco  ai server Garmin ha messo fuori uso da giorni i servizi dedicati ai runner. Quali le implicazioni alla luce del Gdpr?

Fonte: Cybersecurity360

https://www.cybersecurity360.it/news/servizi-garmin-fuori-uso-ecco-gli-impatti-privacy-sui-nostri-dati/

[gdprbookeu]

Note tecniche sul trasferimento dei dati verso un paese terzo

Il caso di Facebook Ireland ed il trasferimento dei dati verso un paese terzo. Il caso del Sig. Schremsche vieta il trasferimento.

Fonte: https://www.leurispes.it/il-trasferimento-di-dati-dallunione-europea-agli-stati-uniti-dopo-la-sentenza-schrems-ii/

[gdprbookeu]

Le prime domande durante una visita ispettiva

“Voglio parlare con il DPO e fatemi vedere il registro”. L’interessante articolo di CyberSecurity360 che torna a fare chiarezza sugli aspetti cruciali di una buona compliance GDPR.

Fonte: https://www.cybersecurity360.it/legal/privacy-dati-personali/compliance-aziendale-gdpr-checklist-per-il-professionista-privacy/

[gdprbookeu]

GDPR e tecnologia

L'interessante analisi di Federprivacy sulla ormai nota app "Immuni", lo strumento di contact tracing che dovrebbe aiutare nella individuazione dei contagiati. Uno stralcio dell'articolo:"Si afferma che saranno trattati solo dati “anonimi”, ma ciò non è vero: sono e restano dati personali (tutt’al più pseudo-anonimizzati)..."

L'articolo completo qui https://www.federprivacy.org/informazione/primo-piano/l-app-immuni-e-i-dati-personali-rischi-e-priorita?fbclid=IwAR3dPu6Sl6ej34p1JJQ6qFwiM7SJCljOmlJ-oJFX_1Zayaf38MjeHqripGo

[gdprbookeu]

GDPR nel condominio

Il ruolo dell’amministratore di condominio è stato ulteriormente rafforzato dal Regolamento Europeo 2016/679 e dal D.lgs. 101 del 10 agosto 2018, che ha adeguato il Codice in materia di protezione dei dati personali, ossia il D.lgs. 196/2003 ai principi UE

Fonte: blog.casa.it

URL: https://blog.casa.it/2020/04/19/privacy-condominio-le-regole/

[gdprbookeu]

GDPR in pillole

La nostra sintesi sul GDPR ti aiuta a capire le sfumature del Regolamento Europeo sul trattamento dei dati personali e come affrontare un progetto di conformità.

https://www.gdprbook.eu/pillole.asp

[gdprbookeu]

Data breach per l’INPS

Sito bloccato, servizi inaccessibili ed esposizione dei dati degli utenti. E' accaduto all'Inps nel giorno in cui era possibile inviare le richieste di bonus e congedi. ...ma manca il DPO (!)

Fonte: Federprivacy.org

https://tinyurl.com/vpv7j85

[gdprbookeu]

La gestione delle richieste d'accesso ai dati durante il periodo d'emergenza Covid-19

Le richieste di accesso ai dati possono essere messe in lista d’attesa. È uno degli effetti della situazione emergenziale dovuta al contagio Covid-19.

https://tinyurl.com/vzq5f6p

Fonte: Federprivacy

[gdprbookeu]

Tavola rotonda su controlli e sanzioni del Garante

“Emerge altresì come tutte le sanzioni finora inflitte presentino un denominatore comune rappresentato dal mancato rispetto dell’Accountability, principio cardine del GDPR. “

Fonte: key4biz https://tinyurl.com/yx6aul37

[gdprbookeu]

Certificazione GDPR, cos’è e quali regole

Il legislatore europeo nella sua forma plurale «meccanismi» (art. 42.1) ha inteso promuovere un sistema basato su un’ampia pluralità di schemi, chiarendo di fatto l’impiego della norma internazionale ISO/IEC 17065:2012 per l’accreditamento.

Fonte: cybersecurity360

https://tinyurl.com/yx7c5zdm

[gdprbookeu]

Video analitica e GDPR, trattamento di dati video per finalità di marketing: regole di protezione dati

Non si tratta della classica videosorveglianza, ma di una tipologia di trattamento dati per la quale è necessario valutare e limitare i rischi collegati ...

Fonte: cybersecurity360

https://tinyurl.com/ygljxbvb

[gdprbookeu]

CASSAZIONE – Trattamento di informazioni personali nell’attività di recupero crediti (GDPR)

La “minimalizzazione” nell’uso dei dati personali in occasione della cessione a terzi

Interessante analisi del tema della privacy al tempo del GDPR in materia di recupero crediti.

https://tinyurl.com/yzqdnfkq

[gdprbookeu]

Multato un sito polacco

L’Autorità polacca per la protezione dei dati ha sanzionato il sito ClickQuickNow per 47.126,97 euro : il processo per la revoca del consenso al trattamento dei dati sul sito era troppo complesso. 

fonte: https://www.cybersecurity360.it/legal/privacy-dati-personali/gdpr-multato-un-sito-polacco-troppo-difficile-revocare-il-consenso-al-trattamento-dei-dati/

[gdprbookeu]

“In Italia pericoloso calo di attenzione”

“non è nella logica del nuovo Regolamento Ue, che non prevede un adempimento una tantum, ma richiede una manutenzione continua in un cammino che si fa di giorno in giorno, e quindi c’è qualcosa da recuperare sotto questo profilo”

Font: Federprivacy

https://tinyurl.com/y5twrfnm