Federprivacy

Martedì 22 ottobre, alle 13:00 presso la Sala Stampa della Camera dei deputati, avrò il piacere di partecipare alla presentazione del libro "Artificial Intelligence. La sostenibilità ambientale, sociale ed economica" di Manlio d'Agostino P. e Anna Capoluongo. Per maggiori dettagli, clicca➡️https://lnkd.in/dxWq4aqN Autorità Garante per la protezione dei dati personali Alberto Gusmeroli Angelo Deiana Nicola Bernardi ENTE NAZIONALE per l'INTELLIGENZA ARTIFICIALE - E.N.I.A.® O.I.A. Osservatorio Italiano per l'Intelligenza Artificiale Il Sole 24 Ore AMBIENTEDIRITTO.IT - EDITORE #garanteprivacy #privacy #dataprotection #gdpr #AI

🚨 Se la tua azienda tratta dati personali e non hai ancora un #Modello #Organizzativo #Privacy (#MOP), sei già in ritardo. La #compliance non è solo un "bel da farsi", ma una necessità che può salvarti da sanzioni pesanti e da danni reputazionali. 👉 Il GDPR non lascia spazio a dubbi: se gestisci dati, sei chiamato a garantire la conformità in ogni momento.: tu sei il responsabile di ciò che hai creato. 🛠️ #DUE #DILIGENCE  e #GAP #ANALYSIS  non sono parole vuote: sono il primo passo per colmare le lacune nella gestione della privacy, per poi costruire una #roadmap concreta che conduca la tua organizzazione verso una conformità concreta e misurabile e, quindi, verso un sistema di protezione efficace e sostenibile. ⚙️Ecco cosa fare subito: 👉Valuta se hai un sistema robusto di gestione della privacy. 👉Esegui una #gap #analysis per capire dove sono i tuoi buchi. 👉Definisci una #roadmap chiara per #allinearti al #GDPR e garantire la sicurezza dei dati. 💬 La domanda per te: hai già eseguito una #gap #analysis nella tua organizzazione? Sei certo che i tuoi processi siano davvero #conformi al #GDPR? Ne parlo in questo articolo pubblicato sul sito di Federprivacy https://lnkd.in/eNSjJ934

Il Dlgs 24/2023 sul whistleblowing mette a disposizione del whistleblower oltre al canale interno di segnalazione – gestito dalla organizzazione presso cui è localizzato l’illecito - anche la possibilità di ricorrere al canale esterno di segnalazione. Per i Data Protection Officer si pone il compito di supervisionare e fornire consulenza per una corretta impostazione di canali e procedure. https://lnkd.in/dsD2D9WV

Di recente, la Corte di Giustizia dell'Unione europea ha risolto alcune questioni in materia di interpretazione del Gdpr, tra le quali il fatto se la firma autografa sia o meno un dato personale, se i documenti forniti al Registro delle imprese possano essere pubblicati senza un consenso esplicito degli interessati, i casi in cui i danni morali derivanti dalla pubblicazione di dati personali siano risarcibili, e sul valore dei pareri emessi da un’autorità garante per la privacy. https://lnkd.in/d7hbRrmu

Nel caso del dipendente che ha violato la riservatezza di oltre 3.500 clienti, la banca si dichiara "parte lesa", e curiosamente sostiene che “non c’è stato alcun problema di sicurezza informatica", ma nel momento in cui qualcuno riesce a dribblare i meccanismi di protezione si ha l’impressione che qualcosa non abbia funzionato. L'analisi di Umberto Rapetto https://lnkd.in/dTdgaXqM

Il Dlgs 138/2024, che ha recepito la direttiva Ue Nis2 n. 2022/2555, è stato pubblicato nella Gazzetta Ufficiale n. 230 del 1° ottobre 2024, entra in vigore il 16 ottobre 2024 e inizia ad avere efficacia dal 18 ottobre 2024: in questo quadro, si può ora fissare il cronoprogramma esecutivo degli adempimenti. Tra gli adempimenti più significativi spiccano l’adozione di policy multirischio e l’obbligo di pre-notifica, entro 24 ore, degli incidenti informatici alle autorità preposte alla cybersicurezza. Chiamate a revisionare il proprio apparato documentale e organizzativo, relativo alla sicurezza di dispositivi, reti e sistemi, saranno molte imprese e numerose pubbliche amministrazioni: dovranno percorrere un tragitto a tappe serrate, con le prime scadenze fissate già a gennaio 2025. https://lnkd.in/dwcv7eCR

Niente smartphone in classe, neanche per scopi didattici, se l’obiettivo può essere raggiunto con altri strumenti. Il telefonino è uno strumento pericoloso e le scuole sono responsabili in caso di danni alla privacy degli studenti derivanti dall’uso di app e servizi didattici. Queste sono le indicazioni del Garante della privacy spagnolo (AEPD), che il 17 settembre 2024 ha diffuso linee guida su "Responsabilità e obblighi nell'uso dei dispositivi digitali mobili nell'istruzione prescolare, primaria e secondaria". https://lnkd.in/dM8fs-wY

I lavori del #G7 della #privacy si sono aperti con l’intervento del Presidente dell' Autorità Garante per la protezione dei dati personali, Pasquale Stanzione: “La protezione dei dati è sempre più anche pre-condizione di ogni altro diritto o libertà, perché in una realtà sempre più “datificata”, in cui siamo ciò che “internet dice che siamo”, la tutela dei dati è il fondamento dell’autodeterminazione, del libero sviluppo della propria personalità. Ma è anche presupposto di eguaglianza, perché incompatibile con ogni forma di discriminazione e reale garanzia di pari chances per ciascuno”. https://lnkd.in/eEi2jGbs

I dati ufficial dell’Unione Europea, in particolare quelli dell’indice #DESI (Digital Economy and Society Index), sulle digital #skills e sul livello di alfabetizzazione informatica dei cittadini dell’Unione Europea, sono a dir poco preoccupanti: quasi un cittadino su due, nella fascia d’età dai 14 agli 80 anni, non ha competenze informatiche di base. L'articolo di Giovanni Ziccardi https://lnkd.in/e6bVQ_rz

Più volte è entrato nei sistemi informatici del ministero della Giustizia, della Guardia di finanza, di Telespazio e di altri importanti società. Ha preso dati, fascicoli e informazioni. Ha tentato anche di forzare mail di magistrati. Le indagini della polizia postale coordinate dalla Direzione Nazionale Antimafia e dal pool reati informatici della Procura di Napoli hanno portato all'arresto di un hacker di 24 anni. https://lnkd.in/exSQya6t