Una recente sentenza dell’alta corte britannica allarga in maniera significativa il coinvolgimento dei titolari, quando un autorizzato al trattamento è coinvolto in una violazione dei dati. Fonte: Punto Sicuro Articolo Originale
Gestire il traffico crittografato può rivelarsi complesso, costoso e travolgente. Un problema che rischia di degenerare rapidamente se non si ha una visibilità reale sulle minacce informatiche; praticamente quello che accade oggi in molte aziende che non hanno ancora adottato una strategia SSL/TLS efficace. Fonte: Corriere della Sicurezza Articolo Originale
Un recente studio indipendente svolto dall’Applied Marketing Research coinvolgendo professionisti della sicurezza IT di 600 aziende di medie dimensioni e 6.000 utenti in Francia, Germania, Italia, Spagna, Regno Unito e Stati Uniti ha mostrato che, tra i possibili intrusi indesiderati che creano maggior preoccupazione, si posizionano al primo posto, senza destare sorpresa, i criminali informatici, indicati dal 45%…
Grande affluenza al convegno sul GDPR che si è tenuto all’Università di Milano Bicocca. Il promotore dell’evento Emilio Tosi, Direttore DNT®: ‘Il successo di partecipazione dimostra la centralità dei temi privacy e data protection sia per le persone sia per l’agenda geopolitica’. Fonte: Key4bbiz Articolo Originale
Secondo una recente indagine, se quasi il 60% delle persone sono consapevoli del fatto che le aziende possano cercare di trarre profitto dalla vendita dei dati personali a terze parti, il 50% di loro non è al corrente di quanto possano valere per le aziende e per i cybercriminali. Il loro approccio alla sicurezza informatica…
Un elenco di tutte le opinioni già espresse dal comitato per la protezione dei dati, sugli elenchi che sono stati sottoposti dai paesi europei. Fonte: Punto Sicuro Articolo Originale
Il regolamento Ue Gdpr sulla privacy non prevede che uno studio professionale debba dotarsi di una policy di protezione dei dati o, almeno, non lo dice espressamente, ma dal contesto generale della norma è intuibile che essa appare quanto mai opportuna, sempre per rispondere a un generale principio di accountability e cioè di responsabilizzazione. È…
Il piano delle ispezioni per il semestre in corso, è il primo ad essere stato varato dal Garante dopo la piena applicazione del GDPR, e vede sotto la lente dell’Autorità i trattamenti di dati effettuati da aziende e pubbliche amministrazioni che gestiscono banche dati di grandi dimensioni, le misure di protezione dei dati negli istituti…
Uno degli aspetti più problematici dell’adeguamento al regolamento è quello della stima dei tempi di conservazione dei dati. La normativa prevede che questi ultimi debbano essere mantenuti fino a quando appaiono necessari per il raggiungimento della finalità per la quale sono stati raccolti. In alcuni casi la determinazione è (abbastanza) agevole, mentre in altri appare…
L’agenzia della Unione europea per i diritti fondamentali FRA ha pubblicato un documento che mette in evidenza quali sono i problemi, che devono fronteggiare le autorità Garanti nazionali, incaricate di gestire le modalità di protezione dei dati. Fonte: Punto Sicuro Articolo Originale