Data breach interno per errore umano: il Garante ammonisce l’azienda
Con il provvedimento n. 490 dell’11 settembre 2025 (doc. web n. 10174501), il Garante per la protezione dei dati personali ha accolto il reclamo di un dipendente che lamentava la diffusione indebita di dati personali propri e di altri colleghi
Il Modello Organizzativo Privacy e l’integrazione tra normative cogenti e sistemi di gestione
Il Modello Organizzativo Privacy (MOP) è parte integrante del Modello Organizzativo sia di un'azienda privata che di una Pubblica Amministrazione. Per quanto il MOP non sia un documento espressamente richiesto dal Regolamento UE 679/2016 (GDPR) può essere considerato un'importante misura di
L’organigramma e il funzionigramma nel Modello Organizzativo Privacy
Ogni impresa o Pubblica Amministrazione che riveste il ruolo privacy di titolare del trattamento, nel predisporre un modello organizzativo privacy e, comunque, prima di definire un percorso di conformità al GDPR deve necessariamente innestare, sull’architettura generale della propria organizzazione, una
Videosorveglianza: nel 92% dei casi le telecamere violano normativa sulla privacy
Uno studio realizzato da Federprivacy in collaborazione con Ethos Academy rivela che solo nell’8% dei casi i cittadini che entrano in un esercizio pubblico dotato di videosorveglianza trovano esposto un regolare cartello. Ammonta a oltre 4 milioni di euro il
La dismissione dei componenti hardware a norma di Gdpr
Un aspetto spesso trascurato afferente alla protezione dei dati riguarda la dismissione (decommissioning) dei componenti hardware, siano essi di proprietà dell’azienda o, come spesso avviene, noleggiati. In questo articolo vogliamo approfondire alcuni aspetti organizzativi, considerando che i supporti elettronici, indipendentemente dalla
Interruzione ed eliminazione di un trattamento di dati personali secondo il principio della ‘Privacy by Design’
L’eliminazione di un trattamento di dati personali è una delle componenti del “ciclo di vita del trattamento”, spesso trascurata; essa si compone di due fasi: - l’interruzione del trattamento vero e proprio, ovvero il Titolare non raccoglie più dati afferenti a
Dieci domande (e dieci risposte) da porsi per scegliere un cloud provider
Grazie al cloud computing nell'ultimo biennio (onde limitare la diffusione del virus covid-19) milioni di individui nel mondo hanno potuto/dovuto dare parziale continuità alle attività e alle reciproche interazioni portandole sulla 'nuvola', anche se questa 'traduzione' è stata spesso realizzata
Caso Covid 19: Garante Privacy sanziona INPS
Mancata definizione dei criteri per trattare i dati di determinate categorie di richiedenti il “bonus covid”, uso di informazioni non necessarie rispetto alle finalità di controllo, ricorso a dati non corretti o incompleti, inadeguata valutazione dei rischi per la privacy.
La Date Retention: Parla il Garante Privacy
Con la sentenza di qualche giorno fa la Corte chiarisce che le esigenze di sicurezza nazionale non legittimano, per sé sole, la conservazione indiscriminata, da parte dei fornitori dei servizi di comunicazione elettronica, dei dati di traffico, applicandosi anche in
Marketing Diretto e il Legittimo Interesse
Il Codice Privacy prima e il Gdpr, poi, non hanno risolto l’annosa questione relativa al trattamento dei dati per finalità di marketing. I coni di ombra derivati dalle più disparate interpretazioni hanno favorito un clima di incertezza in coloro che