Ai, gli incidenti cyber ai Big che ci obbligano a riflettere
Nel giro di qualche settimana le fughe di dati sono state denunciate sia da Anthropic che Open AI, ma si è parlato soprattutto delle nuove potenti fun...
Leggi tutto →
Data Protection
183 articoli in questa categoria
Disattivata la funzione privacy di Instagram: cosa cambia per i messaggi diretti
La fine del supporto alle chat con crittografia end-to-end (E2E) opzionale per i messaggi diretti ha un forte impatto. Ecco cosa significa per gli ute...
Leggi tutto →
Sicurezza architetturale: i nuovi contratti hardware-software contro gli attacchi side-channel
Dal tramonto delle Instruction Set Architectures (ISA) come “patti impliciti”, assistiamo alla nascita di contratti formali di leakage. Ecco perché la...
Leggi tutto →
Attacchi BEC, saperli riconoscere per poterli respingere
Le frodi via email prendono di mira organizzazioni e privati. Rilevare le pratiche di Busines Email Compromise (BEC) non è affatto proibitivo e ogni o...
Leggi tutto →
Foto di documenti su WhatsApp e archivi insicuri: il Garante privacy bacchetta hotel e B&B
Il Garante privacy ha ribadito alle associazioni di categoria del settore hospitality il divieto di conservare le copie dei documenti di identità degl...
Leggi tutto →
Monitorare non basta: la vulnerabilità più grande è non avere un responsabile
Il monitoraggio produce informazioni, ma la sicurezza si genera solo quando quelle informazioni vengono trasformate in decisioni e la decisione richie...
Leggi tutto →
Il badge aziendale non è un sistema di controllo a distanza, se c’è l’informativa privacy
La Corte di Cassazione con una recente sentenza si pronuncia sulla questione su cui spesso si discute nei contesti aziendali: il badge aziendale e rel...
Leggi tutto →
Ricerca scientifica: l’EDPB apre ad altre basi giuridiche oltre al consenso
L'EDPB fa chiarezza sul trattamento dei dati personali per la ricerca scientifica, a vantaggio dei tanti ricercatori e in ottica di semplificazione in...
Leggi tutto →
Tracking pixel nelle e-mail, le linee guida del Garante: cosa devono fare (davvero) i titolari
Il Garante privacy ha adottato le linee guida sull'uso dei pixel di tracciamento nelle comunicazioni di posta elettronica, chiarendo il quadro normati...
Leggi tutto →
Monitoraggio antifrode non conforme al GDPR: la sanzione record a Poste e PostePay
L’Autorità garante per la protezione dei dati personali ha irrogato due sanzioni per un totale di 12,5 milioni di euro a Poste Italiane e PostePay per...
Leggi tutto →
Conformità NIS 2: la misura ID.RA-08 per governare le vulnerabilità prima che diventino attacchi
L’organizzazione non può più limitarsi a reagire agli incidenti, ma deve intercettare e governare le vulnerabilità prima che diventino eventi. Ecco il...
Leggi tutto →
Il modello dell’EDPB sulla DPIA: pro o contro accountability?
Il modello DPIA dell’EDPB, in consultazione pubblica, riapre il dibattito sull’equilibrio tra accountability e standardizzazione nel GDPR. Sarà uno st...
Leggi tutto →
Ricerca scientifica e privacy: le linee guida EDPB, tra esigenze di sistema e prospettive evolutive
Le linee guida 1/2026, appena pubblicate dall’EDPB, si collocano in un momento di progressiva evoluzione del diritto europeo della protezione dati, ne...
Leggi tutto →
Chat Control scaduto: o prevale il diritto o comandano le piattaforme
Riguardo alla deroga scaduta su Chat Control, le piattaforme scelgono la scansione volontaria. Non stanno solo colmando un vuoto, ma stanno consolidan...
Leggi tutto →
GDPR, quella del giornalista non è una professione ma una funzione: la responsabilità che nessuno vede
Se si vuole affrontare il tema della difesa dell’informazione, bisogna partire dalla funzione. Ecco perché bisogna capire chi informa, in che senso fa...
Leggi tutto →
Attività promozionali, l’Agenzia assicurativa è titolare del trattamento: la sanzione privacy
Il Garante privacy ha sanzionato un’agenzia assicurativa che, ritenendo erroneamente di agire quale responsabile del trattamento per conto della Compa...
Leggi tutto →
La sicurezza delle interfacce cervello-computer
Il mercato delle interfacce cervello-computer (BCI) si condensa di concorrenti e si addensa di nubi. Uscite dai laboratori, queste interfacce si stann...
Leggi tutto →
Ristrutturazione aziendale e dati dei lavoratori: la lezione dalla sanzione a ITA e Alitalia
Il Garante privacy ha irrogato due sanzioni rispettivamente da 1 milione di euro a ITA e 250 mila euro ad Alitalia per aver trattato i dati dei lavora...
Leggi tutto →
Sanzione privacy da 190 mila euro a ITA: siamo ancora all’abc del GDPR
Il Garante privacy ha sanzionato la compagnia aerea per aver trattato i dati dell’allora Presidente del CdA in maniera illegittima commettendo plurime...
Leggi tutto →
NIS2 e cyber security aziendale: le nuove sfide per Board e IT tra conformità e rischi reali
La direttiva NIS2 impone un cambio di paradigma nelle aziende italiane. La gestione del rischio cyber non è più un tema tecnico ma una responsabilità ...
Leggi tutto →