Trattamenti per finalità di Polizia: come governare la circolazione dei dati
Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità....
Leggi tutto →
Accountability
120 articoli in questa categoria
Servizi di ascolto e GDPR: come proteggere i dati durante il ciclo di vita della segnalazione
Una segnalazione può esporre una persona vulnerabile anche dopo la presa in carico. Accessi, comunicazioni a terzi, richieste dell’interessato e tempi...
Leggi tutto →
Tutto al DPO? L’AI Act riapre il problema della governance nelle aziende
Un’indagine della CNIL sul ruolo del DPO e dell’impatto dell’intelligenza artificiale e dell’AI Act mostrano il crescente coinvolgimento di questa fig...
Leggi tutto →
Continuous compliance: perché la conformità cyber deve passare dalla fotografia al processo
NIS2 e gli altri framework di sicurezza rendono sempre meno efficace una compliance basata su assessment periodici, fogli Excel ed evidenze raccolte m...
Leggi tutto →
Il dato tra GDPR e AI Act: filiera, lineage e accountability
Dalla raccolta al modello, i dati attraversano fonti, sistemi, trasformazioni e riusi. GDPR e AI Act richiedono una governance capace non solo di mapp...
Leggi tutto →
Piano ispettivo del Garante privacy: dalle nuove tecnologie ai data breach, le priorità per le imprese
Data breach, tracking pixel, geomarketing, neuromarketing e dynamic pricing entrano tra le priorità ispettive del Garante. Per le imprese la sfida è d...
Leggi tutto →
Il GDPR come disciplina delle soglie: proteggere i dati significa governare gli accessi
Privacy by design e security by design non coincidono, ma convergono nel governo selettivo degli accessi. Ecco perché proteggere i dati non significa ...
Leggi tutto →
Intelligenza artificiale e modello 231: cosa cambia per la compliance aziendale
Gli interventi normativi ridisegnano il perimetro della responsabilità delle imprese. Ecco cosa succede se un sistema di IA ad alto rischio causa un d...
Leggi tutto →
Sanzione privacy a BBVA: quando il CRM vanifica il diritto di opposizione
Il Garante privacy ha irrogato una sanzione di oltre 5,5 milioni di euro al Banco Bilbao Vizcaya Argentaria Italia (BBVA) per invio tramite app di com...
Leggi tutto →
Accessi remoti dei fornitori: governance e tracciabilità nei siti produttivi distribuiti
L’accesso remoto dei fornitori è essenziale per manutenzione e assistenza degli impianti, ma può aprire percorsi privilegiati verso le reti OT. Zero T...
Leggi tutto →
Dossier sanitario e rapporto di lavoro: ecco il confine tra cura, organizzazione e controllo
La decisione si inserisce in una linea interpretativa che il Garante porta avanti da anni, rafforzando i principi di finalità, minimizzazione, separaz...
Leggi tutto →
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e l...
Leggi tutto →
Email aziendali, metadati e controlli difensivi: l’utilizzabilità della prova digitale
Una recente sentenza del tribunale di Pisa offre spunti interpretativi interessanti e una soluzione condivisibile sul piano operativo, anche se sogget...
Leggi tutto →
Claude Fable 5.1 e Mythos 5.1: l’AI alza il livello nella cyber, ma Anthropic ne limita le capacità
Anthropic presenta Claude Fable 5.1 e Mythos 5.1: stesso modello, ma differenti livelli di sicurezza. Le capacità cyber aumentano fino alla ricerca di...
Leggi tutto →
Terzo settore e GDPR: il “pulsante di aiuto” non è una semplice pagina di contatto
Nei servizi di ascolto e segnalazione per soggetti vulnerabili, il “pulsante di aiuto” sui siti web degli Enti del terzo settore non è una pagina di c...
Leggi tutto →
Shadow IT e organizzazione reale: cosa succede quando la procedura non governa più
La recente sentenza del Tribunale di Udine non riguarda solo l'uso di WhatsApp nei rapporti di lavoro o una controversia disciplinare nata da una comu...
Leggi tutto →
AI Shared Responsibility Model: chi risponde della sicurezza nell’era della Generative AI
Dai dati agli output, fino a plugin e agenti autonomi, la Generative AI introduce rischi che ridisegnano i confini tra provider e cliente. L'AI Shared...
Leggi tutto →
Cyber attacco a ClasseViva: allarme per i minori, la questione è la trasparenza
I dati sul registro elettronico sono già in vendita a 50 mila dollari, anche se si limiterebbero a moduli per le supplenze. Ma l'attacco informatico a...
Leggi tutto →
Shadow AI e processi di business: i rischi e i 3 livelli di attenzione del suo governo
Il punto non è stabilire se le persone utilizzino l’intelligenza artificiale, bensì comprendere quali attività del processo di lavoro stiano progressi...
Leggi tutto →
E-mail aziendale e controlli sul lavoratore: cosa impariamo dal caso Piaggio
Il Garante per la protezione dei dati personali ha irrogato una sanzione alla Piaggio per un importo di 460.000 euro, oltre al divieto di accedere ai ...
Leggi tutto →
Pagina 1 di 6
Successivo →