Trattamenti per finalità di Polizia: come governare la circolazione dei dati
Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità....
Leggi tutto →
Dpo
149 articoli in questa categoria
Servizi di ascolto e GDPR: come proteggere i dati durante il ciclo di vita della segnalazione
Una segnalazione può esporre una persona vulnerabile anche dopo la presa in carico. Accessi, comunicazioni a terzi, richieste dell’interessato e tempi...
Leggi tutto →
Tutto al DPO? L’AI Act riapre il problema della governance nelle aziende
Un’indagine della CNIL sul ruolo del DPO e dell’impatto dell’intelligenza artificiale e dell’AI Act mostrano il crescente coinvolgimento di questa fig...
Leggi tutto →
Videosorveglianza: come distinguere tra GDPR e trattamento dati per finalità di polizia
La telecamera di un sistema di videosorveglianza per la sicurezza urbana può produrre un trattamento per finalità di polizia e altri per mondi giuridi...
Leggi tutto →
Garante privacy, 120 giorni per contestare: resta il nodo dei tempi delle sanzioni
Il Garante privacy ha 120 giorni per notificare la contestazione, non per concludere il procedimento sanzionatorio. La Cassazione chiarisce la distinz...
Leggi tutto →
Il dato tra GDPR e AI Act: filiera, lineage e accountability
Dalla raccolta al modello, i dati attraversano fonti, sistemi, trasformazioni e riusi. GDPR e AI Act richiedono una governance capace non solo di mapp...
Leggi tutto →
Piano ispettivo del Garante privacy: dalle nuove tecnologie ai data breach, le priorità per le imprese
Data breach, tracking pixel, geomarketing, neuromarketing e dynamic pricing entrano tra le priorità ispettive del Garante. Per le imprese la sfida è d...
Leggi tutto →
Soggetti vulnerabili e GDPR: i limiti di anonimato e riservatezza nei servizi di ascolto
Un’informativa privacy non protegge una persona vulnerabile se è incomprensibile o promette una riservatezza che l’Ente non può garantire. Anonimato, ...
Leggi tutto →
Il GDPR come disciplina delle soglie: proteggere i dati significa governare gli accessi
Privacy by design e security by design non coincidono, ma convergono nel governo selettivo degli accessi. Ecco perché proteggere i dati non significa ...
Leggi tutto →
Intelligenza artificiale e modello 231: cosa cambia per la compliance aziendale
Gli interventi normativi ridisegnano il perimetro della responsabilità delle imprese. Ecco cosa succede se un sistema di IA ad alto rischio causa un d...
Leggi tutto →
Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare
La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della di...
Leggi tutto →
Cyber security, l’Europa investe 96 milioni: AI, resilienza e NIS2 tra le priorità
La call ECCC del Digital Europe Programme mette a disposizione una dotazione complessiva fino a 96 milioni di euro destinata a sette ambiti di interve...
Leggi tutto →
Il “pulsante di aiuto” sui siti del Terzo settore: come progettarlo in linea con il GDPR
Nell'ambito della protezione dei dati personali nei servizi di ascolto e segnalazione per soggetti vulnerabili, il canale web, quello telefonico e i p...
Leggi tutto →
Dossier sanitario e rapporto di lavoro: ecco il confine tra cura, organizzazione e controllo
La decisione si inserisce in una linea interpretativa che il Garante porta avanti da anni, rafforzando i principi di finalità, minimizzazione, separaz...
Leggi tutto →
Videosorveglianza negli spogliatoi: per il Garante privacy la finalità legittima non basta
Prevenire i furti è una finalità legittima, ma non rende automaticamente lecita una telecamera collocata in un luogo ad alta aspettativa di riservatez...
Leggi tutto →
Cloud native, modernizzare al tempo dell’AI: verso una governance incorporata nelle piattaforme
Il mercato cloud è raddoppiato in valore rispetto al 2022, ma il contesto è cambiato. Geopolitica, regolazione, pressione sui costi, cyber security e ...
Leggi tutto →
Piano ispettivo del Garante privacy: una bussola per tutti, ma servono trasparenza e certezza dei tempi
Ad oltre un mese dalla scadenza del piano definito per gennaio-luglio, imprese, amministrazioni e professionisti non dispongono ancora della consueta ...
Leggi tutto →
Servizi di ascolto e GDPR: perché il consenso non basta a proteggere i soggetti vulnerabili
Il consenso non è necessariamente la base giuridica più sicura quando si trattano i dati di persone vulnerabili. Tra categorie particolari, comunicazi...
Leggi tutto →
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e l...
Leggi tutto →
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...
Leggi tutto →
Pagina 1 di 8
Successivo →