E-mail aziendale e controlli sul lavoratore: cosa impariamo dal caso Piaggio
Il Garante per la protezione dei dati personali ha irrogato una sanzione alla Piaggio per un importo di 460.000 euro, oltre al divieto di accedere ai ...
Leggi tutto →
Accountability
101 articoli in questa categoria
Il “will” del GDPR: la volontà che trasforma il dovere in accountability
Nel Regolamento Generale sulla Protezione dei Dati, il principio di accountability, che la traduzione italiana “responsabilizzazione” restituisce solo...
Leggi tutto →
Quando la prassi sostituisce la procedura: la lezione per le imprese
Una recente sentenza del Tribunale di Udine mostra che l’ente produce policy e linee guida, ma l'operatività quotidiana si sviluppa attraverso relazio...
Leggi tutto →
Le due responsabilità del GDPR: la promessa e il vincolo
La responsabilità del GDPR ha due tempi e, in inglese, due nomi: responsibility, la promessa che guarda in avanti; liability, il vincolo che risponde ...
Leggi tutto →
Lo “shall” del GDPR: il dovere di protezione che obbliga a progettare il futuro
Dietro il verbo "shall” del GDPR c'è l'idea antica del dovere come debito. Un debito di protezione che la norma impone al titolare senza prescrivere u...
Leggi tutto →Un dato anonimo per chi? Le nuove linee guida EDPB cambiano prospettiva
Le nuove linee guida EDPB superano la visione tradizionale dell'anonimizzazione: un dato può essere anonimo per alcuni soggetti ma non per altri. Per ...
Leggi tutto →Accessi non configurati: il caso della città metropolitana di Sassari
L’errata configurazione dei privilegi di accesso, secondo il need-to-know, può trasformare un sistema documentale in una violazione sistematica della ...
Leggi tutto →GDPR: focus sui form di registrazione non completati e sull’acquisizione occulta dei dati
Il provvedimento con cui il Garante Privacy ha sanzionato Altroconsumo Edizioni diventa una lezione sul GDPR: al centro l'utilizzo dei dati raccolti a...
Leggi tutto →Non‑Human Identity (NHI) e sicurezza dell’IA. Quanto si rischia
L’adozione accelerata dell’IA sta trasformando le Non‑Human Identity nel principale punto cieco della cyber security. Il report CSA mostra come govern...
Leggi tutto →Gestione del data breach: i protocolli operativi di segnalazione e notifica alle autorità
Dalla scoperta dell'incidente alla chiusura del caso: la guida operativa alle 72 ore, alla notifica telematica al Garante e agli obblighi di comunicaz...
Leggi tutto →Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →Credit scoring nel settore energetico: cosa cambia dopo le sanzioni del Garante privacy
Le sanzioni del Garante privacy a due operatori del settore energetico ridefiniscono le regole del credit scoring automatizzato. Trasparenza, qualità ...
Leggi tutto →
Videosorveglianza e diritto di accesso: il caso Lidl ridefinisce la gestione delle richieste GDPR
Il provvedimento con cui il Garante Privacy ha sanzionato Lidl mostra come moduli, canali interni e procedure non possano ostacolare l'esercizio dei d...
Leggi tutto →
Standard universali privacy nei dispositivi IoT, per evitare il costo della comodità
Dalle smart home a alla Internet of Medical Things, la promessa dell’IoT è rendere invisibile la complessità. Ma ciò che diventa invisibile all’utente...
Leggi tutto →
Recupero crediti, Garante Privacy: ecco chi paga il conto della mancata vigilanza
Due provvedimenti "gemelli" del Garante privacy ridisegnano i confini della responsabilità condivisa nella filiera del recupero crediti: non basta nom...
Leggi tutto →
Sanzione privacy a Wind Tre: il Garante porta la cyber al centro della compliance GDPR
La sanzione del Garante privacy a Wind Tre per due data breach mostra come la compliance all’articolo 32 del GDPR venga ormai valutata anche attravers...
Leggi tutto →
Come le AI agentiche impattano sulla nostra autonomia cognitiva
Le AI agentiche non si limitano a elaborare dati: possono modellare pensieri, preferenze e giudizi. Un'analisi dei rischi emergenti, delle responsabil...
Leggi tutto →
Chat control: la deroga che mette alla prova il modello europeo di tutela dei diritti
Una riflessione critica sulla proroga della deroga al regime ePrivacy, sulle ragioni della sua approvazione e sulla sua apparente incompatibilità con ...
Leggi tutto →
Anonimizzazione, le nuove linee guida EDPB: dalla tecnica al processo di assessment
Le nuove Guidelines 02/2026 dell’EDPB trasformano l’anonimizzazione da tecnica a processo di assessment continuo. Tra rischio di re-identificazione, A...
Leggi tutto →
L’AI ridefinisce la sovranità dei dati: le nuove priorità per i leader IT
Con l’accelerazione dell’adozione dell’AI enterprise, le organizzazioni sono sottoposte a una crescente pressione per mantenere visibilità, governance...
Leggi tutto →
Pagina 1 di 6
Successivo →