Privacy by design: progettare l’errore, non dipendere da utenti perfetti
La privacy by design non può basarsi sull'infallibilità delle persone. L'errore umano deve diventare un requisito di progettazione, attraverso sistemi...
Leggi tutto →
protezione dati
18 articoli in questa categoria
Servizi di ascolto e GDPR: dalla DPIA alla gestione del rischio, come costruire l’accountability
Nei servizi rivolti a persone vulnerabili, la DPIA non è un adempimento formale: serve a decidere prima cosa accadrà quando qualcosa andrà storto. Dat...
Leggi tutto →
Trattamenti per finalità di Polizia: come governare la circolazione dei dati
Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità....
Leggi tutto →
Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare
La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della di...
Leggi tutto →
Terzo settore e GDPR: il “pulsante di aiuto” non è una semplice pagina di contatto
Nei servizi di ascolto e segnalazione per soggetti vulnerabili, il “pulsante di aiuto” sui siti web degli Enti del terzo settore non è una pagina di c...
Leggi tutto →AI Act, Garante: più tutele per i dati biometrici e garanzie nello schema di DL
In ambito adeguamento della normativa italiana all’AI Act, il Garante Privacy scende in campo per disciplinare l’uso dei sistemi di intelligenza artif...
Leggi tutto →
Cyber sicurezza nell’era quantistica: perché agire oggi
Il quantum computing offre molte opportunità, ma rappresenta anche un nuovo rischio per la cyber security. Ecco perché il Q-Day riguarda il presente, ...
Leggi tutto →
Sanzione all’AUSL di Modena per misure di sicurezza inadeguate: la lezione per tutti
L’Autorità Garante per la protezione dei dati ha multato un'azienda sanitaria per diecimila euro per la mancata adozione di misure di sicurezza adegua...
Leggi tutto →
Protezione e gestione dei dati sulle dash cam: quello che le flotte aziendali devono sapere
Oltre nove conducenti su 10 esprimono preoccupazione riguardo all’uso delle dash cam sul veicolo, pur riconoscendone il valore per provare la propria ...
Leggi tutto →
GDPR, quella del giornalista non è una professione ma una funzione: la responsabilità che nessuno vede
Se si vuole affrontare il tema della difesa dell’informazione, bisogna partire dalla funzione. Ecco perché bisogna capire chi informa, in che senso fa...
Leggi tutto →
Il primo computer quantistico si avvicina: urgente la transizione alla crittografia post-quantistica
Le nuove analisi sul primo computer quantistico in grado di decifrare la crittografia non rappresentano un allarme, bensì un aggiornamento delle coord...
Leggi tutto →
World Backup Day 2026, il dato fa parte della nostra identità digitale: le best pratice per proteggerlo
La giornata internazionale dedicata al backup dei dati è un'occasione per effettuare la verifica delle proprie strategie di protezione dati in uno sce...
Leggi tutto →
Evoluzione dei visti d’ingresso USA: implicazioni per la privacy e cosa potrebbe fare l’UE
L'Electronic System for Travel Authorization, sostitutivo del visto per entrare negli USA per i cittadini dei Paesi inclusi nel Visa Waiver Program, s...
Leggi tutto →
Data protection day: nell’era dell’AI agentica serve una disciplina di resilienza
Le identità compromesse sono spesso la strada principale per accedere ai dati sensibili. Resilienza significa rilevare precocemente gli accessi anomal...
Leggi tutto →
Oltre le dimissioni di un componente del Garante privacy: le 4 opzioni in gioco
Le dimissioni di Guido Scorza da componente del board dell'Autorità per la protezione Privacy non sono un episodio isolato né meramente personale. Rap...
Leggi tutto →
La cyber security è la sicurezza del paziente: un imperativo clinico per tutti
Quando le organizzazioni sanitarie finiscono nel mirino degli hacker, l’incolumità del paziente è la prima a essere compromessa. Non si tratta di un’i...
Leggi tutto →
CryptPad e paradigma zero-knowledge: binomio vincente per la sicurezza dei dati aziendali
CryptPad è una suite collaborativa e di produttività open source ilcui fondamento architetturale sposa pienamente il principio Zero-Knowledge, per cui...
Leggi tutto →
Indipendenza delle Autorità privacy: le tre direttrici di riforma per un Garante più resiliente
Tre assi di intervento mirano a rafforzare l’architettura istituzionale del Garante italiano, in piena conformità con il GDPR e con gli standard europ...
Leggi tutto →