Il 6 Luglio 2016 il Parlamento Europeo ha adottato la DIRETTIVA (UE) 2016/1148 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 6 luglio 2016 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione (Direttiva NIS). La direttiva si colloca all’interno di una strategia europea che mira a rafforzare la…
Quali elementi occorre considerare per far sì che il trattamento dei dati personali effettuato attraverso il sito web sia conforme alla normativa sulla protezione dei dati personali? Gli elementi sono molteplici, e variano anche sensibilmente in ragione delle finalità e delle tipologie di dati trattati. Vi sono tuttavia alcuni elementi ricorrenti che possono avere una…
Mi sono accorta che alcuni utenti approdano sul mio blog cercando una checklist sulla privacy, pertanto ho deciso di fornirne indicazioni a chi fosse interessato a utilizzare uno strumento sintetico di controllo per avere una prima immediata percezione della propria compliance alle regole sulla protezione dei dati personali e degli adempimenti che fossero eventualmente da…
Un soggetto esperto innanzi tutto di normativa, nazionale ed europea, fine conoscitore del GDPR e che non si trovi già a decidere in ordine alle finalità e ai mezzi del trattamento nell’ente in cui opera. Sono alcune delle caratteristiche del responsabile della protezione dei dati che emergono da una prima lettura delle linee guida adottate…
Se il data protection officer, un soggetto specialista della protezione dei dati al quale deve essere garantita dal titolare autonomia e indipendenza, è, probabilmente, la novità della quale si parla di più introdotta dal Regolamento, essa non è l’unica. Il Regolamento generale sulla protezione dei dati, volto a uniformare la disciplina del trattamento dei dati…
Si è molto parlato di crittografia nel corso del 2016, soprattutto in contrapposizione alla sicurezza o alla possibilità per i governi o le forze dell’ordine di forzare le comunicazioni per poterne acquisire il contenuto. Per fronteggiare il terrorismo o altri gravissimi crimini si è discusso della possibilità di introdurre o creare delle backdoor nei nostri…
Trasferimenti di dati all’estero più facili anche per l’Italia: il Garante Privacy, infatti, ha pubblicato l’Autorizzazione al trasferimento di dati all’estero tramite l’accordo denominato “EU-U.S. Privacy Shield – 27 ottobre 2016, che è stata pubblicata sulla Gazzetta Ufficiale n. 273 del 22 novembre 2016. Si chiude quindi una delle vicende più tormentose che hanno riguardato…
In ordine all’attuazione pratica dell’accesso FOIA (e non solo), in data 11 novembre 2016, sul sito dell’ANAC è stata aperta la consultazione pubblica sullo schema di Linee guida elaborato dall’Autorità in attuazione di quanto previsto dall’art. 5-bis, co. 6 del d.lgs. 33/2013, introdotto dal d.lgs. 97/2016. Si tratta, in buona sostanza, di indicazioni pratiche rivolte…
È conosciuto come Regolamento eIDAS (o anche semplicemente come eIDAS) il Regolamento (UE) N. 910/2014 del Parlamento Europeo e del Consiglio del 23 luglio 2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE, la quale trattava le firme elettroniche, senza tuttavia fornire un quadro transfrontaliero e…
Ho avuto l’onore di poter partecipare al Convegno “Privacy ed antiterrorismo” organizzato dal Progetto Winston Smith nei giorni 4 e 5 novembre 2016. Il mio intervento, dal titolo “Whistleblowing e Privacy: il paradosso della protezione dell’identità del segnalante” era incentrato sul rapporto tra le procedure di segnalazione e la normativa sulla protezione dei dati personali.…
