La diffusione dello smartworking come misura per la continuità operativa di aziende e pubbliche amministrazioni ha comportato la pubblicazione di articoli su quali accorgimenti adottare per garantire la sicurezza dei trattamenti.
Maria Roberta Perugini – Giancarlo Butti
La Commissione UE interpella le maggiori compagnie telefoniche europeee e il Garante Europeo per attivare azioni di monitoraggio della diffusione del COVID-19 tramite il trattamento anonimo dei metadati da cellulare. Ma l’anonimato non esclude gli obblighi di sicurezza, di trasparenza delle finalità e modalità e di proporzionalità della data retention.
Pubblicate le istruzioni operative per le imprese: come operare per conciliare la continuazione dell’attività lavorativa con un efficace contrasto del virus COVID-19.
Su Cybersecurity360, Giancarlo Butti offre nuovi importanti spunti per effettuare correttamente le verifiche di conformità GDPR: le checklist sono utili ma sono solo uno strumento!
Dal 4 ottobre 2019 è in distribuzione, in edizione sia cartacea sia e-book, il libro “Audit e GDPR – Manuale per le attività di verifica e sorveglianza del Titolare e del DPO” di Maria Roberta Perugini e Giancarlo Butti per la casa editrice FrancoAngeli – collana “Management”.
E’ disponibile l’articolo di Giancarlo Butti in merito al rapporto tra privacy e IA, pubblicato sulla rivista “Cybersecurity Trends”.
Il GDPR ha introdotto l’obbligo di tenuta dei registri del trattamento. Tale dovere, perlopiù concepito come ulteriore aggravio a carico del titolare del trattamento e mero adempimento formale, assolve in realtà a funzioni sostanziali.
L’articolo affronta il tema del ruolo assunto dall’Organismo di Vigilanza (O.d.V.) ex D.lgs. 231/01 in rapporto ai trattamenti di dati personali da esso operati nel contesto dell’esercizio della funzione di sorveglianza e controllo attribuitagli dalla normativa che lo istituisce.
E’ stata emessa dal DPO del Ministero della Giustizia la Circolare con le istruzioni operative e la modulistica per la valutazione d’impatto sulla protezione dei dati ex art 35 GDPR (cd. DPIA)
