Pubblicati da ufficionc ufficionc

Gestione delle vulnerabilità dei sistemi informativi

Alla luce dei numerosi attacchi informatici verificatesi nel corso del 2021, riteniamo utile segnalare che CSIRT Italia mette a disposizione sul proprio sito alcuni bollettini e news per la gestione delle vulnerabilità e minacce che incombono sui sistemi informativi aziendali. In particolare, recentemente è stato pubblicato un alert relativo agli aggiornamenti di sicurezza mensili che […]

App di verifica per la Certificazione Verde: l’indagine del Garante per la Privacy

Dal comunicato stampa del 1 novembre 2021 emesso dal Garante per la privacy (Doc. Web 9713409), si evince come diversi produttori e sviluppatori, anche di altri Paesi, stiano mettendo a disposizione app per la verifica del green pass sugli store on line. Tali app consentirebbero a chi le scarica, di leggere dati personali come nome, cognome, data di […]

Attività ispettive luglio – dicembre 2021 Garante Privacy

Nel secondo semestre di quest’anno (luglio-dicembre 2021), l’attività ispettiva del Garante è indirizzata ad accertamenti nell’ambito di: trattamenti di dati biometrici per il riconoscimento facciale anche mediante sistemi di videosorveglianza; trattamenti di dati personali nel settore della c.d. “videosorveglianza domestica” e nel settore dei sistemi audio/video applicati ai giochi (c.d. giocattoli connessi); trattamenti di dati personali effettuati da “data […]

Avvertimento formale del Garante Privacy per il Green Pass

Nei giorni scorsi il Garante per la privacy ha inviato un avvertimento formale al Governo relativamente alla creazione dei “certificati verdi” validi per gli spostamenti nel periodo di pandemia. Il garante per la privacy ha individuato alcune criticità che potrebbero inficiare la validità del green pass. Le criticità emerse consistono in primo luogo nel riconoscere […]

Protocollo d’intesa tra Garante Privacy e Ispettorato per il Lavoro

In data 22 Aprile 2021 è stato sottoscritto un protocollo d’intesa per una reciproca collaborazione tra Garante per la protezione dei dati personali e il Capo dell’ispettorato nazionale del lavoro.  In particolare, si evince che, a seguito della firma del protocollo verrà istaurata una collaborazione strategica tra le due istituzioni; verranno assunti orientamenti condivisi su […]

Nuova convenzione tra Garante Privacy e Accredia

Negli ultimi giorni del mese di Marzo il Garante per la Privacy e Accredia hanno siglato una nuova convenzione, con l’obiettivo di potenziare lo scambio di informazioni relative alle attività di accreditamento e certificazione previste dall’Art.43 GDPR. Il nuovo accordo sottoscritto avrà una validità di 3 anni e terminerà quindi nel 2024.  Tramite questo atto […]

Tipologie di sanzioni inflitte ad aziende ed enti dalle Autorità Garanti Privacy

Secondo un’indagine condotta a livello Europeo sulle tipologie di sanzioni inflitte ad aziende ed enti dalle autorità Garanti per la privacy, una delle principali violazioni è relativa alla mancanza di nomine ex art.28 GDPR per i Responsabili del trattamento. Queste sono spesso rilevate in occasione di data breach non notificati al Garante e vengono notificate […]

Il trattamento dei dati sanitari alla luce del nuovo GDPR

In questa prima fase di applicazione del Regolamento europeo 2016/679, il Garante ha ricevuto quesiti inerenti il trattamento dei dati relativi alla salute. Questi dati, al pari di tutti quelli definiti “particolari”, possono essere trattati solamente in presenza di alcuni requisiti individuati all’art. 9, in particolar modo alle lettere h) e i) che riguardano l’ambito […]