CorsoDPO – Ultime lezioni e conclusioni

Pubblicato il Pubblicato in Cosa facciamo, GDPR, Sicurezza informatica

Con lo scorso fine settimana è giunto al termine il corso DPO organizzato da CNF e CNI. Le lezioni hanno portato a compimento il percorso di conoscenza del regolamento europeo 2016/679 specificando gli aspetti relativi ai rapporti con la Pubblica Amministrazione e alla specificità delle sanzioni e dei mezzi di ricorso. L’attesa per l’esame finale […]

CorsoDPO – Normative tecniche internazionali di sicurezza – Nome famiglia ISO 27001 e UNI 19011 – lezione 2

Pubblicato il Pubblicato in Cosa facciamo, GDPR, Sicurezza informatica, We do

Con gli interventi sulle norme della famiglia ISO UNI IEC 27001 e sulla norma UNI 19011 si conclude il mini ciclo sulle normative internazionali di sicurezza tenuto dal collega Cenni (il report della lezione precedente è qui). Anche in questo caso, essendo un argomento che conosco bene, mi concentro solo su alcuni aspetti che ritengo […]

CorsoDPO – Normative tecniche internazionali di sicurezza – lezione 1

Pubblicato il Pubblicato in Cosa facciamo, GDPR, Sicurezza informatica, We do

Inizia con questa lezione il percorso, abbastanza articolato, della descrizione delle normative di sicurezza. Questo mini ciclo di lezioni è tenuto dal collega Andrea Cenni. E’ sempre interessante seguire lezioni su un argomento che si conosce, per percerpire il punto di vista di un altro professionista. Il collega Cenni mi ha stupito per l’efficacia, la […]

CorsoDPO – Data Breach

Pubblicato il Pubblicato in Cosa facciamo, GDPR, Sicurezza informatica

La prima lezione del fine settimana è tenuta dall’ingegner Elena Tabet ed è incentrata sul data breach, uno degli elementi che ha acquistato enfasi nel nuovo regolamento europeo. Il data breach è definito come: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata […]

CorsoDPO – Ancora sul DPO

Pubblicato il Pubblicato in Cosa facciamo, GDPR

La lezione di oggi riprende nella prima parte la descrizione della figura del DPO. Detto che il DPO può essere sia interno che esterno è importante, soprattutto nell’ultimo caso definire con attenzione il contratto di affidamento. Fra i punti e le considerazioni da tenere in considerazione cito, fra le principali: chiarezza nell’individuazione di compiti e […]

CorsoDPO – Il consenso al trattamento

Pubblicato il Pubblicato in Cosa facciamo, GDPR

La lezione di sabato 3 febbraio riguardava il consenso al trattamento ed era tenuta dall’avvocato Giorgio Resta. Il consenso è uno dei punti cardine del nuovo regolamento e contemporaneamente uno dei più ambigui. Una lezione molto densa, che ancora una volta parte dalle fonti del diritto in materia di protezione dei dati. E questo riandare […]

CorsoDPO – I diritti dell’interessato

Pubblicato il Pubblicato in Cosa facciamo, GDPR

La lezione di oggi riguardava una parte importante e abbastanza innovativa del GDPR: i diritti dell’interessato. Forse a causa della Tachipirina presa poco prima del corso per combattere eventuali recrudescenze della febbre, non ho preso molti appunti 😉 Mi prenderò il tempo per scrivere un articolo in proposito nei prossimi giorni. Per ora voglio solo […]