Passa ai contenuti principali

DPO - Privacy Officer Firenze

Dott. Giovanni Bigazzi, consulente certificato in materia di privacy e protezione dei dati personali (Tel. +39 055 578792; E-mail: privacyofficer@bigazzi.it)

Cerca nel blog

Home page
Contatti

Visualizzazione dei post da Luglio, 2017

Visualizza tutti

Post

Il nuovo regolamento europeo sulla PRIVACY (GDPR) in un minuto

Pubblicato da Webstaff luglio 14, 2017

Nuovo regolamento europeo sulla PRIVACY Privacy

+

Ottieni link
Facebook
Twitter
Pinterest
Email
Altre app

Webstaff di Giovanni Bigazzi
DPO (Data Protection Officer)

Post più popolari

Cybersecurity: il monitoraggio degli utenti privilegiati

Tra le minacce informatiche più pericolose ma anche spesso più sottovalutate dalle aziende vi è quella relativa agli utenti privilegiati. Le violazioni degli account relativi ad utenti privilegiati, amministratori di sistema, amministratori di base di dati, amministratori di rete sono potenzialmente molto più pericolose rispetto ad altre categorie di utenti in quanto il loro profilo autorizzativo e l'accesso alle risorse del sistema informatico aziendale potrebbe essere sostanzialmente illimitato comprendendo quindi i dati più importanti relativi ai dati personali, al know-how, etc.

Per questo motivo è importante introdurre all'interno del sistema di cybersecurity aziendale delle policy relative agli utenti privilegiati. Generalmente non si ritiene infatti che gli amministratori di sistema, volontariamente o involontariamente, possano essere una minaccia per l'azienda, in quanto si tratta di figure professionali spesso caratterizzate da un rapporto fiduciario consolidato n…

GDPR: cosa cambia per gli amministratori di sistema?

Che ne sarà dei provvedimenti dei singoli garanti nazionali quando il GDPR entrerà nel pieno della sua efficacia il 25 maggio del 2018? Anche qui il regolamento europeo è molto chiaro: i provvedimenti e le linee guida emanate dalle authority nazionali che NON sono in contrasto col regolamento stesso continueranno ad essere in vigore. È questo il caso del noto provvedimento che riguarda gli amministratori di sistema datato 27 novembre 2008 denominato "Misure ed accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema" e quindi vale la pena riassumere quali sono queste importanti disposizioni. Ma prima vediamo questo simpatico video di Balabit, leader mondiale di soluzioni per il monitoraggio degli utenti privilegiati, che ci fa comprendere molto bene perché gli utenti privilegiati e quindi gli amministratori di sistema possono essere una potenziale grossa minaccia per q…

GDPR compliance: il registro delle attività di trattamento

Uno dei compiti più importanti nel percorso di compliance al nuovo regolamento europeo sui dati personali è la redazione e l'aggiornamento di un registro delle attività oggetto del trattamento. Ogni governance del dato personale non può prescindere da un sistematico censimento delle banche dati che contengono dati personali presenti in azienda. Come si può mettere in sicurezza i dati personali se non sappiamo neanche quali dati trattiamo? Il registro dei trattamenti svolge un ruolo essenziale in questo contesto e deve fornire tutta una serie di informazioni sulle banche dati che contengono dati personali che andiamo a trattare, quali categorie di interessati comprendono, quali sono le finalità del trattamento, che tipologia di dati personali sono, su quale base legale vengono trattati, quale deve essere la durata del trattamento massima in base agli obblighi di legge. Ecco quindi che il registro delle attività di trattamento diventa lo strumento fondamentale attorno al quale ruot…

Archivia

2020 2
- luglio 1
- giugno 1

2019 1
- febbraio 1
2018 6
- dicembre 1
- agosto 1
- maggio 1
- aprile 1
- marzo 1
- gennaio 1
2017 15

Mostra di più Mostra di meno

Etichette

accountability
ad-blocker
ad-tracking
adeguamento
Agenzia per l'Italia Digitale
ambito lavorativo
amministratori di sistema
analisi comportamentale
Analisi dei richi privacy
audit interno

Mostra di più Mostra di meno

Segnala una violazione

Powered by Blogger

Webstaff di Giovanni Bigazzi © 2020 - P.IVA:02256340486