Categoria: 2016/679

Quando si scopre un data breach, le prime 72 ore sono decisive. È questo, infatti, il termine che l’art. 33 del Regolamento (UE) 2016/679 fissa per notificare la violazione al Garante, quando presenta un rischio per le persone. Il tempo decorre da quando il titolare ne viene a conoscenza, non da quando l’indagine tecnica è conclusa. Per questo serve sapere in anticipo cosa fare, ora dopo ora. Le prime ore: contenere e raccogliere i fatti Il primo obiettivo è fermare…

Perché il mese di dicembre è il momento migliore per fare un check privacy? A fine anno molte aziende tirano le somme. È anche il momento ideale per fare un check privacy: non perché “scade qualcosa”, ma perché puoi programmare azioni senza emergenza. Se arrivi a gennaio senza un piano, riparti con urgenze. Il Regolamento (UE) 2016/679 premia continuità e miglioramento. Un check periodico dimostra governo. L’errore tipico?  interventi solo reattivi Molte PMI intervengono solo quando succede un problema: richiesta…

La DPIA (Data Protection Impact Assessment), cioè la Valutazione d’Impatto sulla Protezione dei Dati, aiuta l’azienda a stimare i rischi privacy legati a un trattamento di dati personali. Inoltre, permette di definire misure tecniche e organizzative adeguate per ridurre quei rischi in modo documentabile e coerente con il Regolamento (UE) 2016/679. Diventa decisiva quando il trattamento può aumentare il rischio per i diritti e le libertà delle persone. Per esempio, succede spesso con categorie particolari di dati, volumi elevati di…

La gestione dei dati personali richiede un impegno costante da parte delle aziende, non solo per rispettare la normativa vigente ma anche per prevenire situazioni potenzialmente dannose come un data breach. Un data breach, infatti, non è soltanto un evento tecnico. È una crisi che può minare la fiducia dei clienti, compromettere la reputazione dell’organizzazione e causare danni economici importanti. L’errore più comune è quello di considerare la sicurezza come un costo invece che come un investimento. Eppure, ogni violazione…

Il Regolamento (UE) 2016/679 (GDPR) prevede l’obbligo di svolgere una valutazione d’impatto (DPIA) nei casi in cui un trattamento di dati possa comportare un rischio elevato per i diritti e le libertà delle persone interessate. Questa previsione ha un impatto diretto anche sulle piccole e medie imprese, che spesso trattano dati in modo massivo o attraverso tecnologie innovative senza essere pienamente consapevoli dei rischi. Tra i casi obbligatori di DPIA rientrano, ad esempio, attività di profilazione automatizzata, l’utilizzo di tecnologie…

DPO esterno e supporto continuativo come aiuto? Quando un Modello Organizzativo Privacy resta incompleto o non entra nei processi, il rischio cresce e i tempi si allungano. Se hai difficoltà a redigerlo o implementarlo, MODI S.R.L. ti affianca con attività di Consulenza Privacy e Data Protection basate su metodo, controlli e responsabilità chiare, in linea con il Regolamento (UE) 2016/679. Sul piano operativo partiamo dai trattamenti reali: dove nascono i dati, dove transitano, chi accede e per quanto tempo restano…

Le imprese si trovano oggi ad affrontare un’evoluzione continua e profonda nel campo della protezione dei dati personali. L’entrata in vigore e l’applicazione rigorosa del Regolamento (UE) 2016/679 (GDPR), insieme agli orientamenti delle autorità di controllo, ha rivoluzionato il modo in cui i dati devono essere gestiti, archiviati e protetti. Questo cambiamento non riguarda solo l’ambito giuridico, ma coinvolge trasversalmente tutti i settori aziendali: dalla governance interna alle strategie commerciali, dai sistemi informatici alle procedure operative. Di fronte a un…

Quando un’azienda subisce una violazione di dati, viene fuori la qualità reale del suo sistema privacy. Avere informative ben scritte o documenti aggiornati non basta: serve reagire, contenere l’evento, comunicare in modo corretto e lasciare traccia di ogni decisione. Di conseguenza, il data breach diventa un test operativo, non un tema “da manuale”. Il Regolamento (UE) 2016/679 impone obblighi precisi sulla gestione delle violazioni, inclusi tempi e modalità di valutazione e notifica. Perciò ritardi, passaggi confusi o comunicazioni incomplete possono…

Un data breach non avvisa. Può nascere da un’email sbagliata, da un attacco informatico o da un guasto. Quando succede, le aziende che improvvisano pagano un prezzo più alto di quelle che si sono preparate. Per questo la consulenza privacy non è un costo, ma un modo per ridurre danni, sanzioni e tempi di fermo. Quanto costa improvvisare un data breach Senza procedure, ogni minuto si perde a capire chi deve decidere. Nel frattempo i sistemi restano esposti e le…