consulente Archivi

AI Act, NIS 2 e GDPR: la check-list di compliance per le imprese nel 2027

giovedì 15 Ottobre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

10-Assunzione_ruolo_incarico_dpo_data_protection_officer

AI Act, NIS 2 e GDPR si applicano spesso alla stessa azienda. Per non perdersi, serve una check-list di compliance semplice da usare. Qui trovate le domande essenziali da porsi nel 2027, divise per norma. Ogni “no” è un punto su cui intervenire. Check-list di compliance GDPR Prima di tutto, il registro dei trattamenti include software, cloud e fornitori attuali? Inoltre, informative e basi giuridiche sono corrette per ogni trattamento? Avete nominato i fornitori come responsabili del trattamento? In caso…

Direttiva NIS 2 e D.Lgs. 138/2024: la tua azienda è tra i 18 settori critici?

martedì 13 Ottobre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

La tua azienda è tra i 18 settori critici della NIS 2? Molte imprese non se lo sono ancora chieste. Il D.Lgs. 138/2024 ha esteso gli obblighi di cybersicurezza a un numero di soggetti molto più ampio rispetto al passato. Inoltre ha distinto i settori altamente critici da quelli critici. Ecco come orientarsi. I settori altamente critici Rientrano in questo gruppo, ad esempio, energia, trasporti, settore bancario, infrastrutture dei mercati finanziari e sanità. Inoltre sono compresi acqua potabile, acque reflue,…

Principio di Minimizzazione: perché conservare troppi dati dei clienti è un pericolo imminente

mercoledì 7 Ottobre 2026 scritto da Francesca Quintavalle

Come consulenti diciamo sempre ai clienti che, conservare dati personali più a lungo del necessario non è una precauzione. È una violazione del GDPR 2016/679. Molte aziende accumulano dati pensando che più informazioni significhino più opportunità. Il risultato è l’opposto: una massa di dati inutili, difficile da proteggere, costosa da gestire, e fonte di rischi legali concreti. Il principio di minimizzazione, previsto dall’art. 5, par. 1, lett. c) GDPR, impone di raccogliere solo i dati adeguati, pertinenti e limitati a…

Serve davvero un DPO in azienda? Il test in 3 domande dell’art. 37 GDPR

mercoledì 7 Ottobre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

01-consulente_professionale_adeguamento_gdpr_privacy_gdpr_europeo-1-e1789130177411

Serve davvero un DPO in azienda? Molti imprenditori se lo chiedono, spesso dopo aver ricevuto offerte confuse. La risposta si trova nell’art. 37 del Regolamento (UE) 2016/679. Bastano tre domande per capire se la nomina del Data Protection Officer è obbligatoria. Domanda 1: sei un ente pubblico? Le autorità e gli organismi pubblici devono sempre designare un DPO, salvo le autorità giurisdizionali nell’esercizio delle loro funzioni. Per le imprese private, invece, bisogna guardare alle attività svolte. Domanda 2: monitori le…

DPO, CISO e OdV allo stesso tavolo: la sinergia che protegge davvero i dati aziendali

mercoledì 30 Settembre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

DPO, CISO e OdV lavorano sugli stessi dati, ma con obiettivi diversi. Il DPO tutela i diritti delle persone. Il CISO protegge sistemi e informazioni. L’Organismo di Vigilanza controlla che il Modello 231 prevenga i reati. Se lavorano separati, l’azienda spreca informazioni preziose. Se collaborano, la sicurezza dei dati aziendali diventa molto più solida. DPO, CISO e OdV: tre ruoli, tre mandati Il DPO è previsto dal GDPR e deve operare in modo indipendente. Il CISO, invece, è una figura…

Tracking pixel nelle email: perché le aziende devono verificare newsletter e CRM? Chiedi una consulenza a MODI SRL!

giovedì 3 Settembre 2026mercoledì 3 Giugno 2026 scritto da Francesca Quintavalle

Il Garante per la protezione dei dati personali, con il Provvedimento n. 284 del 17 aprile 2026, pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, ha adottato le Linee Guida sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica. Il tema riguarda molte più aziende di quanto sembri. Chi usa newsletter, campagne promozionali, CRM, piattaforme di email marketing o sistemi di marketing automation potrebbe già utilizzare tracking pixel senza averne piena consapevolezza. I tracking pixel sono piccoli elementi…

Tracking pixel e consenso privacy: cosa devono fare le aziende entro ottobre 2026?

giovedì 25 Giugno 2026mercoledì 3 Giugno 2026 scritto da Francesca Quintavalle

Le Linee Guida del Garante per la protezione dei dati personali sui tracking pixel nelle email introducono indicazioni operative importanti per aziende, enti e professionisti che usano comunicazioni elettroniche verso clienti, prospect, utenti o iscritti a newsletter. Il provvedimento non vieta l’uso delle email promozionali. Non blocca nemmeno l’attività di marketing digitale. Chiede però alle organizzazioni di rendere trasparente il tracciamento e di rispettare le regole previste dalla normativa privacy. Quando una comunicazione contiene tracking pixel, il destinatario può essere…

Garante Privacy – Provvedimento n. 284 del 17 aprile 2026 (G.U. n. 98 del 29 aprile 2026

mercoledì 3 Giugno 2026mercoledì 3 Giugno 2026 scritto da Francesca Quintavalle

Ccon il Provvedimento n. 284 del 17 aprile 2026 (G.U. n. 98 del 29 aprile 2026), il Garante per la protezione dei dati personali ha adottato le Linee Guida sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica. I tracking pixel sono elementi grafici invisibili inseriti nelle email che, al momento dell’apertura, trasmettono al mittente informazioni sul destinatario, come apertura, numero di visualizzazioni, dispositivo utilizzato e altri dati tecnici. Sono ampiamente utilizzati in newsletter, campagne promozionali, applicativi CRM e piattaforme…

Tracking pixel nelle email: cosa cambia con le Linee Guida del Garante Privacy?

domenica 3 Maggio 2026mercoledì 3 Giugno 2026 scritto da Francesca Quintavalle

Il Garante per la protezione dei dati personali, con il Provvedimento n. 284 del 17 aprile 2026, pubblicato nella Gazzetta Ufficiale n. 98 del 29 aprile 2026, ha adottato le Linee Guida sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica. Si tratta di un intervento importante per imprese, enti, professionisti, gestori di CRM, piattaforme di email marketing, provider di servizi di invio massivo e organizzazioni che utilizzano newsletter, DEM, email promozionali o comunicazioni automatizzate. Il tema non riguarda solo…

Lo sai che il GDPR 2016//679 Privacy impone trasparenza nelle procedure e sicurezza nelle infrastrutture informatiche?

mercoledì 22 Aprile 2026mercoledì 17 Dicembre 2025 scritto da Francesca Quintavalle

GDPR (UE) 2016/679: trasparenza e sicurezza non sono opzionali! Con il Regolamento (UE) 2016/679 (GDPR) la privacy in Europa è cambiata in modo netto. Oggi, infatti, servono procedure trasparenti e infrastrutture informatiche sicure, perché il trattamento dei dati personali deve restare controllato e tracciabile. Evitare sanzioni è solo una parte del tema. Più concretamente, la conformità rafforza la fiducia di clienti, fornitori e collaboratori. Di conseguenza, un’organizzazione che gestisce bene i dati riduce reclami, contestazioni e frizioni operative. La privacy…

Request A Quick Quote

Tag: consulente