dati Archivi

Direttiva NIS 2 e D.Lgs. 138/2024: la tua azienda è tra i 18 settori critici?

martedì 13 Ottobre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

10-Assunzione_ruolo_incarico_dpo_data_protection_officer

La tua azienda è tra i 18 settori critici della NIS 2? Molte imprese non se lo sono ancora chieste. Il D.Lgs. 138/2024 ha esteso gli obblighi di cybersicurezza a un numero di soggetti molto più ampio rispetto al passato. Inoltre ha distinto i settori altamente critici da quelli critici. Ecco come orientarsi. I settori altamente critici Rientrano in questo gruppo, ad esempio, energia, trasporti, settore bancario, infrastrutture dei mercati finanziari e sanità. Inoltre sono compresi acqua potabile, acque reflue,…

Principio di Minimizzazione: perché conservare troppi dati dei clienti è un pericolo imminente

mercoledì 7 Ottobre 2026 scritto da Francesca Quintavalle

Come consulenti diciamo sempre ai clienti che, conservare dati personali più a lungo del necessario non è una precauzione. È una violazione del GDPR 2016/679. Molte aziende accumulano dati pensando che più informazioni significhino più opportunità. Il risultato è l’opposto: una massa di dati inutili, difficile da proteggere, costosa da gestire, e fonte di rischi legali concreti. Il principio di minimizzazione, previsto dall’art. 5, par. 1, lett. c) GDPR, impone di raccogliere solo i dati adeguati, pertinenti e limitati a…

Serve davvero un DPO in azienda? Il test in 3 domande dell’art. 37 GDPR

mercoledì 7 Ottobre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

01-consulente_professionale_adeguamento_gdpr_privacy_gdpr_europeo-1-e1789130177411

Serve davvero un DPO in azienda? Molti imprenditori se lo chiedono, spesso dopo aver ricevuto offerte confuse. La risposta si trova nell’art. 37 del Regolamento (UE) 2016/679. Bastano tre domande per capire se la nomina del Data Protection Officer è obbligatoria. Domanda 1: sei un ente pubblico? Le autorità e gli organismi pubblici devono sempre designare un DPO, salvo le autorità giurisdizionali nell’esercizio delle loro funzioni. Per le imprese private, invece, bisogna guardare alle attività svolte. Domanda 2: monitori le…

DPO, CISO e OdV allo stesso tavolo: la sinergia che protegge davvero i dati aziendali

mercoledì 30 Settembre 2026domenica 27 Settembre 2026 scritto da Francesca Quintavalle

DPO, CISO e OdV lavorano sugli stessi dati, ma con obiettivi diversi. Il DPO tutela i diritti delle persone. Il CISO protegge sistemi e informazioni. L’Organismo di Vigilanza controlla che il Modello 231 prevenga i reati. Se lavorano separati, l’azienda spreca informazioni preziose. Se collaborano, la sicurezza dei dati aziendali diventa molto più solida. DPO, CISO e OdV: tre ruoli, tre mandati Il DPO è previsto dal GDPR e deve operare in modo indipendente. Il CISO, invece, è una figura…

Privacy quando e come vanno eliminati i dati personali secondo il GDPR 216/679?

mercoledì 8 Luglio 2026mercoledì 17 Dicembre 2025 scritto da Francesca Quintavalle

L’analisi dei rischi è uno dei punti più delicati del Regolamento Privacy UE 2016/679 GDPR: anche un trattamento dei dati “semplice” può incidere sui diritti e sulle libertà delle persone. Perciò l’approccio corretto non è un documento “una tantum”. Serve invece un Sistema di Gestione per la Protezione dei Dati che governi in modo continuo minacce, misure e controlli. MODI S.R.L. esegue valutazioni strutturate, misurando probabilità e impatto degli eventi avversi. Quando necessario, realizza la DPIA (Data Protection Impact Assessment)…

Come si adempie correttamente al Regolamento Europeo GDPR 679/2016 sulla privacy? MODI Srl realizza l’intero impianto documentale! Scopri di più ora

giovedì 19 Dicembre 2024martedì 24 Dicembre 2024 scritto da Francesca Quintavalle

Tra i compiti del DPO c’è quello di informare e consigliare il titolare o il responsabile del trattamento in merito agli obblighi previsti dal Regolamento generale sulla protezione dei dati (GDPR) 679/2016. L’articolo 39 del GDPR 2016/679 prevede che il DPO abbia il compito di: sostenere il titolare del trattamento o il responsabile del trattamento nell’adempimento degli obblighi di protezione dei dati previsti dal presente regolamento, in particolare per quanto riguarda la valutazione dell’impatto sulla protezione dei dati, la consultazione…

Perchè un datore di lavoro dovrebbe decidere di affidarsi ad un consulente esterno per la realizzazione di un impianto documentale privacy? Scopri come adempiere correttamente al GDPR 679/2016

martedì 12 Novembre 2024sabato 23 Novembre 2024 scritto da Francesca Quintavalle

Ci sono diversi motivi per cui un datore di lavoro dovrebbe decidere di affidarsi ad un consulente esterno per la realizzazione di un impianto documentale privacy. In primo luogo, un consulente esterno può fornire un servizio di consulenza personalizzato e di alta qualità. Il consulente può analizzare il contesto aziendale e le attività di trattamento dei dati personali svolte dal datore di lavoro, e può elaborare un impianto documentale privacy specifico e conforme al GDPR. In secondo luogo, un consulente…

Quali documenti sono obbligatori per adempiere correttamente alla normativa privacy? Scopri di più sul GDPR 679/2016 con MODI!

martedì 24 Settembre 2024giovedì 26 Settembre 2024 scritto da Francesca Quintavalle

Il Regolamento generale sulla protezione dei dati (GDPR) prevede una serie di documenti obbligatori per le organizzazioni che trattano dati personali. Questi documenti sono necessari per dimostrare la conformità al GDPR e per proteggere i diritti degli interessati. I documenti obbligatori includono: informativa sulla privacy, l’informativa sulla privacy è un documento che deve essere fornito agli interessati quando i loro dati personali vengono raccolti o utilizzati. L’informativa deve contenere informazioni chiare e concise sui dati personali raccolti, sulle finalità del trattamento,…

Consulenza per implementazione di un Sistema di Gestione della Sicurezza dell’Informazione in accordo alla norma UNI EN ISO 27001:2017? Chiama ora e richiedi un preventivo gratuito!

martedì 17 Settembre 2024lunedì 27 Maggio 2024 scritto da Francesca Quintavalle

Per ottenere la certificazione ISO 27001:2017, un’azienda italiana de deve seguire i seguenti passaggi: analisi del contesto: l’azienda deve valutare le sue attività e le informazioni a cui ha accesso per comprendere il contesto in cui opera. Questa analisi deve includere i requisiti di sicurezza applicabili e le minacce che potrebbero influire sulla sicurezza delle informazioni dell’azienda; valutazione dei rischi: l’azienda deve eseguire una valutazione dei rischi per identificare le minacce che potrebbero compromettere la sicurezza delle informazioni dell’azienda e…

Come si deve notificare un Data Breach secondo il GDPR 679/2016? Scoprilo ora con lo studio di consulenza privacy MODI Srl!

venerdì 9 Agosto 2024venerdì 9 Agosto 2024 scritto da Francesca Quintavalle

Il GDPR prevede che le organizzazioni che subiscono una violazione dei dati personali siano tenute a notificare la violazione all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne sono venute a conoscenza. La notifica alla autorità di controllo deve contenere le seguenti informazioni: la natura della violazione dei dati personali, comprese le categorie e il numero approssimativo dei interessati interessati, nonché le categorie e il numero approssimativo di dati personali interessati;il…

Request A Quick Quote

Tag: dati

Consulenza per implementazione di un Sistema di Gestione della Sicurezza dell’Informazione in accordo alla norma UNI EN ISO 27001:2017? Chiama ora e richiedi un preventivo gratuito!