Tag: garante

Il GDPR usa spesso l’espressione “larga scala”, ma non la definisce con un numero. Eppure da questo concetto dipende l’obbligo di nominare un DPO e, in molti casi, di svolgere una DPIA. Capire cosa significa trattamento su larga scala è quindi il primo passo per sapere quali obblighi valgono per la propria azienda. I criteri per valutare la larga scala Le linee guida europee sui responsabili della protezione dei dati (WP243) indicano quattro fattori da considerare insieme: il numero di…

Una volta stabilito che serve un DPO, resta una scelta pratica: DPO interno o esterno? L’art. 37 del GDPR ammette entrambe le soluzioni. Il DPO può essere un dipendente oppure un professionista che opera con un contratto di servizi. Per una PMI, però, le due strade hanno costi e rischi molto diversi. DPO interno: vantaggi e limiti Un DPO interno conosce bene processi e persone. Inoltre è sempre presente in azienda. Tuttavia deve avere competenze specialistiche in diritto e sicurezza…

Molti imprenditori pensano che le sanzioni GDPR riguardino solo le grandi piattaforme digitali. Non è così. Il Garante sanziona ogni anno anche piccole imprese, studi professionali e aziende locali. Inoltre, le conseguenze non si limitano alle multe. I due livelli delle sanzioni GDPR L’art. 83 prevede due fasce. Per le violazioni di obblighi come registro, sicurezza, DPIA o DPO, si arriva a 10 milioni di euro o al 2% del fatturato annuo mondiale. Per le violazioni dei principi, delle basi…

AI Act, NIS 2 e GDPR si applicano spesso alla stessa azienda. Per non perdersi, serve una check-list di compliance semplice da usare. Qui trovate le domande essenziali da porsi nel 2027, divise per norma. Ogni “no” è un punto su cui intervenire. Check-list di compliance GDPR Prima di tutto, il registro dei trattamenti include software, cloud e fornitori attuali? Inoltre, informative e basi giuridiche sono corrette per ogni trattamento? Avete nominato i fornitori come responsabili del trattamento? In caso…

La tua azienda è tra i 18 settori critici della NIS 2? Molte imprese non se lo sono ancora chieste. Il D.Lgs. 138/2024 ha esteso gli obblighi di cybersicurezza a un numero di soggetti molto più ampio rispetto al passato. Inoltre ha distinto i settori altamente critici da quelli critici. Ecco come orientarsi. I settori altamente critici Rientrano in questo gruppo, ad esempio, energia, trasporti, settore bancario, infrastrutture dei mercati finanziari e sanità. Inoltre sono compresi acqua potabile, acque reflue,…

Serve davvero un DPO in azienda? Molti imprenditori se lo chiedono, spesso dopo aver ricevuto offerte confuse. La risposta si trova nell’art. 37 del Regolamento (UE) 2016/679. Bastano tre domande per capire se la nomina del Data Protection Officer è obbligatoria. Domanda 1: sei un ente pubblico? Le autorità e gli organismi pubblici devono sempre designare un DPO, salvo le autorità giurisdizionali nell’esercizio delle loro funzioni. Per le imprese private, invece, bisogna guardare alle attività svolte. Domanda 2: monitori le…