Tag: informativa

Molti imprenditori pensano che le sanzioni GDPR riguardino solo le grandi piattaforme digitali. Non è così. Il Garante sanziona ogni anno anche piccole imprese, studi professionali e aziende locali. Inoltre, le conseguenze non si limitano alle multe. I due livelli delle sanzioni GDPR L’art. 83 prevede due fasce. Per le violazioni di obblighi come registro, sicurezza, DPIA o DPO, si arriva a 10 milioni di euro o al 2% del fatturato annuo mondiale. Per le violazioni dei principi, delle basi…

AI Act, NIS 2 e GDPR si applicano spesso alla stessa azienda. Per non perdersi, serve una check-list di compliance semplice da usare. Qui trovate le domande essenziali da porsi nel 2027, divise per norma. Ogni “no” è un punto su cui intervenire. Check-list di compliance GDPR Prima di tutto, il registro dei trattamenti include software, cloud e fornitori attuali? Inoltre, informative e basi giuridiche sono corrette per ogni trattamento? Avete nominato i fornitori come responsabili del trattamento? In caso…

La tua azienda è tra i 18 settori critici della NIS 2? Molte imprese non se lo sono ancora chieste. Il D.Lgs. 138/2024 ha esteso gli obblighi di cybersicurezza a un numero di soggetti molto più ampio rispetto al passato. Inoltre ha distinto i settori altamente critici da quelli critici. Ecco come orientarsi. I settori altamente critici Rientrano in questo gruppo, ad esempio, energia, trasporti, settore bancario, infrastrutture dei mercati finanziari e sanità. Inoltre sono compresi acqua potabile, acque reflue,…

Serve davvero un DPO in azienda? Molti imprenditori se lo chiedono, spesso dopo aver ricevuto offerte confuse. La risposta si trova nell’art. 37 del Regolamento (UE) 2016/679. Bastano tre domande per capire se la nomina del Data Protection Officer è obbligatoria. Domanda 1: sei un ente pubblico? Le autorità e gli organismi pubblici devono sempre designare un DPO, salvo le autorità giurisdizionali nell’esercizio delle loro funzioni. Per le imprese private, invece, bisogna guardare alle attività svolte. Domanda 2: monitori le…

DPO, CISO e OdV lavorano sugli stessi dati, ma con obiettivi diversi. Il DPO tutela i diritti delle persone. Il CISO protegge sistemi e informazioni. L’Organismo di Vigilanza controlla che il Modello 231 prevenga i reati. Se lavorano separati, l’azienda spreca informazioni preziose. Se collaborano, la sicurezza dei dati aziendali diventa molto più solida. DPO, CISO e OdV: tre ruoli, tre mandati Il DPO è previsto dal GDPR e deve operare in modo indipendente. Il CISO, invece, è una figura…