Privacy e Cybersecurity
La pagina di Diritto.it che si occupa della disciplina della privacy e della cybersecurity.
Privacy
La materia della privacy si occupa della sensibilità dei dati, il trattamento lecito e illecito, le forme di responsabilità e la nuova figura del DPO.
>> Il Regolamento UE n. 679/2016 sulla protezione dei dati personali
Cybersecurity
La cybersecurity, al contrario, è la prassi di proteggere i sistemi, le reti e i programmi dagli attacchi digitali.
Gli attacchi informatici sono solitamente finalizzati all’accesso, alla trasformazione o alla distruzione di informazioni sensibili, nonché all’estorsione di denaro agli utenti o all’interruzione dei normali processi aziendali.
>>La Direttiva europea NIS2 per punti essenziali
LETTURE CONSIGLIATE:
Investigazioni e prove digitali – Blockchain e Crypto Asset
Educazione ai Social Media-Dai boomer alla Generazione Alfa
Non ERA un libro per Hacker -L’arte dell’investigazione digitale
FORMAZIONE IN MATERIA
Master in Cybersecurity e compliance integrata
Compliance & Diritti Digitali: Strumenti operativi per le PMI
I nostri Esperti di privacy e cybersecurity:
-Avv. Luisa di Giacomo, Cyberavvocato e DPO
-Avv. Stefano Comellini, Avvocato Cassazionista – Responsabile Protezione Dati della ASL di Torino
Di seguito tutti gli articoli in tema di privacy e cybersecurity.
Fornitori rilevanti NIS, ACN aggiorna le FAQ: cosa cambia per soggetti essenziali e importanti
ACN aggiorna le FAQ sui fornitori rilevanti NIS: focus su fornitori esteri, subforniture, gruppi soc…
Email aziendale sotto attacco: le nuove linee guida ACN spiegano come difendersi
Le linee guida ACN spiegano come proteggere la casella e-mail con SPF, DKIM e DMARC contro phishing, spoofing e attacchi informatici.
NIS2 e fornitori rilevanti: supply chain, controlli e responsabilità
Fornitori rilevanti e supply chain nella NIS2: oltre il paradigma dell’art. 28 GDPR tra selezione, controllo e responsabilità
Accesso alle email aziendali: il Garante estende l’art. 15 GDPR
Accesso ai dati dell’ex dipendente: il Garante ribadisce l’estensione dell’art. 15 gdpr alle email aziendali e sanziona una compagnia assicurativa
Diventare CISO – La recensione della settimana
Diventare CISO è il corso pratico per capire ruolo, compiti e responsabilità del Chief Information Security Officer tra governance e compliance.
Carenza di competenze privacy e accountability: il rischio di una compliance solo formale
Senza competenze privacy adeguate, il GDPR rischia di ridursi a sola compliance formale, con impatti su DPO, AI, cybersecurity e rischi.
Cartelle cliniche nel dark web: perché il GDPR non basta più
La diffusione di dati sanitari nel dark web mostra i limiti del GDPR: controllo perso, danno permanente e nuove responsabilità per i titolari.
Meta e Google, la giurisprudenza USA apre all’addiction by design oggi
La giuria californiana apre alla responsabilità delle piattaforme: non i contenuti, ma il design può fondare il danno da dipendenza digitale minorile.
Accessi abusivi dati bancari: sanzione GDPR a Intesa Sanpaolo Garante
Accessi abusivi ai dati bancari e responsabilità organizzativa: la sanzione del Garante Privacy a Intesa Sanpaolo.
E-mail aziendale: responsabilità giuridiche, obblighi, opportunità e rischi tra privacy e modello 231
Email aziendale: GDPR, controlli del datore, modelli 231, rischi legali e best practice per sicurezza, tracciabilità e uso corretto.
Cybersecurity, fattore umano e manipolazione psicologica – La recensione della settimana
Guida innovativa alla psybersecurity: tra AI, social engineering e fattore umano, per comprendere e prevenire le nuove minacce cyber.