Dalle verifiche effettuate dall’Autorità è emerso che la violazione era avvenuta a causa di un attacco informatico al portale di mobile banking con l’acquisizione illecita del nome, cognome, codice fiscale e codice identificativo di circa 778mila clienti ed ex clienti. Multa di 800mila euro anche alla società incaricata di effettuare i test di sicurezza.
In occasione della Giornata Mondiale della Protezione dei Dati, Genetec consiglia le migliori pratiche da mettere in atto per la protezione dei dati affinché i responsabili della sicurezza fisica siano in grado di salvaguardare la privacy, i dati e garantire la massima affidabilità senza compromettere alcun aspetto legato alla sicurezza.
Sonia Crucitti, CEO e partner di Spike Reply, società del Gruppo Reply focalizzata sulla Cybersecurity e sulla Data Protection, riassume le conclusioni della ricerca condotta con Everbridge e la collaborazione di AIPSA sul livello di resilienza agli eventi critici delle aziende italiane. Molti ambiti di miglioramento per le procedure di prevenzione, in particolare nei test e nelle simulazioni.
Per celebrare il Data Protection Day, Genetec Inc. (“Genetec”), provider d’eccellenza per le tecnologie di sicurezza unificata e pubblica, per la protezione delle operations e le soluzioni di business intelligence, condivide una guida pratica su come le aziende possono rendere sicure le loro operazioni rispettando la privacy di tutti.
Pubblicate il 5 dicembre le nuove FAQ in materia di videosorveglianza con indicazioni valide per l'ambito pubblico e privato riguardanti il nuovo cartello informativo, i termini di conservazione delle immagini, i principi di minimizzazione e di responsabilizzazione, la non applicabilità della normativa privacy se non è è possibile identificare le persone. Leggi l'articolo dell'avv. Maria Cupolo
Il 15 settembre il Garante per la protezione dei dati personali ha espresso le prime indicazioni sui requisiti del Responsabile per la protezione dei dati (DPO), la figura che le PA e le organizzazioni private con le caratteristiche indicate dal GDPR 679/2016 dovranno nominare entro il 25 maggio 2018.
Matteo Colombo, presidente di Asso DPO, spiega i compiti del Data Protection Manager, figura professionale resa obbligatoria dal Regolamento Europeo 2016/679 (GDPR) per ogni azienda pubblica e per quelle private che gestiscono i dati personali di terzi o, comunque, con oltre 250 dipendenti.
L'art. 32 del Regolamento UE pubblicato il 25 maggio scorso impone al responsabile del trattamento dei dati di adottare “misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio”. L’avv. Manuel Galdo esamina le implicazioni per i fornitori dei sistemi di videosorveglianza, biometria, controllo accessi.
Il Regolamento UE 2016/679 (GDPR) relativo alla protezione delle persone fisiche entrato in vigore lo scorso 25 maggio 2016, ha introdotto varie novità (leggi). Tra queste, l’obbligo per le aziende pubbliche e private, di nominare al loro interno un Data Protection Officer (DPO).
Dal 25 maggio 2016 è in vigore in tutti gli stati membri dell’Unione Europea il Regolamento UE 2016/679 (GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Due anni per adeguarsi per i titolari del trattamento e per chi fornisce sistemi di sicurezza.
Viviane Reding, vicepresidente della Commissione Europea per la giustizia, i diritti fondamentali e la cittadinanza, vara un nuovo Patto per la protezione dei dati personali in Europa.
