Speciale Adeguamento Privacy

Una puntata dedicata a individuare gli elementi qualificanti della Direttiva NIS 2 e l'approccio metodologico corretto, grazie all'Ing. Monica Perego, esperta in materia di sistemi di gestione, e al Col. Giuseppe Alverone, consulente e già DPO dell'Arma dei Carabinieri. Un programma di Avv. Elia Barbujani

Gli influencer e le agenzie di comunicazione dovrebbero considerare gli aspetti privacy della loro strategia. In particolare, è necessario gestire in modo adeguato la titolarità dei dati dei followers e prospect con i committenti.Ne parliamo insieme all'avv. Francesca Bassa, consulente in materia di privacy marketing e counsel di Dike Legal. Un podcast di Elia Barbujani.

Recentemente la Riforma Cartabia ha introdotto modifiche per assicurare il diritto all'oblio connesso ai casi di cronaca giudiziaria. La prassi impone alcune considerazioni sull'efficacia delle pratiche di de-indicizzazione e il ruolo dei soggetti coinvolti per garantire tali diritti. Ne parliamo con la collega avv. Piera di Stefano, founder Avvocato del Web, si occupa di privacy, crimini informatici e reputazione online. Intervista di Elia Barbujani

Vi sentite protetti nella vostra vita online? Passiamo tantissime ore online eppure non comprendiamo quante minacce possono da un momento all'altro avverarsi.In questa puntata Elia Barbujani insieme agli speakers di GDPR Day parleranno di frodi via email che possono costare assai caro all'azienda che non investa in cybersecurity. La sicurezza può diventare un brand e un vantaggio sui concorrenti? Lo scopriremo con:🎤 Monica Gobbato, avvocato, Presidente Privacy Academy, Organizzatrice Chapter Legal Hackers Genova🎤 Paolo Dal Checco, Consulente Informatico in ambito di Perizia Informatica Forense e Indagini Digitali per processi Penali, Civili o in ambito stragiudiziale🎤 Costanza Matteuzzi, avvocato, esperta di privacy, reati informatici e cyber security. Tra pochissimi giorni GDPR Day a Bologna! Il 19 ottobre la nuova edizione della conferenza nazionale su GDPR e Cyber Security con la collaborazione di IusLaw WebRadio come Main Media partner dell'evento.Per chi volesse iscriversi a GDPR DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

con la partecipazione di Federico Lagni, Adriana Augenti, Marco Cuniberti, Marco Tullio Giordano

Il data protection officer oltre ad essere una figura di garanzia può facilitare l'innovazione e il miglioramento dei servizi dell'azienda per mettere sempre di più le persone e i loro diritti al centro. Per farlo, deve essere non solo indipendente ma anche coinvolto e al servizio degli uffici per instaurare un dialogo continuo. In questa puntata Guido Galletti, Data Protection Officer di Iliad Italia condivide la propria "cassetta degli attrezzi" sull'importanza della relazione e dei flussi informativi per garantire l'efficacia della tutela dei dati personali. Un podcast di Elia Barbujani

L'European Data Protection board ha rilasciato delle linee guida sull'utilizzo di dark pattern nelle interfacce adottate dai social media. Riconoscere i dark pattern e progettare l'esperienza degli utenti per aumentare la privacy è una sfida importante, che richiede multidisciplinarietà. In questa puntata conosciamo Arianna Rossi, ricercatrice in tema di online manipulation, usable privacy e consent management presso SnT, interdisciplinary Centre for Security, Reliability and Trust. Un podcast di Elia Barbujani

Insieme a Paolo Storti, CEO di Studio Storti srl e Zextras, un incontro per andare oltre l'approccio basato sulla compliance. Le nuove sfide del digitale richiedono un'apertura a nuove soluzioni e conoscenza delle esigenze aziendali. Paolo ci parlerà dell'esperienza di Zextras nel campo dell’e-mail e della collaborazione.In un mondo che tende prepotentemente verso soluzioni in public cloud, nascono complessità e tematiche di compliance nel mercato del software. Ma è e sarà sempre più importante per le organizzazioni valutare software privati che rispettino la data sovereignty. Continua la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre.

Con l’On. Angelo Tofalo, già sottosegretario di Stato alla Difesa,e l'avv. Elia Barbujani vedremo l’evoluzione del quadro normativo in Italia negli ultimi 10 anni, dal decreto Monti all’Agenzia per la Cybersicurezza Nazionale. Sarà affrontato anche il tema delle competenze tra le diverse P.A. in materia cyber, per comprendere chi si occupa di cosa: cyber resilience, crime, war, defence, intelligence. Continua la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre. Per chi volesse iscriversi a GDRP DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

Inizia la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre. Federico Lagni, ideatore di GDPR DAY, ci racconterà quale è lo stato di applicazione e percezione del GDPR nelle aziende, e di quanto la cybersecurity sia necessaria per una corretta applicazione. Per chi volesse iscriversi a GDRP DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

LA Conferenza dei Garanti tedeschi (DSK) ha pubblicato lo scorso 22 giugno delle #FAQ sulle #fan pages di #Facebook.Le Fan pages sono diverse dai profili personali perchè sono utilizzate non per scopi personali ma per scopi di #business.L'uso delle fan pages è problematico perchè Meta tratta i dati degli utenti non solo per offrire il servizio di socialnetwork ma anche allo scopo di fornire pubblicità su misura agli utenti e questi trattamenti e le loro modalità restano poco chiari. Secondo DSK le fanpages sono illecite in mancanza delle misure richieste dal GDPR. In questa puntata commentiamo l'impatto di queste FAQ grazie alla collega avv. Maria Grassetto, consulente privacy e DPO. Un podcast di Elia Barbujani

Il Garante per la protezione dei dati personali ha pubblicato un provvedimento sulla questione Google analytics. In questa puntata commentiamo l'impatto che questo provvedimento avrà nel settore del web marketing e quali alternative europee si possono adottare nel settore pubblico e nel settore privato. Ne parliamo con l'avv. Pietro Calorio, consulente privacy e DPO nel settore pubblico e privato.

Sono molti gli schemi di certificazione che si stanno affermando in Italia, ma non è ancora chiaro quali di questi possano essere considerate certificazioni ai sensi dell'art. 42 GDPR. In questa puntata Cesare Gallotti, esperto di sicurezza delle informazioni e privacy, ci aggiorna sullo stato dell'arte di ISO27701, ISDP10003 e UNI/PDR43-2018 e sulla loro valenza rispetto al GDPR. Un podcast di Elia Barbujani

La Repubblica Popolare Cinese ha approvato PIPL, la legge sulla protezione dei dati personali, con un approccio diverso rispetto alla normativa occidentale. Oltre a un maggior rilievo per gli aspetti della sicurezza nazionale, il PIPL prevede alcune differenze rispetto agli istituti del GDPR, in particolare per quanto riguarda le basi giuridiche e i meccanismi di trasferimento e applicazione territoriale della legge. In questa puntata del podcast, Elia Barbujani parla delle implicazioni privacy per le aziende che intendano offrire servizi in Cina con la collega Avv. Sveva Ianese, Associate team Digital di CRCLEX.Un podcast di Elia Barbujani

Una sentenza del Tribunale di Monaco di Baviera condanna al risarcimento del danno un titolare di un sito web che ha utilizzato Google Fonts senza base giuridica e senza applicare misure per proteggere la privacy degli utenti. Per scoprire l'importo della condanna e gli errori (che fanno tutti) da non fare segui il podcast! Ne parliamo con l'avv. Andrea Michinelli, epserto di protezione dei dati personali e proprietà intellettuale. Un podcast di Elia Barbujani

Sicurezza delle informazioni: cosa prevedono le versioni 2022 della ISO27001 e 27002. Sono molte le novità delle nuove norme, che hanno accorpato e reso più accessibili i controlli. In questa puntata ecco quali sono le novità e i contatti con la gestione della privacy, con l'intervento di Cesare Gallotti, esperto di sicurezza delle informazioni. Potete approfondire anche sul blog di Cesare: https://www.cesaregallotti.it/libro.html

L'Autorità di controllo Austriaca DSB risponde a NOYB di Max Schrems sulla liceità del trasferimento dei servizi Google Analytics. La decisione è interessante perché chiarisce l'importanza delle misure tecniche, in parte smentendo chi riteneva che fosse sufficiente utilizzare data center in europa per rispettare la sentenza Schrems II della Corte di Giustizia Europea.

Molto si è discusso della proposta di regolamento Use of technologies for the processing of data for the purpose of combating online child sexual abuse (temporary derogation from Directive 2002/58/EC). Spionaggio di massa, Grande Fratello nelle comunicazioni, creazione di backdoor o lesione della privacy con una deroga alla libertà dei cittadini europei. Abbiamo chiesto al Prof. Avv. Alessandro del Ninno se questa preoccupazione dei Media sia fondata, per comprendere le misure tecnologiche di contrasto agli abusi di minori su rete internet che dovranno essere adottate. Il regolamento introduce importanti misure di sicurezza a tutela della protezione dei dati personali, ecco quali! Un'intervista di Elia Barbujani

L'art. 22 GDPR prevede i casi e le tutele previste per i processi decisionali automatizzati. In questa puntata, insieme al Prof. Avv. Claudio Sarra, filosofo del diritto presso l'Università degli Studi di Padova, vedremo il contesto storico e giuridico nel quale si colloca l'art. 22 GDPR, per un nuovo approccio al diritto di intervento umano, al diritto di spiegazione e al diritto di contestazione. In quale modo il titolare del trattamento deve creare una propria organizzazione interna per assicurare il diritto di contestazione? Quali presidi e quale ruolo per i giuristi nel definire le strategie di tutela? Quale ruolo sociale per l'impresa che si colloca nella catena di valore del dato della società data-driven? Questo e molto altro nel podcast di Elia Barbujani

Anche quando non ci saremo più i nostri dati continueranno ad avere una loro "vita". Quali sono i "diritti" delle persone decedute e di chi resta? Come gestire le richieste di esercizio di diritti rispetto a dati di persone decedute? Quali implicazioni rispetto all'accesso alla corrispondenza e a possibili violazioni di dati di controinteressati? Su questo tema affascinante e delicato Elia Barbujani si confronta con il collega avv. Antonio Arzano, socio di Polis Avvocati STA Coop., che ci offre interessanti punti di riflessione sui nodi da sciogliere per assicurare una tutela dei dati... eterna (?).

In questa puntata parliamo di Audit di conformità legislativa insieme a Ing. Monica Perego: tecniche e differenze con altre tipologie di audit

Il GDPR prevede espressamente un’unica procedura obbligatoria. Si tratta dell’art. 32: una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. In questa puntata parliamo di cosa si intende per efficacia, quali criteri adottare, chi la deve implementare e perchè è essenziale in ogni sistema di gestione privacy. Un confronto tra Monica Perego e Elia BarbujaniIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Il Garante privacy ha pubblicato nuove linee guida per definire misure tecniche e organizzative per la gestione dei cookie. In questa puntata vediamo quali sono le tecnologie di tracciamento per il marketing online e le nuove problematiche privacy, in particolare sulle tecnologie fingerprinting, insieme a Avv. Gianluca dalla Riva, Biagio Lammoglia, Glauco Rampogna, componenti degli Idraulici della Privacy.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

La lettura continua del GDPR porta nuovi dubbi, ne parliamo con Monica Perego, esperta in materia di data protection e organizzazione aziendale. In questo podcast parliamo di: ✅DPO e gruppo imprenditoriale: ci sono conflitti di interesse?✅ Il parallelo tra i compiti del DPO e le misure a carico del Titolare del trattamento (parallelo tra art 24, 32 , 39gdpr)?✅ Il DPO e gli audit di conformità legislativa?✅ Il passaggio di consegne tra DPOIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di: Avv. Elia BarbujaniRegia: Ornella Sala

Il DPCM 30 luglio 2020 ha introdotto le specifiche e gli ambiti di attività dei soggetti inclusi nel Perimetro di sicurezza cibernetica nonché le modalità di elaborazione, aggiornamento e comunicazione degli elenchi dei beni ICT, entrato in vigore il 5 Novembre 2020. Ne parliamo insieme a Stefano Gorla, esperto in data protection e cyber security, per individuare le novità del decreto e la metodologia da seguire per l’adeguamento degli Operatori di servizi essenziali (OSE) o Fornitori di servizi digitali (FSD). Un podcast di Elia BarbujaniIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | Sanzione British Airways e sicurezzaSanzione British Airways e violazione articolo 5 GDPR, sicurezza e tutela, con l’Avv. Pietro Calorio. Un podcast di Elia BarbujaniIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Angelo MarzoRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | Come gestire la posta elettronica aziendaleIl Garante Privacy ha emesso un’ordinanza ingiunzione nei confronti di MAPEI per non aver disattivato la posta elettronica aziendale di un lavoratore a seguito della conclusione del rapporto. La gestione delle caselle di posta richiedono l’adozione di policy specifiche e procedure.In questa puntata:– Come (non) gestire gli inoltri automatici;– Email e continuità operativa;– La procedura di disattivazione;– Per quanto tempo si possono conservare i messaggi dopo le dimissioni?Insieme a Elia Barbujani torna il collega Enrico Pelino, esperto in materia di protezione dei dati e difensore di interessati in occasione di reclami al Garante per la protezione dei dati personali.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | Ispezioni GDF: cosa fareNon solo le grandi aziende ricevono ispezioni della Guardia di Finanza per le verifiche riguardanti la protezione dei dati personali. Le ispezioni sono svolte in più giornate, verificando la situazione effettiva. Ecco una checklist dei controlli effettuati sulla base dell’esperienza di Alberto Bonato, vero “Mr. Wolf” della privacy, che assiste le aziende nelle attività di audit e affiancamento al titolare durante le ispezioni. Un podcast di Elia BarbujaniIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | EDPB 7/2020Inizia la nuova stagione con un’intervista al Prof. Avv. Alessandro Del Ninno sulle nuove linee guida 7/2020 sui concetti di titolare e responsabile del trattamento. Molto gli esempi e le novità, ma un rischio alto di complicare un panorama già complesso e ricco di adempimenti. Come modificare i contratti ex art. 28 GDPR? Quali implicazioni sugli audit e sub responsabili? Questo e molto altro nel podcast che aiuta i consulenti privacy a fare ordine tra le tante novità del mondo data protection. Un podcast di Elia BarbujaniIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | GLI AVVOCATI DIETRO ALLA SENTENZA SCHREMS IIDietro a ogni grande sentenza c’è un grande avvocato. La sentenza Schrems II sta avendo effetti dirompenti, eppure si continua a proporre l’immagine dello studente geniale che, da solo, lotta contro Facebook e il capitalismo della sorveglianza USA. Questo racconto è ingeneroso circa la professionalità, l’organizzazione, le persone coinvolte e le spese sostenute per il giudizio innanzi alla Corte di Giustizia. Abbiamo parlato con il collega Stefano Rossetti, esperto di data protection presso NOYB, gruppo di avvocati e attivisti fondato da Max Schrems, che ci ha raccontato il lungo lavoro che ha portato alla ormai celebre pronuncia. Inoltre, Stefano ci ha aiutato a capire meglio la normativa statunitense del FISA e i suoi effetti per il corretto trasferimento dei dati extra UE.Per vedere le FAQ di NOYB clicca qui: noyb.eu/en/next-steps-eu-companies-faqsPuntata ricchissima, sul gruppo di giovani avvocati che ha già cambiato il mondo e si accinge a cambiare la professione.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di: Avv. Elia BarbujaniRegia: Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | LE SANZIONI DEL GARANTE PRIVACY A WINDTREIl Garante Privacy ha comminato una sanzione di quasi 17 milioni di euro a WindTre, contestando innumerevoli violazioni della disciplina in materia di protezione dei dati personali. L’ordinanza si sofferma su vari punti di interesse, e evidenzia una serie di worst practices che i marketers dovrebbero conoscere. Dalle modalità per documentare il consenso alla completezza delle informative, dalla mancanza di processi per gestire le richieste degli interessati alla definizione dei ruoli privacy tra società, l’avv. Enrico Pelino, collega esperto di protezione dei dati personali, commenta i punti salienti, e ci lascia con un interrogativo: 17 milioni sono veramente dissuasivi?Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | TUTTO QUELLO CHE VOLEVI SAPERE SULLE CLAUSOLE CONTRATTUALI STANDARDIl nuovo podcast di Elia Barbujani è dedicato agli effetti della sentenza Schrems II, che sta provocando un vero terremoto per il trasferimento di dati verso gli USA. Lo strumento della clausole contrattuali standard (standard contractual clauses) richiede un approccio di compliance: l’azienda deve essere consapevole delle corrette modalità per trasferire i dati secondo tale strumento. In questa puntata del podcast il prof. avv Alessandro del Ninno, collega e professore universitario presso LUISS, esperto di protezione dei dati personali e diritto delle nuove tecnologie, indicherà gli step da seguire per adottare le clausole contrattuali standard nel rispetto del principio di accountability. Inoltre, alcune considerazioni sugli altri presupposti di trasferimento dei dati: norme vincolanti di impresa e le deroghe previste dall’ar.t 49 GDPR.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | FASCICOLO SANITARIO ELETTRONICO: LE NOVITÀ DOPO IL DL RILANCIOIl DL Rilancio ha innovato la disciplina del Fascicolo Sanitario Elettronico, portando all’apertura dei soggetti coinvolti. Alcune interessanti novità sulla gestione dei consensi, con l’istituzione di un’apposito registro centrale. In questa puntata, Elia Barbujani presenta le novità rilevanti grazie al collega Pietro Calorio, avvocato esperto di nuove tecnologie e DPO nel settore sanitario. Inoltre, vedremo la normativa nazionale applicabile del Codice Privacy in materia e le implicazioni rispetto al Dossier sanitario. #privacy #FSE #dataprotection #DPOIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di: Avv. Elia BarbujaniRegia: Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY | COMPLIANCE COVID19: LA CHECKLIST PER IL DPODopo la fase di emergenza è necessario verificare accountability e compliance delle misure introdotte per la prevenzione dalla pandemia, in ottica privacy. Ing. Monica Perego e Avv. Chiara Ponti, esperte in materia di protezione dei dati, ci suggeriscono una metodologia per aiutare le aziende e i DPO nel verificare la compliance per documentare correttamente le misure introdotte. Leggi anche l’articolo su cybersecurity360.itIl podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

In questa puntata parliamo del bilanciamento delle misure introdotte dall’azienda sulla base delle indicazione del medico competente e dell’aggiornamento del DVR aziendale per contrastare il coronavirus con la protezione dei dati personali.Rilevamento della temperatura corporea, procedure di gestione degli accessi, limitazione dei visitatori, misure pratiche per la valutazione di impatto. Una riflessione sul protocollo del 14 marzo e sulle misure che verranno, in una puntata ricca di spunti.Ospiti del podcats Monica Perego, ingegnere esperto in privacy e sistemi di gestione e Chiara Ponti, avvocato esperto in protezione dei dati personali, con la conduzione di Elia Barbujani.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

In questo podcast Elia Barbujani intervista Giuseppe Giorgio Pacelli, consulente di data governance e eDPO, giurista informatico, che propone un’idea per migliorare la trasparenza dei trattamenti.La Carta della qualità del trattamento consente di spiegare agli interessati quali sono i loro diritti, come avvengono i trattamenti, definire processi di controllo effettivo sui dati, anche mediante utilizzo di CRM e di gestione delle richieste.Un’attività di iniziativa del titolare per rendere la protezione dei dati un vantaggio competitivo e un biglietto da visita, ripensando in modo anticonvenzionale gli istituti del GDPR.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

In questo nuovo podcast Elia Barbujani e Francesco Paolo Micozzi, avvocato che si occupa di protezione dei dati personali e informatica giuridica, discutono delle novità relative al trattamento dei dati personali nel contesto del Covid19.In particolare, sulle misure di cui all’art. 14 DL 14/2020 sulle disposizioni sul trattamento dei dati personali nel contesto emergenziale e sul documento pubblicato dal European Data Protection Board che ricorda come non sia sempre necessario effettuare un trattamento di dati personali per contrastare il coronavirus.Come realizzare il bilanciamento tra diritto alla protezione dei dati e diritto alla salute e contrastare scenari distopici di raccolta massiva di dati personali restano gli obiettivi di questa riflessione.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Continua la situazione di eccezionalità delle aziende a fronte dei decreti emergenziali per la pandemia Coronavirus.Cosa deve fare il DPO? Come deve confrontarsi con il medico competente e l’Organismo di Vigilanza? Quali suggerimenti e linee guida emanare? Come bilanciare il diritto alla protezione dei dati personali con la frenesia degli ultimi giorni e delle esigenze di salute o organizzative?Su questi e molti altri temi Elia Barbujani si confronta con Ing. Monica Perego e Avv. Chiara Ponti, esperte di protezione dei dati personali. Puoi seguire anche il video sui nostri social!Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Si fa presto a dire smart working. Quali rischi comporta il lavoro agile? Quali istruzioni e misure deve adottare l’azienda? Quali buone prassi? Una puntata speciale per affrontare le problematiche legali, organizzative, di sicurezza informatica.Ne parleremo con la collega Chiara Ponti, giuslavorista e esperta privacy, Ing. Monica Perego, esperta di organizzazione aziendale e dott. Renato Castroreale, esperto di sicurezza informatica.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Nel nuovo podcast di Iuslaw WebRadio dedicato alla protezione dei dati personali vedremo i due provvedimenti con i quali il Garante per la protezione dei dati personali ha irrogato a ENI sanzioni amministrative per oltre 11 milioni di euro.I provvedimenti contengono molti spunti di riflessione in ambito telemarketing e teleselling, e in particolare sui rapporti con le agenzie che operano in qualità di responsabili del trattamento, sul trasferimento di liste di contatti a terzi, sulla modalità di calcolo delle sanzioni, sulle misure tecniche e organizzative da adottare nel rispetto della normativa.Una puntata ricca grazie alla partecipazione del collega Enrico Pelino, avvocato del foro di Bologna, esperto della normativa in materia di protezione dei dati personali.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Quali sono i ferri del mestiere del DPO?Il GDPR o le Linee guida non danno indicazioni sulla documentazione che un DPO deve adottare per dimostrare l’effettività e l’efficacia della propria funzione.Per essere il cuore della protezione dei dati di un’azienda il DPO non deve essere passivo, ma condividere un progetto con il titolare e documentarne l’avanzamento in modo sapiente.In questa puntata parleremo di:– flussi di informazioni;– rapporti con i referenti privacy interni;– verbali delle attività;– regolamento del DPO: cosa inserire.– come scrivere le raccomandazioni.Monica Perego, esperta di sistemi di gestione torna su IusLaw WebRadio per proporre una metodologia che non porti alla consulenza difensiva, ma creazione di documentazione da inserire nella “cassetta degli attrezzi” del DPO che aiuti una crescita dell’azienda e del consulente.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Nuovo podcast di Speciale Adeguamento Privacy sul progetto IO Italia.IO Italia sarà l’app dei servizi pubblici, un unico punto di contatto con cui il cittadino potrà comunicare con la P.A., effettuare pagamenti accedere a documenti. Un progetto ambizioso di vera trasformazione e innovazione tecnologica.Per scoprire di più sul progetto: io.italia.itInsieme a Giuseppe Giorgio Pacelli, consulente di data governance, giurista informatico e DPO, vedremo la roadmap degli adempimenti per le P.A. che vogliono salire a bordo del progetto e intendono proteggere i dati personali nel processo di implementazione.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

La procedura per la gestione del data breach non dovrebbe solo regolare la comunicazione dell’evento ma anche gli aspetti organizzativi di preparazione e le azioni conseguenti.Monica Perego, esperta di sistemi di gestione, ci parla dei punti salienti di una procedura avanzata per gestire i data breach.Dalla reperibilità del team, alla valutazione di pertinenza, dalla formazione al piano di azione.Una checklist puntuale dei temi da svolgere per redigere una procedura di data breach completa.Il podcast di Elia Barbujani è solo su IusLaw WebRadio!A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Nuovo podcast di Speciale Adeguamento Privacy su #DataBreach.Il Garante per la protezione dei dati personali ha predisposto un modulo da utilizzare in caso di notifica di una violazione dei dati personali.La visione del modulo non può avvenire per la prima volta in occasione di data breach: per poter gestire un data breach è necessario aver predisposto delle attività preliminari.Insieme a Paolo dal Checco, consulente informatico e perito forense, vedremo quali aspetti del modulo richiedono una preliminare valutazione delle misure tecniche di sicurezza.Una guida alla lettura che ogni azienda dovrebbe seguire almeno una volta per verificare la completezza della propria organizzazione ai fini GDPR. Vai su garanteprivacy.it/regolamentoue/databreach per consultare la Guida del Garante e su garanteprivacy.it/documents/modellonotificadatabreach per scaricare il modulo di notifica del Data Breach.A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Inizia un ciclo di puntate sull’integrazione tra sistemi di gestione affini al GDPR.Molti sono gli aspetti comuni da considerare sia ai fini della normativa in materia di protezione dei dati personali, sia per la normativa della responsabilità amministrativa degli Enti ex D.Lgs. 231/2001.Procedure, sanzioni, reati presupposto, sono solo alcuni dei temi affrontati nel nuovo podcast. Quale il ruolo privacy del ODV? La 231 aiuta l’accountability al GDPR?Insieme a Elia Barbujani in questo podcast Monica Perego, esperta di sistemi di gestione, ferma sostenitrice dell’approccio olistico.Oltre alla privacy c’è di più!.A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

La profilazione consente di progettare campagne di marketing efficaci ma che possono invadere la sfera di intimità degli interessati.Spesso le agenzie di comunicazione e i marketers sottovalutano l’importanza di una campagna conforme a legge, non solo in vista di possibili sanzioni o richieste di risarcimento, ma per una migliore efficacia della campagna stessa.La privacy non si riduce a una casellina e deve essere disegnata sulle azioni di marketing stesse. Come capire quando effettivamente si tratta di profilazione, quali azioni adottare, come prevedere i consensi, come scrivere le informative? Quali ripercussioni su attività di remarketing e cookie?Di questo e molto altro parleranno Elia Barbujani e Monica Gobbato, avvocato con lunga esperienza nel settore della protezione dei dati personali..A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

SPECIALE ADEGUAMENTO PRIVACY – DATA BREACH: come raccogliere le prove informaticheLa gestione del data breach non richiede solo la capacità di rispondere all’incidente, ma una sua documentazione per adempiere alla comunicazione al Garante privacy entro le 72 ore.In questa puntata vedremo le misure tecniche da adottare per preparare la gestione del data breach e non solo prevenirlo.Grazie all’intervento di Paolo Dal Checco, consulente informatico forense, CTU e divulgatore, vedremo l’importanza di un approccio forensics al data breach per poter raccogliere le prove informatiche della violazione.Non solo procedure di carta, ma misure tecniche che devono essere ponderate ed applicate. Prima che sia troppo tardi!.A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

La Brexit senza accordo pone problemi non banali per la protezione dei dati personali.Il Comitato Europeo per la protezione dei dati ha pubblicato un vademecum per proporre gli strumenti che consentono un trasferimento sicuro di dati extra UE.n questa puntata Pietro Calorio, avvocato, esperto in diritto delle nuove tecnologie e DPO nel settore sanitario, ci propone un approfondimento su clausole contrattuali standard , BCR, Codici di condotta, trasferimenti in deroga.Questo e molto altro nel nuovo pdocast sulla data protection!.A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Una sentenza della Corte di giustizia dell’Unione europea ha confermato che l’installazione dei cookie sui device richiede un consenso espresso. Viene meno il consenso tramite “scroll” o altre modalità ormai in contrasto con il GDPR. In questa puntata vedremo non solo le modalità tecniche per gestire correttamente i cookie di un sito web, ma vedremo tutte le tecnologie che consentono di tracciare le attività degli utenti. Pixel di Facebook, tracciatori, profilazione tramite email e CRM e altre tecnologie richiedono l’applicazione della medesima disciplina dei cookie e spesso vengono sottovalutati dal giurista. Quali sono le conseguenze per gli utenti? Quali soluzioni tecnologiche per la sicurezza? Quali novità nel nuovo regolamento e-privacy per la gestione dei cookie a livello di browser? Questo e molto altro in una puntata ricchissima. In questa puntata Elia Barbujani intervista Glauco Rampogna, informatico presso la Pubblica Amministrazione, esperto di protezione dei dati personali e sistemi di sicurezza delle informazioni, che ci aiuterà a individuare gli aspetti problematici di queste tecnologie e consiglierà alcuni utili tool..A cura di:Avv. Elia BarbujaniRegia:Ornella Sala

Il Comitato Europeo per la protezione dei dati ha rilasciato le nuove linee guida 3/2019 sul trattamento dei dati personali tramite dispositivi video. In attesa dell’esito delle consultazioni pubbliche e della versione definitiva, affrontiamo tutti i temi di maggiore impatto di questo nuovo provvedimento. Nuovo approccio alla analisi del rischio, rapporto con Provvedimento 2010 del Garante per la protezione dei dati personali e con lo Statuto dei lavoratori, tempi di conservazione, nuovi obblighi informativi e cartelli, criteri per stabilire il periodo di conservazione delle immagini. In questa puntata Elia Barbujani intervista l’avv. Alessandro del Ninno, collega e professore univeristario presso LUISS, esperto di protezione dei dati personali e diritto delle nuove tecnologie, che ci aiuterà a individuare gli aspetti salienti del nuovo provvedimento..A cura di:Avv. Elia BarbujaniRegia:Ornella Sala