Nella governance dei dati aziendali serve un salto di qualità, che è prima culturale e poi operativo. Serve capire che il giurista d’impresa non è più un garante del regolamento, ma un architetto della resilienza. Serve qualcuno che sappia tradurre una norma in azione, che sappia leggere un algoritmo, che conosca le responsabilità in solido e quelle da delega.
La linea guida ISO 19011, riferimento internazionale per la conduzione degli audit dei sistemi di gestione, è in fase di revisione con la versione aggiornata “ISO/DIS 19011:2025”, la cui pubblicazione è prevista per il primo quadrimestre del 2026.
La linea guida ISO 19011, riferimento internazionale per la conduzione degli audit dei sistemi di gestione, è in fase di revisione con una versione aggiornata — ISO/DIS 19011:2025 — la cui pubblicazione è prevista per il primo quadrimestre del 2026.
La contrapposizione tra figure tecniche e figure umanistiche è antica; storicamente si sono sempre individuate professioni in cui la componente tecnica era rilevante, a scapito delle conoscenze umanistiche, e viceversa, ma l’antica dicotomia va riducendosi. La dottrina della protezione dei dati è una dimostrazione di ciò: è un tavolino a tre gambe.
L’intelligenza artificiale sta rapidamente penetrando nei processi aziendali, ma fermarsi alla dimensione tecnologica rischia di essere fuorviante. A differenza di come si potrebbe pensare, il vero tema non è infatti tecnologico, ma organizzativo.
Sono già quasi 500 le prenotazioni per il Privacy Day Forum 2026, quest'anno intitolato “Compliance e rispetto della privacy come valori strategici per conquistare la fiducia nel mercato digitale”, e mai come in altre passate edizioni l’evento organizzato da Federprivacy per il 14 ottobre ad Arezzo è un appuntamento irrinunciabile per la comunità degli addetti ai lavori.
Il GDPR ha trasformato la protezione dei dati personali in una disciplina di governo dei processi informativi, come emerge dalla logica combinata degli artt. 5, 24, 25 e 32 del Regolamento UE. Tuttavia, accountability, privacy by design e misure organizzative adeguate non richiedono soltanto procedure formalmente corrette, ma assetti concretamente capaci di governare i flussi informativi reali.
Minaccia, vulnerabilità, rischio, ecc.; ci sono molti termini alla base dell’analisi delle vulnerabilità sui dati, e a volte perfino gli stessi addetti ai lavori della data protection fanno un po’ di confusione. In questo articolo cerchiamo di mettere ordine.
I negoziatori del Consiglio e del Parlamento europeo hanno raggiunto un accordo provvisorio su una nuova normativa volta a promuovere la disponibilità di dati e creare un ambiente affidabile per facilitarne l'uso a fini di ricerca e per la creazione di nuovi servizi e prodotti innovativi. L'atto sulla governance dei dati istituirà solidi meccanismi per facilitare il riutilizzo di determinate categorie di dati protetti detenuti da enti pubblici, far crescere la fiducia nei servizi di intermediazione dei dati e promuovere l'altruismo dei dati in tutta l'UE.
