Quando negli anni '90 sorse la necessità per le grandi società americane di tutelarsi dalle crescenti preoccupazioni che i consumatori nutrivano riguardo l’utilizzo dei loro dati personali man mano che si sviluppava il mondo digitale, fu istituita la figura del “Privacy Officer”, che fu concepita come difensore delle aziende.
Per comprendere quanto sta accadendo bisogna andare oltre la tradizionale visione della regolazione dei dati nell’epoca digitale e dello stesso GDPR.
L'Autorità francese per la protezione dei dati ha pubblicato sul proprio sito istituzionale una guida dedicata alla relazione periodica delle attività del Data Protection Officer, corredata da un modello scaricabile gratuitamente. Si tratta di un contributo significativo per tutti i professionisti della privacy, che arriva in un momento in cui la funzione del DPO risulta sottoposta a varie pressioni interne/esterne.
Come controllare che sia tutto a posto con il DPO nell’organizzazione? Si deve necessariamente partire dalla procedura di selezione, con tutte le evidenze documentali a comprovare che siano state fatte tutte le dovute valutazioni.
Il fil rouge del Cyber & Privacy Forum di Verona è stato la sinergie fra le funzioni di garanzia di data protection, quali sono i professionisti della privacy e emblematicamente i DPO, e della sicurezza informatica, quali i sysadmin e il CISO.
Nell’articolo “Le indagini condotte dal Dpo nel rispetto del principio di minimizzazione” è stato trattato il tema delle invasività delle indagini del Dpo, che deve mediare tra la ricerca di informazioni e l’applicazione del principio della minimizzazione. Tale soggetto non è però l'unico organo chiamato, in particolari circostanze, ad effettuare delle indagini; tale compito spetta anche, ma non solo, all’ Organismo di vigilanza, come previsto dal D.lgs 231/2001 - Responsabilità amministrativa delle società e degli enti - nell'esercizio delle funzioni che gli sono proprie. Valgono quindi, anche per tale ente, le considerazioni che sono già state formulate, oltre ad alcuni elementi aggiuntivi che è opportuno mettere in luce, i quali saranno trattati in questo articolo, che è da considerare la logica prosecuzione del precedente.
Per leggere l'articolo integrale devi effettuare il login!
Non so se ci hai fatto caso, ma da quando è uscito l’Artificial Intelligence Act (AI Act) – anzi, già da prima -, sul web, sui social, sui programmi di formazione… sono spuntati dal nulla degli esperti di intelligenza artificiale. Dei DPO, consulenti, sedicenti fenomeni che – oh, tranquillo! - sanno tutto loro.
Come deve agire il DPO nelle strategie di sicurezza, tenendo conto delle ulteriori funzioni che inevitabilmente sono coinvolte nella stessa? Di certo non può chiedersi che agisca come one-man band ed estenda (o spesso, improvvisi) il proprio campo d’azione a tematiche così complesse come la sicurezza delle informazioni ed attendersi che tale azione possa essere efficace.
Ha sollevato un polverone la riunione d’emergenza convocata dalla BCE il 26 maggio su Claude Mythos Preview di Anthropic, che ha coinvolto i principali gruppi bancari dell’Eurozona e non è stata dettata da un’emergenza puntuale o da un attacco informatico in corso, bensì da una carenza strutturale che deve essere conosciuta ed affrontata urgentemente.
Il documento "2023 Coordinated Enforcement Action – Designation and Position of Data Protection Officers" del Comitato Europeo per la Protezione dei dati presenta un'analisi approfondita e dettagliata sul ruolo, la designazione e la posizione dei DPO nelle organizzazioni, indicando raccomandazioni e punti di attenzione con le possibili soluzioni.
