Data Protection Officer: servono più competenze e meno bollini

Rischio confusione per aziende e p.a. su certificazioni in materia di privacy. Interviene il Garante per sottolineare che quelle attuali non possono definirsi conformi al Regolamento UE. Nata prima del GDPR quella promossa da Federprivacy e rilasciata da TÜV fin dal 2011 per certificare le competenze dei "Privacy Officer". Bernardi: "Certificazioni sono importante elemento di garanzia sul mercato, ma non abilitazione a ricoprire ruolo di DPO". Bolognini:"Contano competenze sostanziali, non certo iscrizioni ad ennesimi albi o bollini". Decine di commenti negativi degli stakeholder piovuti sulla Norma UNI arrivata all'inchiesta pubblica.

Privacy, disciplina non sempre uguale nell'area UE con il GDPR

Con Regolamento UE 2016/679, Stati membri liberi di mantenere o introdurre norme nazionali per specificare ulteriormente l'applicazione del GDPR. Bernardi: "Per evitare sanzioni e risarcimenti, consulenti e data protection officer dovranno studiare bene i casi da affrontare, tenendosi costantemente aggiornati sia sulla giurisprudenza comunitaria che su quella nazionale. Disciplina non sempre omogenea nell'area UE". Guida alla Privacy per associati e iscritti al sito di Federprivacy con consultazione gratuita della banca dati online di Wolters Kluwer, accessibile dall'area riservata.

Privacy online, siti a rischio se sul browser non c'è il lucchettino verde

Simboli e scritte sui browser contrassegnano adesso l'attendibilità dei siti web. Sconsigliato digitare password o fare pagamenti online su quelli non segnalati da un lucchettino verde e identificati con il protocollo "https". Bernardi: "Ricorso a simboli ed icone per capire grado di sicurezza siti visitati è un passo avanti per la protezione della privacy online". L'82% dei siti di lingua italiana più visitati sono ancora "etichettati" come non sicuri, aziende chiamate ad attivarsi per non compromettere la fiducia degli utenti. Sito di Federprivacy già adeguato con certificato SSL.

Privacy & professioni, l'aspettativa per la norma UNI si sgonfia

Arrivata all'inchiesta finale la norma tecnica sulle figure professionali della protezione dei dati, ma profili generici e linee guida del Gruppo dei Garanti UE fanno affievolire l'interesse delle principali associazioni di riferimento. Bolognini (Istituto Privacy): "L'unica norma è nella legge.Non c'è bisogno di ulteriori sub-regolamentazioni non imperative che vadano a complicare ulteriormente quadro interpretativo e applicativo già complesso". Bernardi (Federprivacy): "Nessun bollino può bastare a legittimare ruolo manageriale come quello del DPO."

Regolamento UE 2016/679, servono manager della privacy

Con le nuove regole sulla protezione dei dati, p.a. e migliaia di aziende private, devono dotarsi di un "privacy officer", ma ruolo richiede competenze elevate. Soffientini: "Compiti di grande responsabilità, siamo di fronte a un profilo manageriale che non può essere improvvisato". Tema al centro del dibattito al 6° Privacy Day Forum. Oltre 45mila le aziende che si doteranno di un responsabile privacy, ma nel frattempo TÜV Italia ha già certificato quasi 300 professionisti.

Privacy online, il paradosso dei cookies sui siti web italiani

Quasi la metà dei siti italiani mostrano banner sull'utilizzo dei "biscotti digitali", anche se in realtà non ne sono tenuti. Informazione fuorviante che crea fastidio ai visitatori, e non contribuisce a fiducia degli utenti, i quali pensano erroneamente di essere sistematicamente monitorati. Aumentata la percentuale dei siti che si sono messi in regola con la privacy policy nei form dei contatti.