Cosa cambia per imprese e DPO nella cybersecurity e nei trattamenti di dati personali dopo l’ultimo vertice Nato

All’ultimo vertice Nato tenutosi a Bruxelles il 25 marzo 2022, con la partecipazione di Biden la guerra in Ucraina è stata ovviamente in primo piano. Questo ha portato il vertice a concentrarsi anche sui temi della cyber security che già avevano formato oggetto di una particolare attenzione al vertice del 2014, dando l’avvio alla cooperazione tra i Paesi Nato in tema di difesa dagli attacchi cyber e, per la UE, alla accelerazione e alla attuazione della Direttiva Nis, pezzo essenziale anche della difesa integrata cyber sia nel quadro europeo che in quello Nord Atlantico.

Ucraina, non è una buona idea usare un software vietato per stanare i nemici

Timeo Danaos et dona ferentes, sono le parole che Virgilio fa pronunciare a Laocoonte, per dissuadere, senza successo, i Troiani dall’accogliere nella città il cavallo di legno lasciato dai Greci. Sono parole che, egualmente senza successo, qualcuno magari avrà pronunciato – o avrebbe dovuto pronunciare – al Governo ucraino quando ClearviewAI, la società di riconoscimento facciale che batte bandiera americana, gli ha offerto gratuitamente i propri servizi per – stando a quanto ha riferito tra le prime la Reuters – “scoprire assassini russi, combattere la disinformazione e identificare i morti”.

Tra agenda e desideri a 25 anni dall'insediamento del Garante della Privacy

Un solo codice di condotta privacy, 655 sanzioni e misure correttive, 352 pareri (in maggioranza ad autorità pubbliche): sono alcuni dei numeri che descrivono uno spaccato di quasi quattro anni di operatività del Gdpr (regolamento Ue sulla protezione dei dati n. 2016/679). Un bilancio è quasi d'obbligo in occasione della ricorrenza dei 25 anni di insediamento del Garante per la protezione dei dati, che ha aperto i battenti il 17 marzo 1997. Da allora molte cose sono cambiate:

Earn It Act & Privacy, tra buoni propositi e cattiva esecuzione

Recentemente, negli Stati Uniti, è riemersa la proposta di legge “EARN IT”, ovvero la “Eliminating Abusive and Rampant Neglect of Interactive Technologies Act of 2022”. L’obiettivo principale della legge in questione è quello di costituire una Commissione Nazionale per la prevenzione dello sfruttamento sessuale online dei minori, con il compito predisporre regole che incideranno sulla responsabilità civile e penale dei fornitori di servizi e di piattaforme informatiche.

Data Act: la rivoluzione della portabilità di tutti i dati

Il 23 febbraio la Commissione Europea ha presentato il Data Act, la proposta di un regolamento europeo che consenta a cittadini ed imprese di esercitare maggior controllo su tutti quei dati, personali e non, che generiamo ogni giorno. Si tratta di un altro tassello nella strategia digitale europea presentata da Bruxelles nel 2020.

Il sistema di gestione delle informazioni e l'approccio olistico della protezione dei dati personali

Il Regolamento UE 679/2016 si fonda sul concetto di “responsabilizzazione” (accountability), ossia, sull’adozione da parte dei Titolari e Responsabili del trattamento di comportamenti proattivi tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione della disciplina in materia di protezione dei dati personali. Si tratta di un obiettivo perseguibile a condizione che venga implementato un modello organizzativo che sia espressione di un adeguato sistema di gestione in materia di protezione dei dati personali.