Molti hotel hanno l’abitudine di fotocopiare il documento del cliente al momento del suo arrivo presso la struttura della struttura recettizia, ma questa prassi rispetta la privacy?
Una norma specifica riguarda l’espressione del consenso nel caso di offerta diretta di servizi della società dell’informazione ai minori: il trattamento di dati personali di minori al di sotto dei 16 anni - o, se previsto dal diritto degli Stati membri, di un’età inferiore ma non al di sotto di 13 anni - è lecito soltanto se e nella misura in cui tale consenso è espresso o autorizzato dal titolare della responsabilità genitoriale sul minore.
Per Data Wiping si intende la cancellazione definitiva di un file dal proprio computer. A differenza di quello che si potrebbe pensare, quando si formatta un dispositivo di memoria o un hard disk, non è assolutamente detto che i vecchi dati non siano più recuperabili. Semplicemente il sistema operativo sa che lo spazio prima occupato dal file (o dai files), è disponibile e quindi potrà “riscriverci” sopra.
Il privacy officer (in inglese, "agente della privacy") è una figura professionale con competenze giuridiche, informatiche e gestionali, la cui responsabilità principale è osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all'interno di un'organizazione, affinché questi siano trattatati in modo lecito e pertinente, nel rispetto delle normative vigenti.
Il furto di identità si verifica quando qualcuno acquisisce le informazioni personali di un'altra persona, al fine di sostituirsi in tutto o in parte alla stessa e compiere azioni illecite in suo nome o ottenere credito tramite false credenziali. Per attuare la frode è sufficiente ottenere il nome, il cognome e l’indirizzo di un soggetto, la sua data e luogo di nascita, il suo indirizzo di casa o anche soltanto il suo codice fiscale. Anche i dati della carta di credito e del conto corrente possono essere utili per agire fingendo di essere il vero titolare della carta o del conto.
Ci si riferisce a tutte quelle misure tecniche ed organizzative atte a garantire un livello di sicurezza proporzionato al rischio, così da salvaguardare la riservatezza, l’integrità e la disponibilità delle informazioni gestite da un’organizzazione, una difesa non solo da attacchi diretti, ma anche da fenomeni come calamità naturali oppure da problemi accidentali. Per poter individuare le misure idonee di sicurezza e garantire così integrità e riservatezza dei dati, ogni azienda dovrà strutturare un processo continuo di valutazione del rischio e individuazione dei rimedi. Tutto questo è regolamentato dal Gdpr.
