La videosorveglianza nel condominio e le misure di sicurezza: imprescindibili quelle fisiche e analogiche

L’installazione delle telecamere in un condominio, a seguito dell'entrata in vigore delle Linee Guida 3/2019 pubblicate il 20/1/2020, deve necessariamente commisurarsi con l’attività di accountability e di analisi dei rischi che dovrà effettuare lo studio di amministrazione tenendo conto dei princìpi espressi dal GDPR, quale quello della minimizzazione e della finalità del trattamento.

Per leggere l'articolo integrale devi effettuare il login!

Social media: linee guida 'ad hoc' per i dipendenti pubblici

Le p.a. potranno fare controlli sugli strumenti elettronici in loro dotazione per garantire la sicurezza dei sistemi e dei dati; ma sarà l'Agid, sentito il Garante della privacy, a scrivere linee guida ad hoc. E i dipendenti pubblici dovranno stare attenti a cosa postano sui loro account privati: testi e video non devono né impegnare l'ente né danneggiarne l'immagine. I dipendenti, per altro verso, potranno fare modico uso personale dei device forniti dall'amministrazione.

Per leggere l'articolo integrale devi effettuare il login!

Da evitare l'invio di email con tutti gli indirizzi dei destinatari in chiaro per conoscenza

Meglio evitare di mandare mail massive con tutti gli indirizzi in chiaro anche se si tratta di mere informazioni tecniche relative ad una prova di un concorso pubblico. Basta infatti un reclamo all'autorità per far partire gli accertamenti e incorrere in sanzioni.

Per leggere l'articolo integrale devi effettuare il login!

Il governo della filiera dei responsabili del trattamento rientra nell'accountability del titolare

Nell'ambito di un trattamento di dati personali ci troviamo di fronte a quella che possiamo definire una "filiera dei partner" ogni qual volta le varie attività di trattamento di dati vengono effettuate da vari "soggetti privacy".Questa filiera, costituita dall'insieme di soggetti che si relazionano tra loro e che compiono varie attività nell'ambito di un trattamento di dati personali, può essere semplice o anche complessa e stratificata, a seconda di quante titolarità privacy si interpongono nella gestione di un determinato trattamento di dati e a seconda dei particolari rapporti tra essi.

Per leggere l'articolo integrale devi effettuare il login!

I controlli della Norma ISO/IEC 27001:2022 sugli autorizzati al trattamento tra 'Non Disclosure Agreement' e remote working

La Norma ISO/IEC 27001:2022 “Information security, cybersecurity and privacy protection — Information security management systems — Requirements” ridisegna e riorganizza completamente l’impianto dei controlli rispetto alla precedente versione.  La sezione 6 riguarda i controlli sulle persone “People controls” e prevede 8 controlli:

Per leggere l'articolo integrale devi effettuare il login!

Fuorilegge le app senza filtri per i minori

Fuori legge le app senza filtri per i minorenni. Questo il principio applicato d'urgenza dal Garante della privacy nel provvedimento n. 39 del 2/2/2023, con il quale ha disposto la limitazione dei trattamenti di dati e cioè la sospensione dell'attività della applicazione denominata Replika: usando quest'ultima, l'utente costruisce, su una piattaforma on line, un amico del cuore, un partner o un mentore, tutti virtuali e creati dalla tecnologia digitale, cui si può confidare tutto, che scrivono e parlano e da cui si ricevono consigli e suggerimenti. Sembra tutto positivo: solo che non c'è nessun ostacolo all'accesso di minori di età e talvolta i contenuti sono inappropriati; alcuni riferiscono di avere ricevuto sollecitazioni sessualmente esplicite o inviti a commettere reati.

Per leggere l'articolo integrale devi effettuare il login!