Privacy

Foto sui social della figlia che sfila: non basta il consenso di un solo genitore per autorizzare la pubblicazione online

Non basta il consenso di un solo genitore per autorizzare la pubblicazione online delle foto dei figli minorenni. Questo vale anche se marito e moglie sono separati e se i figli sono in regime di affido condiviso. Ma se mamma o papà assistono all’evento che poi finisce postato sui social non possono ottenere il risarcimento…

Per installare cookie serve il consenso informato dell’utente visitatore

Una casella di spunta preselezionata è insufficiente ad esprimere il consenso informato di un utente Internet. Il consenso all’installazione di cookie pubblicitari sul pc di un utente di un sito deve essere esplicito. Non basta quindi la semplice spunta preselezionata in automatico dal sito per considerare informato il consenso di un utente, che per negare…

Controlla se hai un account mail che è stato compromesso in una violazione dei dati.

Spesso riceviamo notizie relative a dati trafugati da hacker che sono venuti in possesso di credenziali d’accesso a vari siti, account di posta elettronica compresa. E’ possibile verificare se il proprio account di posta è stato compromesso utilizzando questo semplice applicativo. Inserendo il proprio indirizzo di posta elettronica riceveremo un messaggio relativo all’eventuale violazione. https://haveibeenpwned.com/

Il 48% dei dipendenti ha accesso a troppi dati aziendali

Secondo un rapporto di GetApp, nelle piccole e medie imprese il 48% dei dipendenti ha un livello di accesso ai dati aziendali eccessivo rispetto a quello effettivamente necessario per svolgere le proprie mansioni. Ancora più allarmante, è che il 12% delle imprese prese in esame riferisce che i propri dipendenti hanno accesso a tutti quanti i dati dell’azienda senza alcuna…

Data Breach: Garante, le comunicazioni agli utenti non devono essere generiche

Le informazioni devono consentire alle persone di comprendere i rischi e proteggere i loro dati   Le comunicazioni agli utenti dei data breach non devono essere generiche e devono fornire precise indicazioni su come proteggersi da usi illeciti dei propri dati, primo fra tutti il furto di identità. È quanto affermato dal Garante per la privacy…

Data Breach: un esempio di esaustiva spiegazione dei fatti, delle conseguenze per gli utenti e delle misure intraprese da parte di FLIPBOARD

Flipboard ha di recente identificato e affrontato un incidente di sicurezza che riguardava un sottogruppo di dati degli utenti. Sappiamo bene che la trasparenza è importante per la nostra comunità e abbiamo creato questa pagina per condividere con voi quanto abbiamo appreso dalle indagini, le misure che sono state prese e presentare le misure ulteriori che…

Interpello sul silenzio- assenso con riferimento alla richiesta di autorizzazione all’installazione ed utilizzo degli impianti audiovisivi

MLPS, Interpello 8 maggio 2019, n. 3 – Istanza di interpello ai sensi dell’articolo 9 del d.lgs. n. 124/2004. Autorizzazione amministrativa ai sensi dell’articolo 4, comma 1, della legge n. 300/1970 Il Consiglio nazionale dell’ordine dei consulenti del lavoro ha proposto istanza di interpello per conoscere il parere in merito alla configurabilità della fattispecie del…

Indicazioni operative in ordine al rilascio di provvedimenti autorizzativi per impianti audiovisivi

L’Ispettorato del Lavoro, con Nota 1881 del 25 febbraio 2019 e con data di  pubblicazione 8 marzo 2019, ha fornito indicazioni operative circa la necessità di rilascio di provvedimenti autorizzativi, in materia di impianti audiovisivi, anche nel caso di interventi o processi di modifica degli assetti proprietari (fusioni, cessioni, incorporazioni, affitto d’azienda o di ramo…

L’Agenzia spagnola per la protezione dei dati (AEPD) ha pubblicato un elenco di trattamenti di dati personali per i quali è obbligatorio effettuare una valutazione di impatto

(Madrid, 6 maggio 2019). L’Agenzia spagnola per la protezione dei dati (AEPD) ha pubblicato un elenco di trattamenti di dati personali in cui è obbligatorio effettuare una valutazione dell’impatto . Il Regolamento Generale sulla Protezione dei Dati (RGPD) prevede all’articolo 35.1 che vengano svolte delle valutazione d’impatto sulla protezione dei dati, quando quest’ultimi, a seconda della loro natura, portata,…

Il Garante chiarisce gli adempimenti a carico dei professionisti sanitari

Il singolo medico non deve nominare il Dpo (responsabile della protezione dei dati); per le finalità di cura non si deve chiedere il consenso, mentre ci vuole per refertazione online, fascicolo e dossier sanitario elettronico; medici, farmacie e aziende sanitarie devono compilare il registro dei trattamenti. Sono alcune delle precisazioni fornite dal Garante della privacy…