

Consigli Pratici
Controllo dei lavoratori in azienda: un nuovo caso per Andrea Kaiser
Andrea Kaiser, alter ego di Andrea Chiozzi è alle prese con un nuovo caso: controllo illecito dei lavoratori in un’azienda della logistica. Leggi il racconto
Leggi di più

Normativa
Controllo dei lavoratori e GDPR: strumento illegittimo o uso illegittimo dello strumento?
Quale impatto ha l’uso dello strumento nel controllo dei lavoratori? Come evitare di violare GDPR e Statuto dei lavoratori? Leggi l’approfondimento.
Leggi di più

Normativa
Usi e “abusi” degli strumenti di controllo dei lavoratori. Il caso Amazon France
Sanzione di 32 milioni ad Amazon France. Cosa è accaduto? Perché una sanzione così pesante? Andrea Chiozzi ne parla con l’Avvocato Barbara Sabellico.
Leggi di più

Normativa
Tutela delle e-mail dei dipendenti e conservazione dei metadati: molto rumore per nulla?
Si è parlato molto, in modo confuso, del documento del Garante sulla conservazione dei metadati delle e-mail dei dipendenti. Molto rumore per nulla?
Leggi di più

Consigli Pratici
Whistleblowing: un esempio in un racconto
Esempi di whistleblowing? Ecco un racconto che ne dipinge uno. Come sempre il protagonista è lui: Andrea Kaiser, alter ego di Andrea Chiozzi.
Leggi di più

Normativa
Whistleblowing e GDPR: ecco perché essere accountable è bello
Il decreto Whistleblowing prevede una serie di obblighi in capo al titolare del trattamento che hanno molto a che vedere col GDPR... Ecco perché.
Leggi di più

Normativa
Trasparenza online e Dark Pattern: dimmi che pattern usi sul sito e ti dirò chi sei…
Come agire con trasparenza nelle attività online e far crescere un business? Evitando i Dark Pattern e scegliendo servizi web che operano con correttezza.
Leggi di più

Normativa
Dark patterns o Deceptive patterns: cosa sono e tipologie
Overloading, Skipping, Stirring, Obstructing, Flickle, Left in the dark. Ecco cosa sono i Dark Pattern o Deceptive Patterns e come riconoscerli
Leggi di più

Consigli Pratici
BikiniOff, l’App che spoglia le persone a loro insaputa: un problema di consapevolezza
BikiniOff, l’App che spoglia le persone e il problema dei minori che usano le applicazioni e i servizi digitali senza essere consapevoli dei rischi.
Leggi di più

Consigli Pratici
Marketing e GDPR: le attività a rischio sanzione
Quali attività di marketing possono portare a una sanzione? E quali sono state le multe più salate comminate dal Garante italiano? Leggi l’approfondimento.
Leggi di più

Consigli Pratici
Gestione del consenso e marketing diretto: due provvedimenti del Garante
Come fare marketing diretto a norma? La gestione del consenso e le regole a cui ogni azienda dovrebbe attenersi per fare marketing in modo conforme.
Leggi di più

Consigli Pratici
Cookie, Google Analytics e GDPR: provvedimenti del Garante
Google Analytics è stato ritenuto da più Garanti privacy non conforme al GDPR. Come muoversi per evitare la sanzione? Alcuni consigli operativi.
Leggi di più

Consigli Pratici
Social Network, GDPR e sanzioni del Garante: il caso dell’uso non conforme di LinkedIn
Usare i social consapevolmente, anche per evitare un ammonimento del Garante per la protezione dei dati e magari una sanzione. Ecco perché.
Leggi di più

Consigli Pratici
Marketing, GDPR e sanzioni del Garante: il caso delle scatole cinesi
Marketing, GDPR e sanzioni del Garante: il caso delle scatole cinesi
Leggi di più

Normativa
Occhio al cookie banner! I Garanti hanno individuato 7 pratiche illecite…
I Garanti Privacy dell’UE hanno creato una task force per analizzare i cookie banner sul mercato e hanno individuato 7 pratiche illecite. Ecco quali sono…
Leggi di più

Consigli Pratici
Attacchi informatici in sanità: impatto, rischi, sanzioni
Cybersecurity. E se l’attacco informatico colpisce una struttura sanitaria? Vediamo quali sono i rischi, le conseguenze, le responsabilità e le sanzioni.
Leggi di più

Consigli Pratici
Come si gestisce un attacco informatico?
Cosa fare e cosa non fare in caso di attacco hacker? Andrea Chiozzi ha chiesto come si gestisce un attacco informatico a Marco Ramilli, CEO di Yoroi.
Leggi di più

Consigli Pratici
Cybersicurezza: sai che gli attacchi informatici sono in aumento?
Gli attacchi informatici sono in aumento. Ma chi c’è dietro a questo fenomeno preoccupante? Andrea Chiozzi lo ha chiesto a Marco Ramilli, CEO di Yoroi.
Leggi di più

Consigli Pratici
Chi si occupa di GDPR non è il “nemico” di chi fa marketing
Il DPO e chi si occupa di GDPR spesso è visto come l’antagonista aziendale del Direttore Marketing, dell’agenzia web, pubblicitaria... Ma è davvero così?
Leggi di più

Normativa
Il problema non è Google Analytics, ma come lo utilizzi
Secondo il Garante per la privacy utilizzare Google Analytics viola la normativa sulla protezione dei dati. Ma il vero problema sta nel come lo si utilizza
Leggi di più

Consigli Pratici
Transizione digitale e prospettive di tutela del dato
La pandemia ha accelerato la transizione verso il digitale e il trattamento digitale dei dati personali. Ha dato una spinta anche alla protezione dei dati?
Leggi di più

Consigli Pratici
Gestione degli eventi. E se il fornitore esterno non è a norma?
La scelta del fornitore di un evento è importante sia per la qualità del servizio, che per la sua compliance al GDPR. Cosa fare se non è a norma?
Leggi di più

Normativa
Nuove Linee Guida sui Cookies: cosa cambia?
Dal 9 gennaio 2022 i titolari di tutti i siti web dovranno conformarsi alle nuove Linee guida sui cookie emanate dal Garante privacy. Ecco cosa fare.
Leggi di più

Normativa
Trasferimento di dati personali all’estero e sentenza Schrems II: le nuove Standard Contractual Clauses della Commissione Europea
Novità sul trasferimento di dati personali all’estero. La Commissione Europea ha adottato le nuove Standard Contractual Clauses (SCC). Ecco cosa sono.
Leggi di più

Normativa
Linee Guida del Garante per l’utilizzo dei cookie
6 mesi per adeguarsi. Questo è il termine fissato dal Garante italiano per adeguare i siti web alle Linee Guida per l’utilizzo dei cookie. Ecco cosa fare.
Leggi di più

Consigli Pratici
Cybersecurity: i rischi sui device mobile
Sicurezza informatica: quali rischi corriamo se abbiamo uno smartphone e usiamo le App? Cosa sono gli spyware?
Leggi di più

Consigli Pratici
Social Engineering: cos’è e come riconoscerlo
Phishing, dumpster diving, tailgating, baiting sono alcuni esempi di Social Engineering. Ecco cos’è e come si riconosce
Leggi di più

Consigli Pratici
MailChimp e trasferimento dei dati negli USA è illegittimo? Il Garante tedesco si è pronunciato
Il Garante tedesco si è pronunciato su MailChimp: Leggi di più.
Leggi di più

Consigli Pratici
Cybersecurity: come usare SMS e App di messaggistica consapevolmente
Ecco i rischi di usare le App di messaggistica istantanea per tutto, anche per le comunicazioni aziendali.
Leggi di più

Consigli Pratici
Tecniche di phishing: quali sono e come riconoscerle
Phishing, spear phishing, whatering hole. Ecco tre tecniche di phishing usate dai cybercriminali per rubare credenziali e rivenderle nel Dark Web.
Leggi di più

Consigli Pratici
Chi ha incastrato il DPO?
I dati erano stati violati. C’era solo un imputato: il DPO. Ma era chiaro che era stato incastrato. Da chi? Un breve giallo con Andrea Kaiser
Leggi di più

Normativa
Gestione del Data Breach dal punto di vista dell’Autorità Garante
Il Garante per la protezione dei dati come approccia il Data Breach?
Leggi di più

Consigli Pratici
GDPR e Marketing: la profilazione
La profilazione si può fare anche con le tecniche di marketing tradizionale e non solo online. Ecco come farla a norma.
Leggi di più

Normativa
Standard Security Clauses (SSC): cosa sono
Vuoi trasferire dei dati personali all’estero? Se non vengono spostati in sicurezza, non si può fare. Servono garanzie. Le Standard Security Clauses
Leggi di più

Normativa
Come si è arrivati al GDPR: dalla privacy al Regolamento
La storia della protezione dei dati personali inizia molto tempo prima dell’UE e molto tempo prima del Codice Privacy.
Leggi di più

Consigli Pratici
Phishing: cos’è, come riconoscerlo e come evitarlo
Mail, messaggi, allegati sospetti. Il phishing è una frode informatica che punta a rubare i tuoi dati personali. Ecco come funziona e come riconoscerlo.
Leggi di più

Consigli Pratici
Violazione di dati personali: esempi e casi pratici
È una violazione dei dati personali? E se sì, va notificata? Vediamo come capire quando c’è una violazione e quali ragionamenti fare nel momento in cui devi decidere se notificarla o no.
Leggi di più

Normativa
Privacy: la relazione del Garante sul 2018
L'Autorità Garante per la protezione dei dati personali ha fatto il punto sull’attività svolta nel 2018.
Leggi di più

News
ALEXA, lo conosci il GDPR?
Decine di milioni di utenti usano Alexa Echo, l’aiutante virtuale di Amazon. Ma questo sistema basato sull’Intelligenza Artificiale rispetta il GDPR?
Leggi di più

Consigli Pratici
Come si gestisce un Data Breach?
Andrea Chiozzi, responsabile di PrivacyLab, ci spiega in questo estratto video come va affrontato correttamente un data breach in azienda.
Leggi di più

Consigli Pratici
Quando devo notificare un Data Breach?
Il GDPR fissa i termini e le condizioni per comunicare una violazione dei dati personali al Garante per la protezione dei dati e agli interessati.
Leggi di più

Normativa
Affrontare un Data Breach in 3 mosse
Una violazione dei dati personali va correttamente gestita secondo quanto previsto dal nuovo Regolamento Europeo sulla privacy: ecco come fare in 3 mosse.
Leggi di più

News
Disponibile il tool di Data Breach
Con Gorilla Data Breach è possibile individuare e gestire la perdita, la distruzione o la diffusione non autorizzata di dati personali secondo quanto previsto dal GDPR 16/679.
Leggi di più

News
La giornata della protezione dei dati
Il 28 gennaio è il Data Privacy Day, ricorrenza istituita dal Consiglio d'Europa nel 2007 per sottolineare l'importanza di una corretta gestione dei dati personali.
Leggi di più

Normativa
Droni e rispetto della privacy
L'utilizzo dei droni è in grande crescita sopratutto per uso ricreativo. Quali sono i possibili rischi legati alla privacy e le cautele necessarie?
Leggi di più

Normativa
Come migliorare la nostra cyber security
I cyber attacchi rappresentano un fenomeno delicato e in crescita. Ecco la nostra checklist per migliorare la cyber security.
Leggi di più

Normativa
Data breach: come ridurre il rischio
Il rischio di perdita, di distruzione o di diffusione non autorizzata di dati implica significativi pericoli per la privacy.
Leggi di più

Consigli Pratici
Come prepararsi al GDPR? #9 Le violazioni dei dati
Come devo prepararmi al Nuovo regolamento Europeo? Identifica le violazioni dei dati.
Leggi di più