Tag Archives: gdpr

Zeus News Reloaded

Anno nuovo, nuovi e buoni propositi. Per la verità li avevo fatti anche l’anno scorso, ma la pandemia non mi ha certo aiutato, anche se uno si è miracolosamente realizzato.

Da oltre un anno non scrivo più su questo blog preferendo, un po’ come tanti, i social. Oggi leggevo la biografia di un noto blogger e devo dire che mi è venuta una certa nostalgia perché il mio spazio, inizialmente su Blogger, è attivo dal 2006: non tra i primissimi, ma non malissimo, specie considerata la materia.

Un blog è sicuramente un mezzo vintage, oramai un mondo poco frequentato, superato dai fastfood della comunicazione: i social. Tuttavia, ci sono ancora affezionato, l’ho ripreso dalla soffitta e l’ho riattivato.

Come ho riattivato un’altra mia antica passione, quella di fare divulgazione giuridica, nel settore del diritto delle nuove tecnologie, su media non riservati al diritto. In un inizio d’anno in cui la mia vita professionale ha sterzato bruscamente, ho deciso di ricominciare a scrivere per Zeus News dell’amico Dario Meoli che vanta, tra gli Autori storici che conosco di più, l’attuale collaborazione di Pier Luigi Tolardo, Paolo Attivissimo e Marco Calamari.

Si comincia con un pezzo leggero sul data breach di Ho Mobile.

Posted in Privacy e dati personali, Reati informatici, Varie, ZeusNews | Tagged , , , | 2 Comments

Fatto 4, fai anche 5

Prima le vociacce sullo slittare dei termini per l’elezione dei 4 componenti del Garante Privacy, con conseguente riapertura dei termini per la presentazione delle candidature – dicono a favore di Ignazio La Russa (che, per dirla tutta, non ha nessuno dei requisiti richiesti dalla legge).
Ora spunta un emendamento “governativo” (M5S+PD) per adeguarsi al GDPR (per la verità, c’era già stato il decreto legislativo 101/2018, ma vabbe’).
In primis per aumentare il numero dei componenti, dagli attuali 4 (di sempre) a 5, peraltro in corso d’opera. In più, si aggiunge una procedura di nomina del presidente ed elettiva per gli altri componeti un po’ più complicata, si dice “anti-La Russa”.
Ah, ovviamente c’è la classica proroga (al 31/1/2020).
Qualche dato in più sul Corcom.

Posted in Iniziative di legge, Privacy e dati personali | Tagged , , | 2 Comments

GDPR: non facciamoci prendere dal panico

Due parole, molto pratiche, sul GDPR e sul perché non farsi prendere dal panico, dallo sconforto.
Come tutti sappiamo, il 25 maggio prossimo dovremo essere OK con la nuova disciplina del Regolamento europeo sulla privacy 2016/679 (il GDPR o GDPR2018).
Ma cosa c’è da fare? La risposta non è così immediata, tuttavia alcuni paletti si possono porre subito.
Iniziamo col dire che anche i più piccoli devono fare qualcosa. Non è vero che le realtà ristrette (un singolo professionista, un piccolo commerciante, magari ditta individuale) non devono fare nulla. Vero, è, però, che molto spesso gli adempimenti sono realmente pochi e vale la pena di, appunto, adempiere (non foss’altro che evitare sanzioni non certo lievi).
E’ parimenti vero che anche le realtà no profit devono aggiornarsi alle nuove regole, sicuramente con particolare attenzione quando trattano dati sensibili (es.: associazioni che operano nell’ambito sanitario).
Soltanto il privato, se tratta i dati per motivi personali e domestici (es. la rubrica del telefono), è esentato.
Sempre ricordando che un minimo di auditing della situazione deve essere sempre fatto (proprio per capire quali dati si possiedono, come vengono trattati, ecc.), il più delle volte, però, basta un aggiornamento dell’informativa anche del sito Internet e la tenuta del registro dei trattamenti (non sempre obbligatorio, ma vivamente consigliabile, a mio avviso).
Da tempo sono disponibili software per la “messa a norma” con licenze a partire da poche centinaia di euro. Non si può fare di tutta l’erba un fascio, ma un programma non può fare da solo, specie se non si conoscono alcuni concetti fondamentali della materia; che sono proprio il lavoro di un consulente (che non necessariamente costa di più).

Posted in Privacy e dati personali | Tagged , , , | 6 Comments

Pare che (GDPR e depenalizzazione)

Pare che, alla fine, la Commissione per l’adeguamento al GDPR abbia rinunciato non soltanto alla totale abrogazione del Codice privacy vigente (d.lgs. 196/2003), ma anche alla depenalizzazione del reato di Trattamento illecito di dati personali (art. 167 Codice) che ne uscirà rimaneggiato (per adattarsi al GDPR) e affiancato anche ad altre nuove fattispecie.
Sarebbero, invece, abrogati gli art. 169 e 170 del Codice.
Notizie frammentarie, non ufficiali, fondate su alcune bozze che stanno circolando, ma la fonte è abbastanza attendibile.
Vedremo nei prossimi giorni, per sicurezza.

Posted in Privacy e dati personali, Reati informatici | Tagged , , | Leave a comment

“Adeguamento al GDPR: la portata “rivoluzionaria” della depenalizzazione

Sulle pagine di ANORC è uscito un mio breve contributo sulla *rivoluzione* penale conseguente il GDPR.
Che, in parte, tanto rivoluzione non è, anche se è ancora tutto da vedere. C’è molta confusione in giro, malgrado il 25 maggio non sia poi così distante.

Posted in Privacy e dati personali, Reati informatici | Tagged , , | Leave a comment

ADISI e dati personali

A maggio partirà il Corso di aggiornamento professionale “Il diritto alla protezione dei dati personali nel contesto del nuovo regolamento europeo”, dapprima a Rimini, poi si vedrà (Lugano e Milano sono sedi ipotizzate).
Grazie ad ADISI e all’avv. Andrea Sirotti Gaudenzi.

Posted in Privacy e dati personali | Tagged , , | Leave a comment