Netcrook
#GDPR
La guerra dei badge cloud in Europa: quando la sovranità deve passare un audit
L’ingresso di quattro provider in un percorso di certificazione CISPE mostra come la sovranità del cloud stia passando dal branding a controlli verificabili, con legge e governance ormai parte dello stack di sicurezza.
Telecamera di strada, uso improprio: perché la finalità conta più dei pixel
Un flusso di videosorveglianza municipale pensato per la sicurezza urbana è diventato un problema di privacy quando è stato riutilizzato per ricostruire un incidente stradale e contestare una violazione del Codice della strada.
La pulizia dei cookie in Europa potrebbe diventare il prossimo intoppo di conformità per l’adtech
Il Digital Omnibus è pensato per semplificare il quadro normativo digitale dell’UE, ma il settore pubblicitario si sta già preparando a un nuovo livello di attrito operativo e legale.
Il lavoro di sicurezza nascosto del privacy by design
Quando la protezione dei dati viene integrata in un sistema fin dal primo schizzo, la privacy diventa una scelta di progettazione invece di una correzione dell'ultimo minuto.
Quando le simulazioni anti-phishing diventano un problema di privacy
Le campagne di sensibilizzazione servono a rendere le persone più resistenti al phishing, ma i dati che generano possono far entrare i team di sicurezza nel territorio del GDPR se non sono definiti con precisione e conservati per un tempo limitato.
La CNIL mette il credit scoring sotto pressione sulla privacy
Le nuove linee guida sulla valutazione dell'affidabilità creditizia mostrano come base giuridica, conservazione dei dati, decisioni automatizzate e controlli di sicurezza possano entrare in conflitto nei sistemi bancari e di credit scoring.
Gli algoritmi di assunzione in Italia stanno accelerando - e anche le domande
Uno sguardo nuovo all'IA nel recruiting mostra uno stack tecnologico per il lavoro che sta diventando più automatizzato, più ricco di dati e più difficile da governare in modo pulito.
Perché le copie di dati più silenziose possono diventare il rischio più rumoroso
Il vero punto cieco nella protezione dei dati spesso non è il database attivo, ma quello copiato - la versione che sviluppatori e tester usano quando la pressione sulla sicurezza è più bassa.
Perché la governance delle informazioni sta diventando una prova fondamentale della resilienza digitale in Italia
Quando email, file non strutturati e archivi digitali si diffondono più velocemente di quanto le policy riescano a tenere il passo, la governance diventa una questione di resilienza, non solo di conformità.
Quando un operatore ferroviario diventa un caso dati: il rischio dietro un titolo nudo su una violazione
Un titolo su Trenitalia e una possibile violazione è meno una storia compiuta che un promemoria del fatto che oggi le aziende di trasporto custodiscono dati sensibili su identità, servizi e assistenza che devono essere gestiti come un asset di sicurezza.
Quando gli algoritmi decidono troppo, il GDPR traccia il confine
Il regolamento sulla privacy non considera le decisioni automatizzate come scorciatoie innocue - richiede trasparenza, una supervisione umana significativa e misure di salvaguardia che proteggano i diritti fondamentali.
Quando i dati scolastici diventano un prodotto: il silenzioso spostamento di potere dietro l'apprendimento digitale
Le classi digitali stanno generando sempre più dati studenteschi leggibili dalle macchine, e la vera domanda di sicurezza è chi può raccoglierli, riutilizzarli e trarne inferenze.
L’Europa inasprisce le regole sulla ricerca sui dati sanitari e la superficie di rischio diventa più intelligente
L’UE sta affinando il modo in cui i dati medici sensibili possono essere riutilizzati per la scienza, con GDPR, regole di settore e governance dell’IA che convergono in uno stack di conformità più rigoroso.
Quando la conformità si sposta a monte: il silenzioso riassetto giuridico dietro il manuale europeo del "design first"
Un insieme crescente di norme UE sta spingendo privacy, cybersecurity e governance dell'IA fuori dal cassetto dei documenti e nelle primissime fasi della pianificazione.
Quando la risposta a una violazione diventa una corsa contro il tempo
La risposta agli incidenti non riguarda solo l'arresto di un attacco - significa decidere rapidamente se un evento informatico ha oltrepassato la soglia del diritto della privacy.
Quando un modulo di autorizzazione incontra il muro del GDPR
Il garante della privacy italiano ha tracciato una linea netta: l'autorizzazione dell'interessato non cancella il dovere del titolare di minimizzare, giustificare e documentare ogni divulgazione.
Quando il consenso smette di sembrare libero: la nuova pressione su “Paga o acconsenti”
Il dibattito rinnovato sul pay-or-consent riguarda meno un banner su un sito web e più il fatto che il consenso GDPR funzioni ancora come una scelta reale nei moderni servizi digitali.
La scadenza che trasforma il silenzio in un fascicolo GDPR
Quando una richiesta dell'interessato ai sensi del GDPR resta senza risposta o arriva in ritardo, la questione può passare dalla normale amministrazione della privacy a un reclamo davanti all'autorità italiana e a un'istruttoria formale.
La lacuna normativa sui dati giudiziari è un rischio di compliance in attesa di essere mappato
I dati giudiziari sono già vincolati da rigidi limiti di privacy, ma il decreto ministeriale mancante collegato all’art. 2-octies lascia aperta una questione pratica: come applicare la legge con precisione.
La conformità dell'IA si sta spostando nel flusso del codice, non nella carta
Per molte implementazioni di IA, la revisione della privacy non è più un controllo legale di fine percorso: la documentazione tecnica, la valutazione del rischio, la supervisione umana e la governance dei dati di addestramento determinano ora il modo in cui il sistema viene costruito e se può essere lanciato in modo responsabile.