Una puntata dedicata a individuare gli elementi qualificanti della Direttiva NIS 2 e l'approccio metodologico corretto, grazie all'Ing. Monica Perego, esperta in materia di sistemi di gestione, e al Col. Giuseppe Alverone, consulente e già DPO dell'Arma dei Carabinieri. 

Un programma di Avv. Elia Barbujani

Gli influencer e le agenzie di comunicazione dovrebbero considerare gli aspetti privacy della loro strategia. In particolare, è necessario gestire in modo adeguato la titolarità dei dati dei followers e prospect con i committenti.
Ne parliamo insieme all'avv. Francesca Bassa, consulente in materia di privacy marketing e counsel di Dike Legal.

Un podcast di Elia Barbujani.

Recentemente la Riforma Cartabia ha introdotto modifiche per assicurare il diritto all'oblio connesso ai casi di cronaca giudiziaria. La prassi impone alcune considerazioni sull'efficacia delle pratiche di de-indicizzazione e il ruolo dei soggetti coinvolti per garantire tali diritti.
Ne parliamo con la collega avv. Piera di Stefano, founder Avvocato del Web, si occupa di privacy, crimini informatici e reputazione online.

Intervista di Elia Barbujani

Vi sentite protetti nella vostra vita online? Passiamo tantissime ore online eppure non comprendiamo quante minacce possono da un momento all'altro avverarsi.

In questa puntata Elia Barbujani insieme agli speakers di GDPR Day parleranno di frodi via email che possono costare assai caro all'azienda che non investa in cybersecurity. La sicurezza può diventare un brand e un vantaggio sui concorrenti?

Lo scopriremo con:

🎤 Monica Gobbato, avvocato, Presidente Privacy Academy, Organizzatrice Chapter Legal Hackers Genova
🎤 Paolo Dal Checco, Consulente Informatico in ambito di Perizia Informatica Forense e Indagini Digitali per processi Penali, Civili o in ambito stragiudiziale
🎤 Costanza Matteuzzi, avvocato, esperta di privacy, reati informatici e cyber security.

Tra pochissimi giorni GDPR Day a Bologna! Il 19 ottobre la nuova edizione della conferenza nazionale su GDPR e Cyber Security con la collaborazione di IusLaw WebRadio come Main Media partner dell'evento.

Per chi volesse iscriversi a GDPR DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

con la partecipazione di Federico Lagni, Adriana Augenti, Marco Cuniberti, Marco Tullio Giordano

Il data protection officer oltre ad essere una figura di garanzia può facilitare l'innovazione e il miglioramento dei servizi dell'azienda per mettere sempre di più le persone e i loro diritti al centro.
Per farlo, deve essere non solo indipendente ma anche coinvolto e al servizio degli uffici per instaurare un dialogo continuo.

In questa puntata Guido Galletti, Data Protection Officer di Iliad Italia condivide la propria "cassetta degli attrezzi" sull'importanza della relazione e dei flussi informativi per garantire l'efficacia della tutela dei dati personali.

Un podcast di Elia Barbujani

L'European Data Protection board ha rilasciato delle linee guida sull'utilizzo di dark pattern nelle interfacce adottate dai social media. Riconoscere i dark pattern e progettare l'esperienza degli utenti per aumentare la privacy è una sfida importante, che richiede multidisciplinarietà.

In questa puntata conosciamo Arianna Rossi, ricercatrice in tema di online manipulation, usable privacy e consent management presso SnT, interdisciplinary Centre for Security, Reliability and Trust.

Un podcast di Elia Barbujani

Insieme a Paolo Storti, CEO di Studio Storti srl e Zextras, un incontro per andare oltre l'approccio basato sulla compliance. Le nuove sfide del digitale richiedono un'apertura a nuove soluzioni e conoscenza delle esigenze aziendali. Paolo ci parlerà dell'esperienza di Zextras nel campo dell’e-mail e della collaborazione.
In un mondo che tende prepotentemente verso soluzioni in public cloud, nascono complessità e tematiche di compliance nel mercato del software. Ma è e sarà sempre più importante per le organizzazioni valutare software privati che rispettino la data sovereignty. Continua la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre.

Con l’On. Angelo Tofalo, già sottosegretario di Stato alla Difesa,e l'avv. Elia Barbujani vedremo l’evoluzione del quadro normativo in Italia negli ultimi 10 anni, dal decreto Monti all’Agenzia per la Cybersicurezza Nazionale. Sarà affrontato anche il tema delle competenze tra le diverse P.A. in materia cyber, per comprendere chi si occupa di cosa: cyber resilience, crime, war, defence, intelligence. Continua la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre. Per chi volesse iscriversi a GDRP DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

Inizia la collaborazione con GDPR DAY, la conferenza dedicata alla protezione dei dati personali che si terrà a Bologna presso FICO Eataly World il 5 ottobre.

Federico Lagni, ideatore di GDPR DAY, ci racconterà quale è lo stato di applicazione e percezione del GDPR nelle aziende, e di quanto la cybersecurity sia necessaria per una corretta applicazione.

Per chi volesse iscriversi a GDRP DAY è previsto lo sconto del 15% utilizzando il codice promo iuslaw15 su https://www.gdprday.it/registrazione/

LA Conferenza dei Garanti tedeschi (DSK) ha pubblicato lo scorso 22 giugno delle #FAQ sulle #fan pages di #Facebook.
Le Fan pages sono diverse dai profili personali perchè sono utilizzate non per scopi personali ma per scopi di #business.
L'uso delle fan pages è problematico perchè Meta tratta i dati degli utenti non solo per offrire il servizio di socialnetwork ma anche allo scopo di fornire pubblicità su misura agli utenti e questi trattamenti e le loro modalità restano poco chiari. Secondo DSK le fanpages sono illecite in mancanza delle misure richieste dal GDPR. In questa puntata commentiamo l'impatto di queste FAQ grazie alla collega avv. Maria Grassetto, consulente privacy e DPO.

Un podcast di Elia Barbujani

Il Garante per la protezione dei dati personali ha pubblicato un provvedimento sulla questione Google analytics. In questa puntata commentiamo l'impatto che questo provvedimento avrà nel settore del web marketing e quali alternative europee si possono adottare nel settore pubblico e nel settore privato. Ne parliamo con l'avv. Pietro Calorio, consulente privacy e DPO nel settore pubblico e privato.

Sono molti gli schemi di certificazione che si stanno affermando in Italia, ma non è ancora chiaro quali di questi possano essere considerate certificazioni ai sensi dell'art. 42 GDPR. In questa puntata Cesare Gallotti, esperto di sicurezza delle informazioni e privacy, ci aggiorna sullo stato dell'arte di ISO27701, ISDP10003 e UNI/PDR43-2018 e sulla loro valenza rispetto al GDPR.

Un podcast di Elia Barbujani

La Repubblica Popolare Cinese ha approvato PIPL, la legge sulla protezione dei dati personali, con un approccio diverso rispetto alla normativa occidentale. Oltre a un maggior rilievo per gli aspetti della sicurezza nazionale, il PIPL prevede alcune differenze rispetto agli istituti del GDPR, in particolare per quanto riguarda le basi giuridiche e i meccanismi di trasferimento e applicazione territoriale della legge. In questa puntata del podcast, Elia Barbujani parla delle implicazioni privacy per le aziende che intendano offrire servizi in Cina con la collega Avv. Sveva Ianese, Associate team Digital di CRCLEX.

Un podcast di Elia Barbujani

Una sentenza del Tribunale di Monaco di Baviera condanna al risarcimento del danno un titolare di un sito web che ha utilizzato Google Fonts senza base giuridica e senza applicare misure per proteggere la privacy degli utenti. Per scoprire l'importo della condanna e gli errori (che fanno tutti) da non fare segui il podcast! Ne parliamo con l'avv. Andrea Michinelli, epserto di protezione dei dati personali e proprietà intellettuale.

Un podcast di Elia Barbujani

Sicurezza delle informazioni: cosa prevedono le versioni 2022 della ISO27001 e 27002. Sono molte le novità delle nuove norme, che hanno accorpato e reso più accessibili i controlli. In questa puntata ecco quali sono le novità e i contatti con la gestione della privacy, con l'intervento di Cesare Gallotti, esperto di sicurezza delle informazioni. Potete approfondire anche sul blog di Cesare: https://www.cesaregallotti.it/libro.html

L'Autorità di controllo Austriaca DSB risponde a NOYB di Max Schrems sulla liceità del trasferimento dei servizi Google Analytics. La decisione è interessante perché chiarisce l'importanza delle misure tecniche, in parte smentendo chi riteneva che fosse sufficiente utilizzare data center in europa per rispettare la sentenza Schrems II della Corte di Giustizia Europea.

Molto si è discusso della proposta di regolamento Use of technologies for the processing of data for the purpose of combating online child sexual abuse (temporary derogation from Directive 2002/58/EC).

Spionaggio di massa, Grande Fratello nelle comunicazioni, creazione di backdoor o lesione della privacy con una deroga alla libertà dei cittadini europei.

Abbiamo chiesto al Prof. Avv. Alessandro del Ninno se questa preoccupazione dei Media sia fondata, per comprendere le misure tecnologiche di contrasto agli abusi di minori su rete internet che dovranno essere adottate.

Il regolamento introduce importanti misure di sicurezza a tutela della protezione dei dati personali, ecco quali!

Un'intervista di Elia Barbujani

L'art. 22 GDPR prevede i casi e le tutele previste per i processi decisionali automatizzati.

In questa puntata, insieme al Prof. Avv. Claudio Sarra, filosofo del diritto presso l'Università degli Studi di Padova, vedremo il contesto storico e giuridico nel quale si colloca l'art. 22 GDPR, per un nuovo approccio al diritto di intervento umano, al diritto di spiegazione e al diritto di contestazione. In quale modo il titolare del trattamento deve creare una propria organizzazione interna per assicurare il diritto di contestazione? Quali presidi e quale ruolo per i giuristi nel definire le strategie di tutela? Quale ruolo sociale per l'impresa che si colloca nella catena di valore del dato della società data-driven?

Questo e molto altro nel podcast di Elia Barbujani

Anche quando non ci saremo più i nostri dati continueranno ad avere una loro "vita". Quali sono i "diritti" delle persone decedute e di chi resta?

Come gestire le richieste di esercizio di diritti rispetto a dati di persone decedute? Quali implicazioni rispetto all'accesso alla corrispondenza e a possibili violazioni di dati di controinteressati?

Su questo tema affascinante e delicato Elia Barbujani si confronta con il collega avv. Antonio Arzano, socio di Polis Avvocati STA Coop., che ci offre interessanti punti di riflessione sui nodi da sciogliere per assicurare una tutela dei dati... eterna (?).