Il Garante ha emesso, il 21 dicembre 2017, il Provvedimento sul caso di Data Breach che ha coinvolto la piattaforma Rousseau utilizzata dal Movimento 5 Stelle ed i diversi siti Internet ad esso riconducibili.
Nuove FAQ del Garante sul DPO
Il Garante ha pubblicato le nuove FAQ sulla figura del DPO (Data Protection Officer) o RPD (Responsabile della Protezione dei dati), prevista all’art. 37 GDPR.
Si tratta di FAQ aggiuntive rispetto a quelle già rese, sempre sul DPO, in calce alle Linee Guida del Gruppo ex art. 29.
Legge europea e data retention. Nuovi termini per la conservazione dei dati del traffico telefonico e telematico e delle chiamate senza risposta
Con l’art. 24 della Legge Europea 2017 (Legge n. 167/2017), è stato portato a 72 mesi il termine di conservazione dei dati di traffico telefonico e telematico e dei dati relativi alle chiamate senza risposta, in deroga a quanto previsto dall’art. 132 Codice della privacy. Continue reading “Legge europea e data retention. Nuovi termini per la conservazione dei dati del traffico telefonico e telematico e delle chiamate senza risposta”
Ancora Uber. I Garanti europei istituiscono una task force per indagare sul caso di data breach
Il Garante per la protezione dei dati personali ha reso noto che è stata istituita una task force dei Garanti europei per indagare sul caso di data breach che ha coinvolto Uber, accaduto nel 2016 ma rivelato solo recentemente: Continue reading “Ancora Uber. I Garanti europei istituiscono una task force per indagare sul caso di data breach”
Legge europea e modifiche al Codice privacy in tema di responsabile del trattamento
L’art. 29 della Legge europea 2017 (Legge n. 167/2017), applicabile dal 12 dicembre 2017, ha provveduto a modificare l’art. 29 del Codice in materia di protezione dei dati personali, sul responsabile del trattamento dei dati personali.
Legge europea e riutilizzo dei dati per finalità di ricerca o per scopi statistici. Modifiche al Codice privacy
Con l’art. 29 della L. 167/2017 (Legge europea 2017) il Parlamento italiano ha provveduto a disciplinare il riutilizzo dei dati per finalità di ricerca scientifica o per scopi statistici, subordinato ad autorizzazione del Garante previa applicazione di misure di sicurezza volta alla minimizzazione o all’anonimizzazione dei dati, introducendo, nel Codice in materia di protezione dei dati personali, l’art. 100 bis, del seguente tenore: Continue reading “Legge europea e riutilizzo dei dati per finalità di ricerca o per scopi statistici. Modifiche al Codice privacy”
Legge europea e stanziamento economico di Euro 1.400.000 per il Garante. Incremento dell’organico di 25 unità
Con l’art. 29 della Legge n. 167/2017 (c.d. “Legge Europea 2017”, contenente disposizioni per l’adempimento degli obblighi derivanti dall’appartenenza dell’Italia all’UE), si è provveduto allo stanziamento di Euro 1.400.000 in favore del Garante, in vista degli accresciuti impegni a tale Autorità di controllo, anche in vista dell’imminente applicazione del GPDR (Reg. UE 679/2016).
Tale articolo prevede, in particolare, che lo stanziamento vada a coprire i costi di funzionamento dell’Autorità per assicurare il regolare esercizio dei poteri di controllo affidati al Garante e per far fronte agli accresciuti compiti derivanti dalla partecipazione dalle attività di cooperazione tra Autorità dell’UE.
La norma prevede l’incremento di 25 unità del ruolo organico del Garante.
Big Data. Convegno Unibo
Presso l’Università di Bologna, Dipartimento di Sociologia e Diritto dell’Economia, il 12 dicembre 2017, in Aula Ardirò di Palazzo Hercolani (Strada Maggiore 45, Bologna) si terrà un convegno in materia di Big Data, dal titolo “What would you do with all this data?“.
Nella sezione pomeridiana è previsto l’intervento del Direttore del Corso di Alta Formazione in “Data Protection e Privacy Officer” dell’Università di Bologna.
ELSA. Incontro di orientamento professionale sulla figura del DPO all’Università di Bologna
La European Law Students’ Association (ELSA), sede di Bologna, unitamente all’Università di Bologna, Dipartimento di Sociologia e Diritto dell’Economia, ha organizzato per martedì 5 dicembre 2017, ore 15:30, un incontro sulla figura del Data Protection Officer (DPO), presso l’Aula Achille Ardigò del predetto Dipartimento, in Strada Maggiore n. 45.
L’evento, il cui speaker è il Prof. Avv. Fabio Bravo, direttore del Corso di Alta Formazione in Data Protection e Privacy Officer all’Università di Bologna, rientra nell’ambito dei COP (Colloqui di Orientamento Professionale), definiti dall’ELSA come
” incontri con esponenti qualificati del mondo lavorativo che permettono di approfondire le varie possibilità di studio e impiego che si aprono ad uno studente della facoltà di Giurisprudenza dopo il conseguimento della laurea. Se sei ancora molto indeciso sulla carriera da intraprendere, partecipare ad un COP ti permetterà di approfondire la conoscenza di quei percorsi professionali più o meno tradizionali, che rappresentano i nuovi importanti sbocchi per un neo-laureato in giurisprudenza”.
Nell’evento verrà presentato anche il Corso di Alta Formazione in Data Protection e Privacy Officer dell’Università di Bologna (scadenza domande: 12 dicembre 2017), incentrato sulla formazione di tale figura professionale.
Uber e Data Breach. Indagine del Garante
Con un proprio comunicato Uber ha reso noto ora che nel 2016 vi sarebbe stato un caso di data breach di particolare rilevanza, a seguito di un attacco hacker su circa 57 milioni di account, che, come riassunto in un articolo del Corriere, ha visto
“trafugate le informazioni della patente di 600 mila americani e nomi, indirizzi di posta elettronica e numeri di telefono di oltre 50 milioni di iscritti all’applicazione di trasporti (50 milioni sono clienti e 7 milioni sono autisti). Non sarebbero stati coinvolti i dati delle carte di credito o quelli relativi agli spostamenti”.
Inoltre, Uber
“ha pagato gli hacker 100 mila dollari per distruggere quanto rubato e promettere di non usarlo in futuro”