Source: http://docplayer.it/52818422-Praticamente-gdpr-a-cura-di-oracle-community-for-security-e-con-la-collaborazione-di-europrivacy.html
Timestamp: 2018-11-17 16:21:24+00:00

Document:
Praticamente GDPR a cura di Oracle Community for Security e con la collaborazione di Europrivacy - PDF
Praticamente GDPR a cura di Oracle Community for Security e con la collaborazione di Europrivacy
Download "Praticamente GDPR a cura di Oracle Community for Security e con la collaborazione di Europrivacy"
1 Praticamente GDPR a cura di Oracle Community for Security e con la collaborazione di Europrivacy Gdpr cosa stanno facendo le aziende Gabriele Faggioli Presidente Clusit 15 marzo 2017, Security Summit Milano
2 Le priorità per il 2017 Sviluppare modelli di governance maturi con l identificazione del corretto mix di competenze necessario Aumentare le azioni di sensibilizzazione del fattore umano Spostare la focalizzazione sugli aspetti di rilevazione, risposta e ripristino rispetto all identificazione e alla prevenzione Comprendere implicazioni GDPR nella progettazione dei sistemi di security
3 Le misure di adeguamento Le implicazioni del GDPR non sono note in dettaglio E in corso progetto strutturato di adeguamento alla normativa Campione: 136 aziende Le implicazioni sono note nelle funzioni specialistiche ma non è ancora un tema all attenzione del E in corso vertice un analisi dei requisiti richiesti e dei piani di attuazione possibili
4 L orizzonte di pianificazione Non esiste un budget dedicato Attualmente non esiste ma sarà stanziato nei prossimi 6 mesi Esiste con orizzonte pluriennale 7 8 Esiste con orizzonte annuale Campione: 135 aziende
5 I cambiamenti organizzativi Nessun cambiamento previsto Attualmente nessun cambiamento, ma sarà attuato nei prossimi 6 mesi Definizione di un team di lavoro cross funzionale 9 12 Definizione di nuovi ruoli organizzativi Campione: 128 aziende
6 Le azioni implementate / previste Assessment rispetto ai rischi privacy Coinvolgimento di consulenti esterni Definizione di responsabilità e owner di processo Azione informativa verso Board e Top Management Campione: 123 aziende Revisione profonda degli attuali sistemi di IT security Ricerche e corsi di formazione Definizione di nuovi processi decisionali e comportamentali In corso Prevista in futuro
7 LA FIGURA DEL DPO DPO Figura formalizzata Presente, ma non formalmente In introduzione nei prossimi 12 mesi Non previsto entro 12 mesi Responsabilità demandata all esterno 31
8 RESPONSABILITÀ NEL GDPR Responsabilità del titolare (Accountability) Art. 24 Responsabilità di titolare e responsabile Art. 82 c. 2 Responsabilità solidale di titolari e responsabili Art. 82 c. 4 Responsabilità dei contitolari Art. 26 Tenuto conto della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche il titolare mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente alla legge. Un titolare del trattamento coinvolto nel trattamento risponde per il danno cagionato dal suo trattamento che violi il presente regolamento. Un responsabile del trattamento risponde per il danno causato dal trattamento solo se non ha adempiuto gli obblighi del presente regolamento specificatamente diretti ai responsabili del trattamento o ha agito in modo difforme o contrario rispetto alle legittime istruzioni del titolare del trattamento. Qualora più titolari del trattamento o responsabili del trattamento oppure entrambi il titolare del trattamento e il responsabile del trattamento siano coinvolti nello stesso trattamento e siano, ai sensi dei paragrafi 2 e 3, responsabili dell'eventuale danno causato dal trattamento, ogni titolare del trattamento o responsabile del trattamento è responsabile in solido per l'intero ammontare del danno, al fine di garantire il risarcimento effettivo dell'interessato. Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento. Essi determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità.
9 RESPONSABILITÀ E FORNITORI SERVICE PROVIDER SERVICE CUSTOMER CLIENTI UTENTI RESPONSABILE PROCESSOR TITOLARE CONTROLLER INTERESSATI DATA SUBJECT SUB-RESPONSABILE SUB-PROCESSOR ALTRO TITOLARE CONTROLLER
10 RESPONSABILITÀ E FORNITORI: NOMINA ADEMPIMENTO Designazione Compiti CODICE PRIVACY (art. 29) SI Soggetto con esperienza, capacità ed affidabilità che fornisca garanzia in particolare sul profilo della sicurezza SI GDPR (art. 28) SI Soggetto che presenti garanzie sufficienti per mettere in atto misure tecniche ed organizzative adeguate SI Affidati analiticamente per iscritto Individuazione trattamenti NO SI Autorizzazione scritta, specifica o generale
11 RESPONSABILITÀ E FORNITORI: NOMINA INDIVIDUAZIONE TRATTAMENTI DEL RESPONSABILE CON CONTRATTO O ALTRO ATTO GIURIDICO - GDPR (art. 28) 1/2 - la materia disciplinata - la durata del trattamento - la natura e la finalità del trattamento - il tipo di dati personali e le categorie di interessati - gli obblighi e i diritti del titolare - Istruzioni documentate sul trattamento dei dati personali - garanzie che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
12 RESPONSABILITÀ E FORNITORI: NOMINA INDIVIDUAZIONE TRATTAMENTI DEL RESPONSABILE CON CONTRATTO O ALTRO ATTO GIURIDICO - GDPR (art. 28) - 2/2 - adozione di tutte le misure richieste ai sensi dell'articolo 32; - assistenza al titolare del trattamento con misure tecniche e organizzative adeguate, anche per garantire il rispetto degli obblighi di cui agli articoli da 32 a 36; - cancellazione o restituzione delle copie esistenti di tutti i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento; - messa a disposizione del titolare del trattamento di tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del responsabile e collaborazione alle attività di revisione, comprese le ispezioni, realizzate dal titolare del trattamento o da un altro soggetto da questi incaricato.
Il nuovo regolamento Europeo sulla Protezione dei Dati personali Impatti aziendali
Il nuovo regolamento Europeo sulla Protezione dei Dati personali Impatti aziendali In collaborazione con 2 dicembre 2016 Hotel NH Padova Via Tommaseo, 61-35131 Padova PD 1 Aspetti introduttivi 2 Aspetti
GDPR IL NUOVO REGOLAMENTO N. 679/2016 UE SULLA PROTEZIONE DEI DATI PERSONALI G U I D E L I N E S, R E G O L E, I M PAT T I E SANZIONI
GDPR IL NUOVO REGOLAMENTO N. 679/2016 UE SULLA PROTEZIONE DEI DATI PERSONALI G U I D E L I N E S, R E G O L E, I M PAT T I E SANZIONI Avv. Stefano Orlandi Esperto, Consulente ed autore di pubblicazioni
Convegno Annuale AISIS Privacy e Sicurezza A supporto dell innovazione digitale in Sanità Analisi del rischio e degli impatti e profilo sanzionatorio del GDPR Alessandra Delli Ponti avvocato Torino, 12
Sezione 1 - Gestione e governance della protezione dei dati
PRONTI PER GDPR? Il regolamento generale sulla protezione (GDPR) dell'ue rappresenta una modifica significativa rispetto ai precedenti requisiti di conformità in materia di Data Privacy. L'informazione
Il nuovo Regolamento UE sulla protezione dei dati e relative novità Il Data Protection Officer Le Sanzioni previste News Letter Privacy
News Letter Privacy Privacy, pubblicato in Gazzetta il nuovo Regolamento UE 679/2016 sulla protezione dei dati personali Il 4 maggio 2016 è stato pubblicato nella Gazzetta Ufficiale dell'unione Europea
PROTEZIONE DEI DATI IN AMBITO SANITARIO CRISTINA DAGA
PROTEZIONE DEI DATI IN AMBITO SANITARIO CRISTINA DAGA Milano, 8 luglio 2017 SICUREZZA E PRIVACY IN SANITÀ La pianificazione e realizzazione di interventi nell ambito della sicurezza e della privacy nel
Dal Codice della Privacy al Regolamento Europeo: COSA CAMBIA Armonizzazione Sostituisce la Direttiva 94/56/CE e le varie leggi di recepimento negli Stati Membri Direttamente applicabile in tutti gli Stati
Data Privacy Officer. A cura di: Francesca Scarazzai e Cristina Chiantia. Dottori Commercialisti
Data Privacy Officer A cura di: Francesca Scarazzai e Cristina Chiantia Dottori Commercialisti Politecnico di Torino 18 novembre 2016 La figura del Data Protection Officer (DPO) Figura già prevista dall
Adempimenti Privacy/Data Protection. Attività di Privacy /Data Protection per adempimento al dlg 196/03 e GDPR/06 del 24 maggio 2016
Adempimenti Privacy/Data Protection Attività di Privacy /Data Protection per adempimento al dlg 196/03 e GDPR/06 del 24 maggio 2016 Cosa cambia: Dal dlg.196/03 al GDPR La disciplina della privacy è stata
Dal codice privacy al nuovo regolamento generale UE sulla protezione dei dati personali 679/2016: quali adempimenti per le imprese
Dal codice privacy al nuovo regolamento generale UE sulla protezione dei dati personali 679/2016: quali adempimenti per le imprese Confindustria Vicenza, 17 Maggio 2017 Il Responsabile della protezione
Legge 31 dicembre 1996 n Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali
Legge 31 dicembre 1996 n. 675 Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali Art. 1 - Finalità e definizioni CAPO I PRINCIPI GENERALI 1. La presente legge garantisce
Privacy e Misure di Sicurezza. Giulia M. Lugoboni
Privacy e Misure di Sicurezza Giulia M. Lugoboni Titolare del trattamento la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono,
Regolamento UE 2016/679 Concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la loro libera circolazione In vigore dal 24 maggio 2016 Applicabile dal 25 maggio 2018
Il Nuovo regolamento europeo della Privacy 21 marzo 2017 - Martedì - Bari www.esanitanews.it Il Nuovo regolamento europeo della Privacy. www.esanitanews.it Il Nuovo regolamento europeo della Privacy. 21
Nuovo Regolamento Europeo Privacy. Gubbio, Perugia Marzo 2016
Nuovo Regolamento Europeo Privacy Gubbio, Perugia Marzo 2016 Contenuti Approvazione ed ultime novità Principali novità introdotte Attenzione a Conclusioni Approvazione ed ultime novità Approvazione ed
RELAZIONE DEL RESPONSABILE PER LA PREVENZIONE DELLA CORRUZIONE (art. 1 Legge 190/2012) Anno 2015 Relazione Anticorruzione 2015 Pag.1 di 6 1. Premessa Con la Legge n. 190 del 06/11/2012, Disposizioni per
WatchGuard User Anonymization (Anonimizzazione dell utente) e Regolamento generale sulla protezione dei dati UE
WatchGuard User Anonymization (Anonimizzazione dell utente) e Regolamento generale sulla protezione dei dati UE La privacy dei dati degli utenti è salita alla ribalta dell Unione europea con l adozione
Tabella delle concordanze: avamprogetto LPD/ riforma del Consiglio d Europa / riforma dell Unione europea
Tabella delle concordanze: avamprogetto LPD/ riforma del Consiglio d Europa / riforma dell Unione europea Avamprogetto LPD Progetto STE 108 1 Direttiva (UE) 2016/680 2 Regolamento (UE) 2016/679 3 Sezione
DISCIPLINA DELL ORGANISMO DI VIGILANZA
DISCIPLINA DELL ORGANISMO DI VIGILANZA (ALLEGATO DEL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ADOTTATO DAL FONDO FOR.TE. AI SENSI DEL DECRETO LEGISLATIVO 8 GIUGNO 2001, n. 231) INDICE 1. L ORGANISMO
Tecnologia e Management delle Aziende sanitarie, l'approccio organizzato alle misure del Regolamento 2016/679 UE FILOMENA POLITO -24 GIUGNO 2016
Tecnologia e Management delle Aziende sanitarie, l'approccio organizzato alle misure del Regolamento 2016/679 UE FILOMENA POLITO -24 GIUGNO 2016 Associazione Nazionale Privacy Information Healthcare Manager
PROCEDURA DI RECLUTAMENTO E SELEZIONE DEL PERSONALE DELLA ASSOCIAZIONE
CASSA NAZIONALE DI PREVIDENZA ED ASSISTENZA PER GLI INGEGNERI ED ARCHITETTI LIBERI PROFESSIONISTI PROCEDURA DI RECLUTAMENTO E SELEZIONE DEL PERSONALE DELLA ASSOCIAZIONE Autorizzata con Delibera del Consiglio
Courts facing Courts Accesso e utilizzo dei dati dentro e fuori l Unione Europea La regolamentazione della privacy fra Europa e Italia: una nuova tutela della riservatezza alla luce del Reg. 2016/679?
STRUMENTI DI GESTIONE E REGISTRAZIONE DELLE MANUTENZIONI AI FINI DELLA SICUREZZA
CORSO SICUREZZA NELLA MANUTENZIONE DEGLI IMPIANTI STRUMENTI DI GESTIONE E REGISTRAZIONE DELLE MANUTENZIONI AI FINI DELLA SICUREZZA Silvia Cerlesi - KEISDATA, Legnano Corso organizzato dal Centro di Studio
Privacy e Cybersecurity nella sanità
Privacy e Cybersecurity nella sanità Relatore: Stefania Tonutti 21 giugno 2017: ore 18.30 #Sharing3FVG Webinar realizzato da IALFVG e parte degli 80 di #Sharing3FVG, progetto cofinanziato dal Fondo Sociale
Direzione Centrale Organizzazione Direzione Centrale Sviluppo e Gestione risorse umane Direzione Centrale Sistemi Informativi e Telecomunicazioni
Direzione Centrale Organizzazione Direzione Centrale Sviluppo e Gestione risorse umane Direzione Centrale Sistemi Informativi e Telecomunicazioni Roma, 6 Marzo 2007 Circolare n. 50 Allegati 2 Ai Dirigenti
1. Formazione Qualità 2. Formazione Formazione Privacy 4. Audit
CORSI DI FORMAZIONE PROJECT GROUP AREA COMPLIANCE 1. Formazione Qualità 2. Formazione 231 3. Formazione Privacy 4. Audit Formazione Qualità 5 moduli da 4 ore Contenuti e Finalità Condurre e valorizzare
Intervento di Stefano Tomasini DCOD INAIL. Inail - Auditorium Roma, 22 Maggio 2014
Intervento di Stefano Tomasini DCOD INAIL Inail - Auditorium Roma, 22 Maggio 2014 DATI 2013 Milano 19/11/2013 Roma 21/11/2013 zcircle 2013 Problematiche Il tema della governance della spesa IT non è
Business Continuity: criticità e best practice
Business Continuity: criticità e best practice Workshop CeTIF: la gestione dell operatività bancaria Milano, 13 aprile 2005 Chiara Frigerio, CeTIF - Università Cattolica di Milano www.cetif.it 1 Dipartimento
APPROVATO DAL: C.C. con atto n. 2/00
C.F. e P.I. 00469890305 C.A.P. 33050 COMUNE DI PAVIA DI UDINE PROVINCIA DI UDINE Sede Uffici Municipali in Lauzacco Piazza Julia n. 1 APPROVATO DAL: C.C. con atto n. 2/00 Art. 1 - Oggetto.................................................
REGOLAMENTO DELL ATTIVITA DI VIDEOSORVEGLIANZA ALL INTERNO DELLE STRUTTURE DEL POLITECNICO DI BARI ART. 1 Norme generali 1. L utilizzo dei sistemi di videosorveglianza è finalizzato alla protezione dei
Le certificazioni nel nuovo regolamento UE sulla privacy
Le certificazioni nel nuovo regolamento UE sulla privacy Cybersecurity e Data Protection Università di Bologna 11 May 2017 1 SAFER, SMARTER, GREENER DNV GL Con l obiettivo di salvaguardare la vita, la
IDENTITY MANAGEMENT AND GOVERNANCE Il tema della gestione del ciclo di vita delle utenze definite sui sistemi IT e delle autorizzazioni assegnate a tali account, è cruciale nella gestione della sicurezza
Giugno Carnelutti Studio Legale Associato
Giugno 2016 1 Regolamento Generale sulla Protezione dei Dati Personali @MELESTEFANO Responsabile del Dipartimento di Diritto delle Tecnologie, Privacy e Protezione delle Informazioni presso E Dottore di
SGSI CERT CSP POSTE ITALIANE
SGSI CERT CSP POSTE ITALIANE POLICY DEL SISTEMA DI GESTIONE DELLA SICUREZZA DELLE INFORMAZIONI PER LE TERZE PARTI (CLIENTI, FORNITORI DI BENI E SERVIZI). VERSIONE DATA REDAZIONE VERIFICA APPROVAZIONE Nicola
Descrizione del progetto formativo
Il Dipartimento di Giurisprudenza dell Università degli Studi di Messina, nell ambito del Programma VALORE P.A., promosso dall INPS, ha in programma l attivazione di un Corso universitario di Alta Formazione

References: Art. 24
 Art. 82
 Art. 82
 Art. 26
 Art. 1
 Art. 1
 ART. 1