Il Data Protection Officer e la gestione delle situazioni di emergenza

La situazione emergenziale è uno stato, innescato da un “agente di minaccia”, in cui può trovarsi un’organizzazione; tale condizione può essere simmetrica, ovvero colpisce tutta una serie di soggetti che appartengono ad uno specifico cluster (area geografica, settore merceologico, ecc.) oppure asimmetrica (colpisce una sola organizzazione). Un incendio o un data breach sono condizioni emergenziali asimmetriche; la pandemia Covid-19 o un evento naturale che colpisce una regione è una condizione emergenziale simmetrica.

Dal Data Protection Officer al manager dei dati: come deve cambiare il ruolo chiave del Gdpr anche nel quadro di un suo costante aggiornamento professionale

Come abbiamo detto più volte anche nelle pubblicazioni di Federprivacy, l’Unione Europea è impegnata ormai da anni in una sfida a tutto campo per conquistare la sovranità digitale e competere a livello globale con gli ecosistemi USA e Cina. È ovvio però che in questo quadro la figura del DPO, pur senza che il GDPR sia modificato, è destinata a cambiare.

Privacy e minori online: dall’Europa una buona notizia, ma anche un’altra meno buona

C’è l’accordo politico sul Digital Service Act e sembrerebbe che l’accordo in questione preveda tra l’altro che i dati dei bambini non si potranno più utilizzare per fare profilazione.È una bellissima notizia. Peccato che il destino abbia voluto che sia rimbalzata sui giornali di mezzo mondo negli stessi giorni nei quali il Consiglio d’Europa ha reso noto in un rapporto che i bambini europei entrano per la prima volta nei siti pornografici – che sarebbero ovviamente riservati ai maggiorenni – in media a undici anni e che i gestori di questi siti, con poche eccezioni, si limitino a chiedere loro di confermare con un click di avere almeno diciotto anni.

Accordo sul Digital Services Act: il mercato unico digitale europeo è più vicino

Il 23 aprile 2022 la Presidente van der Leyen ha annunciato, con un twitt già ormai storico, che dopo quasi un anno e mezzo di trattative tra il Parlamento e il Consiglio, è stato raggiunto l’accordo tra le istituzioni europee sul Digital Services Act (DSA), la proposta di regolazione dei servizi digitali e, in particolare, dei servizi offerti dalle grandi piattaforme digitali USA che, insieme al Digital Market Act (DMA), sul quale già si era trovato un accordo il tra Consiglio e Parlamento il 28 marzo 2022, costituisce il Digital Services Act Package presentato dalla Commissione fin dal 15 dicembre 2020, in adesione al programma elettorale della Presidente della Commissione.

Gdpr, bello e impossibile

Quasi impossibile rispettare il Gdpr al 100%, ma le imprese devono cercare in buona fede la strada migliore per rispettare la privacy. Così Secondo Sabbioni, Data Protection Officer dal 2012 del Parlamento europeo, per il quale la collaborazione tra istituzioni e operatori economici è la chiave del successo delle norme sulla protezione dei dati, che non mancano, però, di chiaroscuri.

Trasferimento di dati in Russia: più deroghe che garanzie adeguate

Il tema del presente contributo è il turbamento o la modificazione che la guerra iniziata lo scorso 24 febbraio (con le reazioni che ne sono seguite da parte della Unione Europea in termini di provvedimenti di divieti di vendite e/o acquisti, di esportazioni ed importazioni di determinati beni e/o servizi) abbia prodotto e produrrà anche in fatto di trasferimenti di dati personali, sotto il profilo giuridico e con riguardo ai rischi concreti che possono/potrebbero correre i dati personali oggetto di trasferimento (e i diritti degli interessati, naturalmente).