privacy | Consulenza direzionale

Le nuove ISO 27001 e ISO 27002

Fabrizio Di Crosta — Fri, 30 Jun 2023 17:04:24 +0000

In quest’articolo andremo a commentare le nuove revisioni delle due più importanti norme della famiglia ISO 27k, avvenute nel corso del 2022: La seconda è stata anche pubblicata dall’UNI con il prefisso UNI CEI EN alcuni mesi fa, ma di fatto l’Ente di Normazione Italiano si è astenuto dal tradurre le 170 pagine di norma, […]

The post Le nuove ISO 27001 e ISO 27002 first appeared on Consulenza direzionale.

La Certificazione privacy: lo schema ISDP©10003

Fabrizio Di Crosta — Tue, 28 Mar 2023 10:37:53 +0000

La certificazione ai sensi dell’art. 42 del Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) è un processo che dimostra l’impegno di un’azienda a proteggere i dati personali gestiti (ad es. dei propri clienti e dipendenti), relativamente ad un processo, prodotto o servizio. La certificazione GDPR non è obbligatoria, ma può essere […]

The post La Certificazione privacy: lo schema ISDP©10003 first appeared on Consulenza direzionale.

La Check-list di valutazione del fornitore

Fabrizio Di Crosta — Fri, 23 Sep 2022 11:18:00 +0000

Fin dagli albori dei sistemi qualità ISO 9001 (ma ai tempi era anche ISO 9002) la qualifica del fornitore è stato un elemento particolarmente significativo, da soddisfare anche attraverso la sottomissione ai fornitori di un questionario di (auto)valutazione e qualifica del fornitore che andava a valutare la sua organizzazione, le sue metodologie di assicurazione qualità […]

The post La Check-list di valutazione del fornitore first appeared on Consulenza direzionale.

Esiste l’informativa privacy perfetta?

Fabrizio Di Crosta — Fri, 06 Aug 2021 06:39:57 +0000

Quali sono i pregi e i difetti delle informative privacy in cui giornalmente ci imbattiamo? Quali gli errori più comuni?

The post Esiste l’informativa privacy perfetta? first appeared on Consulenza direzionale.

Il (web)marketing ai tempi del GDPR

Fabrizio Di Crosta — Mon, 18 Nov 2019 14:42:33 +0000

Con l’avvento del GDPR si è complicata la gestione della privacy dei destinatari delle azioni di web marketing, attraverso strumenti quali mail-marketing, newsletter, social network, cookie, pixel, beacon, ecc.. Con l’evoluzione della tecnologia legata ai cookie ed altre tecnologie similari anche una semplice navigazione di un sito internet a scopo puramente informativo sta diventando sempre […]

The post Il (web)marketing ai tempi del GDPR first appeared on Consulenza direzionale.

Quale Registro dei trattamenti per il GDPR?

Fabrizio Di Crosta — Fri, 26 Jul 2019 15:42:33 +0000

Il registro delle attività di trattamento è uno dei pochi adempimenti obbligatori imposti dal Regolamento UE 679/2016, noto anche come GDPR. Anzi, probabilmente è l’unico documento da predisporre obbligatoriamente per quasi tutte le organizzazioni che trattano dati personali, infatti le esclusioni possibili – per interpretazione della stessa Autorità Garante Nazionale – non riguardano le aziende […]

The post Quale Registro dei trattamenti per il GDPR? first appeared on Consulenza direzionale.

Fatturazione elettronica? Si grazie

Fabrizio Di Crosta — Fri, 25 Jan 2019 10:38:40 +0000

Come tutti ormai sanno la fatturazione elettronica B2B è diventata obbligatoria dallo scorso 1° gennaio per tutti o quasi. Al di là degli oserei dire inevitabili problemi tecnici che si stanno rilevando per mettere a regime questa rivoluzione contabile e fiscale del nostro Paese, credo sia opportuno capire meglio gli effetti di questa innovazione. Già […]

The post Fatturazione elettronica? Si grazie first appeared on Consulenza direzionale.

Prime esperienze di applicazione del GDPR

Fabrizio Di Crosta — Fri, 02 Nov 2018 15:48:44 +0000

Il GDPR è divenuto pienamente attuativo dal 25 maggio scorso, anche se in realtà era stato pubblicato due anni prima, però il processo di adeguamento delle imprese italiane al GDPR è ancora in corso. Questo perché da un lato, come è consuetudine nel nostro Paese, le Imprese affrontano le scadenze legislative solo all’ultimo momento, non […]

The post Prime esperienze di applicazione del GDPR first appeared on Consulenza direzionale.

Nuovo Decreto Legislativo n. 101 del 10 agosto 2018 – Codice Privacy emendato

Fabrizio Di Crosta — Wed, 05 Sep 2018 12:32:01 +0000

Il Decreto Legislativo 10 agosto 2018, n. 101 “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva […]

The post Nuovo Decreto Legislativo n. 101 del 10 agosto 2018 – Codice Privacy emendato first appeared on Consulenza direzionale.

Chi è il DPO?

Fabrizio Di Crosta — Thu, 19 Oct 2017 17:39:56 +0000

Chi è realmente il Responsabile della protezione dei dati (RPD) o Data Protection Officer (DPO), figura prevista dal Regolamento UE 679/2016 (GDPR)? Forse sarebbe meglio rispondere anche ad altre domande: Cosa fa il DPO? Quali requisiti deve possedere? A chi serve il DPO? Il Garante italiano per la Protezione dei Dati Personali e le Linee-guida […]

The post Chi è il DPO? first appeared on Consulenza direzionale.