Questa nuova normativa definisce le misure per la gestione del rischio informatico e stabilisce i criteri per considerare un incidente come significativo, richiedendo alle aziende che gestiscono infrastrutture e servizi digitali di segnalarlo alle autorità nazionali. Si tratta di un passo importante per rafforzare la resilienza delle infrastrutture digitali critiche in Europa.

Applicazione del regolamento a settori chiave

Le nuove disposizioni si applicano a specifiche categorie di aziende digitali, tra cui fornitori di servizi di cloud computing, data center, marketplace online, motori di ricerca e piattaforme di social network. Per ogni categoria di fornitori di servizi, il provvedimento di attuazione stabilisce anche i criteri per considerare un incidente significativo, il quale deve quindi essere segnalato alle autorità nazionali.

La direttiva NIS2: scadenze e recepimento a livello nazionale

Il regolamento coincide con la scadenza per il recepimento della direttiva NIS2 nei singoli ordinamenti nazionali. Ricordiamo che, a differenza di una direttiva, un regolamento è immediatamente applicabile senza necessità di recepimento tramite legge nazionale. Dal 18 ottobre 2024, tutti gli Stati membri dovranno applicare le misure necessarie per garantire il rispetto della direttiva, incluse le attività di vigilanza e controllo.

Obbligo di autovalutazione per le imprese

In Italia, il 7 agosto 2024, il Consiglio dei Ministri ha approvato in via definitiva il decreto legislativo n. 138 del 4 settembre 2024, pubblicato sulla Gazzetta Ufficiale n. 230 del 1° ottobre 2024. Questo decreto recepisce la Direttiva NIS2, che mira a innalzare gli standard di cibersicurezza nell’Unione. Le aziende potenzialmente interessate devono prima eseguire un’autovalutazione per verificare se rientrano nell’ambito di applicazione del decreto. In caso positivo, devono registrarsi sulla piattaforma digitale dell’Agenzia Nazionale per la Cybersicurezza (ACN), che comunicherà se tali aziende sono soggette alle nuove normative.

Una panoramica sulle iniziative europee per la sicurezza informatica

La prima direttiva sulla sicurezza informatica, nota come NIS, è stata introdotta nel 2016 e ha gettato le basi per una sicurezza comune delle reti e dei sistemi informativi nell’UE. Nel 2020, la Commissione ha proposto la revisione della direttiva per adattarla alle esigenze dell’era digitale. Entro il 17 Ottobre 2024 , gli Stati membri hanno dovuto recepire la direttiva NIS2 nel diritto nazionale che introduce misure rafforzate che coprono settori essenziali, quali servizi ICT, sanità, energia, trasporti, gestione dei rifiuti, spazio, e pubblica amministrazione.

Gli obiettivi della NIS2 per un’Unione più sicura

La direttiva NIS2:

• rafforza i requisiti di sicurezza per le aziende,
• affronta la sicurezza delle catene di fornitura,
• semplifica gli obblighi di segnalazione,
• introduce misure di vigilanza più rigorose,
• mira a un’armonizzazione delle sanzioni tra Stati membri,
• promuove la cooperazione e la condivisione delle informazioni nella gestione delle crisi informatiche a livello UE.

Linee Guida del Comitato Europeo per il Trattamento dei Dati Personali, sul Trasferimento di Dati all’Estero

Il Comitato Europeo per la Protezione dei Dati Personali ha pubblicato delle Linee Guida, che possono aiutare i titolari e responsabili del trattamento di dati personali nel gestire in modo appropriato il trasferimento di dati personali all’estero.

Il tema del trasferimento di dati personali all’estero viene trattato nel Regolamento Europeo sulla Protezione dei Dati Personali.

L’articolo 3 stabilisce che il regolamento si applica al trattamento di dati personali effettuato da un ente, o meglio un titolare del trattamento; sia nel caso il trattamento venga effettuato all’interno dell’Unione Europea, sia all’esterno.

Il capo V è interamente dedicato alle modalità con cui è possibile trasferire dati personali verso paesi terzi o ad organizzazioni internazionali, come potrebbero essere le Nazioni Unite, l’Organizzazione Mondiale della Sanità e via di seguito.
Alla luce di possibili conflitti di interpretazione fra l’articolo 3 ed il capo V, da tempo si attendeva una posizione ufficiale del Comitato Europeo, che finalmente è stata approvata durante la sessione plenaria del 19 novembre 2021.

Queste linee guida aiutano nello stabilire che cosa si intende per trasferimento internazionale di dati e sono oltremodo preziose per assistere titolari e responsabili in queste attività.
Le linee guida specificano tre criteri cumulativi che qualificano un trattamento come trasferimento:

• chi esporta i dati, sia esso un titolare o un responsabile del trattamento, è sempre soggetto alle regole del regolamento generale Europeo per lo specifico trattamento,
• chi esporta i dati rende disponibili i dati ad un altro titolare, contitolare o responsabile, che si trova all’estero,
• si intende che un trattamento contempla l’esportazione dei dati quando il destinatario si trova in un paese terzo oppure è un’organizzazione internazionale.

Il trattamento viene sempre considerato come un trasferimento, indipendentemente dal fatto che il destinatario dei dati possa essere già soggetto al regolamento europeo, in base all’articolo 3.
Tuttavia, il comitato europeo stabilisce che la raccolta di dati, effettuata direttamente presso gli interessati che si trovino nell’unione europea, non costituisce un trasferimento.
La presidente del comitato europeo ha precisato che queste linee guida rappresentano un punto di riferimento non solo per chi trasferisce dati in un paese terzo, ma anche per il soggetto che, avendo ricevuto dati ed essendo residente in un paese terzo, a sua volta trasferisce questi dati in un altro paese.
Le linee guida sono a disposizione di tutti i lettori, in allegato, ricordando che chiunque può avanzare proposte di migliorie, inviandole direttamente al Comitato Europeo per la Protezione dei Dati, entro la fine di gennaio 2022.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Fascicolo Sanitario Elettronico (FSE): i pazienti hanno diritto di scegliere quali dati oscurare.

Garante: sì alle Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Importanti novità da parte del Garante in materia di maggiori tutele per i dati giudiziari, diritto di scegliere quali dati oscurare nel Fascicolo Nazionale Elettronico e Linee guida Agid sull’interoperabilità delle banche dati pubbliche.

Link all’articolo del Garante per la Protezione dei Dati Personali.

Per maggiori informazioni
Telefono 041-995202
Email info@qasc.it

Abbiamo il piacere di invitarvi al Corso di Formazione:

“SOCIAL NETWORK NEL MONDO DEL LAVORO”

(8 ore)

Il corso sui Social Network nel Mondo del Lavoro, è strutturato per approfondire i principi della gestione dei principali canali Social in azienda; vuole fornire gli strumenti teorici e pratici per avvicinare le varie realtà aziendali al mondo Web e Social.

Lo sviluppo dei Social Network è stata la nuova frontiera per il Web 2.0. Ogni portale ha avuto una evoluzione e impatto diverso, Facebook ha colpito la vita di tutti i giorni, Instagram le emozioni tramite immagini, YouTube i video condivisi (…).
Comprendere le differenze dei vari portali è sicuramente importante per valorizzare la comunicazione online.

La formazione avrà luogo presso la Nostra Aula di Formazione sita in Viale Sanremo, 36 – 30038 Spinea (VE).

Il corso è diviso in due giornate: 27/11/2019 e 04/12/2019, con orario: 14:00 – 18:00.

Link Utili

Per scoprire il programma del corso, ed ulteriori informazioni, è possibile consultare (e scaricare) tramite il link che segue, la Locandina del Corso con annesso Modulo d’Iscrizone.

Contattateci per ulteriori informazioni e per eventuali dubbi. (contatti a fondo pagina e nella locandina).

Nessuna proroga per il GDPR!

Non è stata attuata nessuna proroga per il Nuovo GDPR, entrato in vigore a tutti gli effetti il 25 maggio 2018. Le sanzioni, come previsto dal Regolamento UE sulla privacy, sono operative dal giorno stesso dell’entrata in vigore.

Ad essere prorogata è la delega per l’approvazione dello schema di decreto legislativo per l’adeguamento della legge sulla privacy al Regolamento UE 2016/679. La scadenza dal 21 maggio 2018 è stata rinviata al 21 agosto 2018.

Le Sanzioni

A partire dal 25 maggio 2018 si può incorrere in sanzioni in caso di violazioni dei diritti sulla privacy degli utenti. È ancora poco chiaro però quali siano le sanzioni previste dal Nuovo Regolamento UE.

All’interno del GDPR si possono trovare solo delle indicazioni sulle massime sanzioni Amministrative applicabili. Si può arrivare ad infliggere un’ammenda pari a 20 milioni di euro o al 4% del fatturato; l’importo dovrà essere valutato in base alla gravità e alla durata della violazione.

Non è ancora ben chiaro come verranno valutate le diverse violazioni caso per caso, in attesa dell’approvazione del decreto delegato.

In attesa del decreto delegato sarà inevitabilmente difficile applicare il Regolamento UE ma questo non dovrà distogliere l’attenzione sulla necessità di rispettare il GDPR.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due Moduli (corso BASE e corso AVANZATO)

Consultate la Locandina qui sotto per ulteriori informazioni sulle DATE di svolgimento per il mese di Giugno 2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed è entrato definitivamente in vigore il 25 maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni sono state obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento impone alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando questo Link è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due Moduli (corso BASE e corso AVANZATO)

Consulatate la Locandina qui sotto per ulteriori informazioni sulle DATE di svolgimento per i mesi di Maggio e Giugno 2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore il 25 maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni saranno obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando su questo Link è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Siamo lieti di invitarvi al prossimo corso di Formazione!

La formazione si svolgerà in due lezioni (corso Base e corso Avanzato) nei giorni 10/03/2018 e 31/03/2018

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore a maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Entro tale data tutte le organizzazioni saranno obbligate a riprogettare la gestione dei dati secondo le indicazioni del nuovo Regolamento.

Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione:

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Link Utili

Cliccando su questo LINK è possibile scaricare la Locandina e il Modulo d’Iscrizione da inviarci via mail.

Per maggiori informazioni e chiarimenti consultate i nostri contatti a fondo pagina.

Il nuovo GDPR, General Data Protection Regulation UE 2016/679 (Regolamento Europeo in materia di protezione dei dati personali) è stato pubblicato in aprile 2016 ed entrerà definitivamente in vigore a maggio 2018 in tutti gli stati dell’Unione Europea. Anche le aziende extra UE che trattano dati di cittadini europei dovranno adattarsi a questo nuovo Regolamento.

Il Regolamento imporrà alle organizzazioni di riprogettare la gestione dei dati, creando un vero e proprio processo aziendale che inciderà sull’organizzazione e sugli investimenti, per garantire la protezione dei dati fin dalla fase di ideazione e progettazione del trattamento di essi. Viene quindi introdotta la figura del Responsabile della protezione dei dati (Data Protection Officer o DPO), incaricato di assicurare una gestione corretta dei dati personali nelle imprese e negli enti.

Il corso presso la nostra Aula di formazione.

Il corso vuole presentare le novità introdotte dal Regolamento UE, i vincoli normativi per le imprese, le azioni da adottare per la gestione della Privacy e le criticità. Aspetti di carattere tecnologico, normativo, giuridico e legale. Il nuovo Regolamento si applica a tutte le organizzazioni, pubbliche e private, perché si prefigge lo scopo di tutelare uniformemente tutti i dati personali trattati sul o dal territorio dell’Unione.

Date ed Iscrizione.

Tramite questo LINK è possibile scaricare la LOCANDINA del corso e il MODULO D’ISCRIZIONE. (il modulo da compilare si trova alla fine della locandina).

Nuove iniziative del Garante con Pa e imprese da Settembre 2017

Si è concluso con un bilancio positivo il primo ciclo di incontri tenuti dall’Ufficio del Garante con soggetti pubblici e privati in vista dell’applicazione del Regolamento europeo sulla protezione dati, prevista a partire dal 25 maggio 2018.

Ai tre incontri riservati alla Pa hanno partecipato oltre 130 tra funzionari e dirigenti appartenenti ad Amministrazioni centrali, Enti pubblici, Regioni, Province autonome e Autorità indipendenti. Agli altri tre appuntamenti rivolti al mondo imprenditoriale, assicurativo e bancario sono intervenuti i rappresentanti di Confindustria, Abi, Ania, Sindacato nazionale e agenti di assicurazione. Si è trattata di una prima presa di contatto con le associazioni che avevano chiesto di confrontasi con il Garante sul tema dell’implementazione delle nuove regole.

Apprezzamento per l’iniziativa e una rilevante partecipazione al dibattito sono stati i principali riscontri durante tutti gli incontri. In quelli rivolti alla Pa, in particolare, numerosi sono stati i quesiti e le richieste di approfondimento operativo che saranno poi elaborati dall’Ufficio del Garante al fine di adottare un documento di orientamento per la Pubblica amministrazione.

Nelle iniziative di collaborazione che si sono svolte anche nei confronti del settore imprenditoriale, assicurativo e bancario, i rappresentanti dei diversi gruppi hanno chiesto certezza e chiarimenti sulle regole e sulle norme che dovranno essere applicate. Tutto ciò, tenendo conto che su diversi e rilevanti profili, il Regolamento affida al legislatore nazionale il compito di integrare il quadro normativo.

Gli esponenti delle varie categorie hanno chiesto di assicurare, per quanto possibile, la prosecuzione della validità dei principi e delle regole contenuti nei principali provvedimenti di carattere generale del Garante e nei Codici deontologici che hanno regolato finora i diversi settori.

Agli incontri appena conclusi ne seguiranno altri, a partire dal mese di settembre, nei quali il Garante fornirà indirizzi e assicurerà il supporto all’opera di implementazione del Regolamento.