Usare un SW per conservare copia dei messaggi della casella di posta del dipendente o collaboratore è reato. Il concetto è stato ribadito dal Garante nei confronti della società Selectra SPA che , attraverso un SW dedicato, aveva conservato, per 3 anni dalla cessazione del rapporto di lavoro, le mail scambiate da un collaboratore. Il […]
privacy
NIS2: cosa fare se un incidente è significativo
La Commissione UE, con regolamento 2024/2690, fornisce indicazioni su come classificare un incidente “significativo” e su quali misure di gestione dei rischi cyber adottare. Campo di applicazione e contenuto Il presente regolamento si applica ai fornitori di servizi digitali (es. DNS, cloud computing, marketplace online, registri dei nomi di dominio, …) quindi non all’intera platea […]
Decreto Recepimento NIS2: tutti gli step
A inizio ottobre è stato pubblicato il decreto italiano di recepimento della direttiva NIS2, Dlgs 138/2024, che definisce con chiarezza gli step che tutte le aziende dovranno seguire per essere a norma rispetto alle tematiche di cybersicurezza. 1- INDICAZIONE DEI SOGGETTI COINVOLTI Gli allegati 1e 2 identificano i settori merceologici critici e altamente critici che […]
Le sanzioni disciplinari in materia di Privacy
In ambito aziendale, ogni dipendente deve svolgere le proprie mansioni con diligenza e seguire le disposizioni dell’imprenditore e dei suoi collaboratori. La mancata osservanza di queste disposizioni può comportare sanzioni disciplinari basate sul CCNL e sulle normative aziendali. Se il lavoro implica il trattamento di dati personali, le istruzioni devono includere quelle previste dagli articoli […]
NIS2: le prossime sfide per le imprese
Si sente tanto parlare della Direttiva NIS2 , che peraltro è stata recepita con un decreto in fase di approvazione, ed è importante capire quali sono le principali implicazioni e sfide che si troveranno ad affrontare le imprese italiane. Di seguito riportiamo un sunto di quanto pubblicato a luglio 2024 in una memoria dalla Società […]
21 giorni per la conservazione dei metadati della casella di posta.
Dopo aver concluso la consultazione pubblica, il Garante ha formulato, con il provvedimento del 6 giugno 2024, n. 364 [doc. web n. 10026277] , le sue indicazioni definitive in merito alla durata di conservazione dei metadati. Vediamo quali sono. Quali sono le novità rispetto al precedente provvedimento Le definizioni di “metadati” Innanzitutto viene chiarita meglio […]