Protezione dei dati
GDPR per banche e finanza: obblighi e sanzioni
GDPR per le banche: accessi ai conti, caso UniCredit aggiornato, SIC e Centrale dei Rischi, diritti dei clienti, marketing e coordinamento con DORA.
30 settembre 202610 min
Archivio completo
Cerca →Articoli in Italiano
Pagina 2 di 8
Protezione dei dati
GDPR per hotel e strutture ricettive: guida privacy
GDPR per hotel, B&B e agriturismi: Alloggiati Web e schedine alla Questura, limiti alla scansione documenti, videosorveglianza e marketing agli ex ospiti.
30 settembre 202610 min
Protezione dei dati
GDPR e-commerce: obblighi privacy per vendere online
GDPR per e-commerce in Italia: ordini e marketing, soft spam, cookie e profilazione, fornitori, conservazione, diritti dei clienti e sicurezza.
30 settembre 202610 min
Protezione dei dati
Privacy in condominio: regole GDPR e Garante
Privacy in condominio: cosa si può affiggere in bacheca, morosi in assemblea, videosorveglianza condominiale e ruolo dell'amministratore. Regole GDPR e Garante.
30 settembre 202610 min
Sanzioni
Sanzioni del Garante in sanità: casi e importi
Sanzioni del Garante in sanità: decisioni ASUFC, Careggi e Medtronic, importi e aggiornamenti giudiziari, con controlli pratici per ospedali e cliniche.
30 settembre 202610 min
Protezione dei dati
GDPR per agenzie immobiliari: clienti, portali e antiriciclaggio
Organizza la privacy dell'agenzia immobiliare: visite, documenti, portali, marketing, obblighi antiriciclaggio e conservazione dei fascicoli.
30 settembre 202610 min
Protezione dei dati
GDPR in sanità: guida per strutture sanitarie e ASL
GDPR per ospedali, ASL e studi medici: basi giuridiche, FSE e dossier, accessi, fornitori, diritti del paziente e gestione delle violazioni.
30 settembre 202610 min
Protezione dei dati
Modello cookie policy: struttura e guida alla compilazione
Modello di cookie policy da adattare: inventario, finalità, durate, analytics, terze parti e revoca. Come allineare il testo alle scelte e ai tracciamenti del sito.
30 settembre 202611 min
Sicurezza dei dati
NIS2 in Italia: guida al D.Lgs. 138/2024
NIS2 in Italia con il D.Lgs. 138/2024: chi rientra, registrazione ACN, obblighi di sicurezza, notifiche e sanzioni fino a 10 milioni di euro. Guida operativa.
30 settembre 202610 min
Protezione dei dati
AI Act in Italia: scadenze aggiornate e percorso operativo
AI Act dopo l’Omnibus 2026: scadenze, legge 132/2025, ruoli, autorità italiane, GDPR e casi del Garante con i relativi sviluppi giudiziari.
30 settembre 202610 min
Protezione dei dati
Legittimo interesse GDPR: il test di bilanciamento
Come valutare interesse, necessità e impatto, documentare la LIA e gestire marketing, profilazione e opposizioni secondo il GDPR e le regole italiane.
30 settembre 202610 min
Protezione dei dati
DORA e fornitori TIC: valutazione, contratto e strategia di uscita
Fascicolo del fornitore con concentrazione e prove di uscita. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
30 settembre 20268 min
Protezione dei dati
DORA: organizzare il processo di gestione del rischio TIC
Catena funzione critica, asset, scenario, controllo e riesame. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
30 settembre 20267 min
Protezione dei dati
EBIOS Risk Manager: condurre gli atelier e documentare gli scenari
Percorso in cinque atelier per definire scenari, misure e responsabilità del rischio. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
30 settembre 20266 min
Sicurezza informatica
Approvazioni CI/CD: dimostrare la separazione dei compiti
Fascicolo di rilascio che collega richiesta, approvatore, commit, identità della build e evento di deploy, con eccezioni e prova della separazione.
30 settembre 202610 min
Sicurezza informatica
Catalogo dei rischi informatici: distinguere eventi e impatti aziendali
Scheda per collegare scenario, causa, evento, processo colpito, impatto e responsabile del controllo senza confondere il rischio con una lista di vulnerabilità.
30 settembre 202611 min
Sicurezza informatica
Fornitore SaaS con più regioni: verificare le dipendenze operative
Scheda per un SaaS multi-regione: dati, capacità di failover, identità, chiavi, assistenza e compiti del cliente verificati per ogni scenario.
30 settembre 202610 min
Sicurezza informatica
Monitoraggio continuo dei controlli: gestire un risultato inconclusivo
Tabella decisionale per controlli monitorati: superato, non superato, dato mancante, prova scaduta e revisione manuale con proprietario e azione.
30 settembre 202610 min