Pagina 4 di 8
Come tenere il registro delle violazioni di dati personali dell'art. 33(5) GDPR: schema, valutazione del rischio, notifica al Garante e aggiornamenti delle decisioni.
Modelli adattabili di risposta, proroga e diniego ordinario ex articolo 15 GDPR: ricerca dei dati, identità, termini, copia, limiti e rimedi.
NIS2 e GDPR in Italia: ambiti, soglie, valutazioni separate degli incidenti, notifiche a CSIRT Italia e Garante e misure di sicurezza condivisibili.
Mappare fornitori diretti e infrastrutture condivise per riconoscere interruzioni correlate, informazioni mancanti e alternative realmente indipendenti.
Una scheda per verificare i segnali dei rating cyber: attribuzione dell'asset, risposta del fornitore, rischio concreto e chiusura provata.
Una matrice di responsabilità cloud che distingue prove del provider, configurazioni del cliente, attività condivise e controlli senza titolare.
Un quaderno di prova GRC con evidenze scadute, integrazioni interrotte, cambio di titolare ed esportazione: risultati e criteri di accettazione.
GDPR nella pubblica amministrazione: interesse pubblico, albo pretorio, trasparenza, DPO obbligatorio e videosorveglianza comunale. Guida per comuni ed enti.
Anonimizzazione e pseudonimizzazione: le differenze giuridiche sotto il GDPR, le tecniche principali, quando i dati escono dal perimetro del Regolamento e i casi d'uso.
Modello di informativa privacy per siti web conforme al GDPR (art. 13-14): i contenuti obbligatori, un fac-simile pronto da adattare e gli errori più comuni.
GDPR per associazioni e no-profit: libro soci, minori, dati dei donatori, RUNTS e registro dei trattamenti. Guida pratica per ASD, APS e ODV senza avvocato.
GDPR per agenzie marketing: la catena del consenso nel telemarketing, il Registro Pubblico delle Opposizioni, il soft spam e la profilazione per retargeting.
GDPR per startup e SaaS: lo stack minimo di conformità dal day one, DPA con i vendor, privacy by design nel prodotto e come passare i vendor assessment.
Trasferimenti internazionali di dati fuori dallo SEE: adeguatezza, clausole contrattuali tipo 2021/914, BCR, deroghe art. 49 e transfer impact assessment.
Schema degli eventi e percorso dalla sorgente alla verifica. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
PCA basato su servizi prioritari e modalità degradate. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Confrontate processi documentati, limiti, costi, migrazione ed evidenze di Legiscope e OneTrust con criteri concreti per selezione e dimostrazione.
Le basi giuridiche del trattamento ex art. 6 GDPR: come scegliere quella giusta con una tabella decisionale italiana per marketing, dipendenti, PA e clienti.