Revoca del consenso: sincronizzare CRM, code e importazioni
Una procedura operativa per propagare la revoca del consenso, bloccare invii già preparati e impedire che vecchi import ripristinino il contatto.
Pagina 7 di 8
Una procedura operativa per propagare la revoca del consenso, bloccare invii già preparati e impedire che vecchi import ripristinino il contatto.
Piano del questionario con anonimato, informativa ed esportazioni. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Dossier del trasferimento con scenari e decisione motivata. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Inventario degli endpoint e piano di gestione dei certificati. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Procedura di ingresso, verifica, termini e risposta accessibile. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Mappa dei mezzi informatici distinta dalle decisioni articolo 22. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Matrice degli accessi e collaudo della riservatezza delle segnalazioni. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Valutazione d'impatto sulla protezione dei dati (DPIA/VIP) art. 35 GDPR: quando è obbligatoria secondo il Garante, come si svolge passo passo e un modello.
Videosorveglianza e GDPR: le regole del Garante, l'informativa e i cartelli, le durate di conservazione delle immagini e i vincoli sui lavoratori (art. 4 Statuto).
Modello DPIA da copiare: struttura sezione per sezione della valutazione d'impatto art. 35 GDPR, con l'elenco dei trattamenti a rischio individuato dal Garante.
Diritto di accesso ex art. 15 GDPR: cosa può chiedere l'interessato, i termini (un mese), come rispondere correttamente e gli errori che portano a sanzioni del Garante.
Consenso GDPR: i requisiti dell'art. 7 (libero, specifico, informato, inequivocabile), esempi di formule valide e non valide e quando il consenso serve davvero.
Diritto alla portabilità dei dati ex art. 20 GDPR: quando si applica, i formati strutturati e leggibili, la differenza con il diritto di accesso e come rispondere.
Sanzioni del Garante privacy nel 2025: i casi principali e gli importi (Enel 79 mln, TIM, Clearview, OpenAI, Replika, rider) e cosa imparare per evitare le multe.
Software di conformità AI Act nel 2026: classificazione del rischio, obblighi per sistemi ad alto rischio e GPAI, scadenze 2025-2026 e strumenti per la governance dell'IA.
Data breach: quando e come notificare la violazione al Garante entro 72 ore (art. 33), la comunicazione agli interessati (art. 34) e la procedura pratica passo passo.
Cos'è il Garante per la protezione dei dati: composizione, poteri ex art. 58 GDPR, ispezioni della Guardia di Finanza, reclami e come si svolge un'istruttoria.
DORA in Italia: dal 17 gennaio 2025 banche, assicurazioni e SIM applicano il Reg. 2554/2022. Autorità, cinque pilastri e registro delle informazioni ICT.