gdpr

Fascicolo di governance aperto con lucchetto rotto sui documenti e server sfocato sullo sfondo.
Dietro la governance, Tutti i post

Un data breach in Italia costa in media 3 milioni di euro: perché il problema non è tecnico ma di governance

•
Si continua a pensare che una violazione dei dati sia un problema da risolvere con più tecnologia, mentre i costi crescono proprio dove i controlli mancano. La chiave non è nel software, ma nei processi, nelle responsabilità e nella catena dei fornitori. Ma quante organizzazioni misurano davvero la propria governance prima dell'incidente?
Studio TV con monitor di un servizio d'inchiesta, fascicolo istituzionale e calendario con date scadute su scrivania da regia
Dietro la governance, Tutti i post

Sanzioni privacy senza più tempi infiniti: la Cassazione fissa il termine perentorio di 120 giorni al Garante e il Tribunale di Roma annulla la sanzione RAI

•
Per anni i procedimenti del Garante hanno convissuto con tempi dilatati e attese senza scadenza, sospendendo aziende e professionisti in un'incertezza prolungata. La Cassazione ora separa la fase investigativa da quella sanzionatoria e impone un limite invalicabile di 120 giorni. Ma fino a quando un'autorità di controllo può davvero attendere prima di decidere?
Sala riunioni di consulenza con laptop che mostra un'allerta data breach, orologio e calendario in primo piano, luce diurna dalle vetrate.
Sul fronte sicurezza, Tutti i post

La reputazione prima degli utenti? Il Garante boccia Ambrosetti: 85.000 euro per due mesi di silenzio sul data breach

•
Una società di consulenza strategica che ritarda di due mesi la comunicazione di un breach per proteggere la propria reputazione, e un Garante che ribalta la priorità ricordando che gli utenti vengono prima. Il punto di equilibrio sta nel costruire procedure di incident response prima dell'incidente, non dopo. Quanto vale davvero, oggi, una buona reputazione costruita sul silenzio?