Con la ripresa lavorativa (e la pubblicazione in Gazzetta Ufficiale del Decreto Legislativo 101), molte organizzazioni mi stanno contattando per informazioni, richieste e preventivi in merito al GDPR.
Dato l’elevato carico di lavoro, non potrò rispondere a tutte le chiamate telefoniche; chiedo pertanto di inviare le richieste tramite una e-mail a webreq@stefanorossi.it, indicando i riferimenti per essere ricontattati appena mi sarà possibile.
Il Garante per la Protezione dei Dati Personali ha pubblicato, in una apposita pagina, le faq sul Registro dei Trattamenti; ne avevo parlato pochi giorni orsono.
Relativamente alle aziende private, i soggetti obbligati sono così individuabili:
Sono quindi individuati alcune tipologie di titolari del trattamento che debbono provvedere alla tenuta del Registro dei Trattamenti:
Privacy by Design e Privacy by Default sono due concetti non particolarmente nuovi, portati alla ribalta dal nuovo Regolamento UE 679/2018.
Concettualmente sono “vicini” ma distinti; spesso assisto ad interventi di professionisti, anche autorevoli, che confondono i due concetti.
Non voglio entrare nel merito di una disquisizione tecnica, che probabilmente confonderebbe ulteriormente le idee, ma intendo fornire una semplice indicazione che consente di districarsi in molte occasioni.
Il concetto di Privacy by Design è affiancabile a quello di progettazione.
Il concetto di Privacy by Default è collegabile a quello di configurazione.
Domanda: nel recente D.Lvo 101/18 sono stati introdotti i “soggetti designati”; si tratta di responsabili interni del trattamento?
Tutti sono alla ricerca disperata di una figura similare a quella degli ex responsabili interni (attribuzione solo italiana) in modo talmente cervellotico che ogni nuova figura introdotta si spera possa adattarsi a tale ruolo.
Leggiamo la parte del testo del D. Lvo 101/18 che vi fà menzione:
Capo IV (Disposizioni relative al titolare del trattamento e al responsabile del trattamento) Art. 2-quaterdecies (Attribuzione di funzioni e compiti a soggetti designati). 1. Il titolare o il responsabile del trattamento possono prevedere, sotto la propria responsabilita' e nell'ambito del proprio assetto organizzativo, che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche, espressamente designate, che operano sotto la loro autorita'.
Mi spiace quindi dover comunicare che i soggetti designati sono coloro che svolgono specifici compiti e funzioni connessi al trattamento di dati personali, quindi si tratta delle figure precedentemente indicate dal D.LGS. 196/03 come incaricati al trattamento.
Informo che l’aggiornamento di ottobre di Windows 10 (alla versione 1809) ha prodotto, in alcuni specifici casi, perdita di files (in prevalenza presenti nelle cartelle \users).
Attualmente Microsoft ha segnalato l’evento ed interrotto la distribuzione automatica dell’aggiornamento, mentre stà indagando sull’accaduto.
Ovviamente è tassativo avere una copia di backup del sistema prima di applicare qualsiasi aggiornamento al S.O. (ma anche ai software applicativi).
Consiglio a coloro che hanno riscontrato perdita di dati importanti di non adottare procedure fai da te ma di spegnere il PC e rivolgersi ad esperti per tentare il recupero dei dati.
Aggiornamento: Microsoft ha riscontrato il problema, segnalando su di una apposita pagina del suo blog le cause che hanno creato la perdita di dati.
Sembra originare dalla Cina il più incredibile caso di cyber-spionaggio della storia.
Secondo un articolo di Bloomberg, qualcuno ha inserito un chip microscopico nelle motherboard di SuperMicro, una azienda americana che produce sistemi server High Tech.
Si ritiene che questi micro-chips, installati nelle mainboard durante la produzione in Cina, contengano del codice “backdoor” che comprometta il dispositivo, sovrapponendosi al sistema operativo.
Le indagini, condotte sin dal 2015 ed ancora in corso, sarebbero scaturite da una verifica di sicurezza su sistemi server di Amazon; non sono stati divulgati dettagli dalle Autorità.
I big del settore apparentemente coinvolti smentiscono categoricamente; nel frattempo i titoli delle aziende cinesi produttrici di componenti I.T. vanno a picco nelle borse mondiali.
Come sempre, quando si guarda prevalentemente ai costi, la sicurezza viene sempre in ultimo piano; occorre garantire la sicurezza della intera filiera produttiva dei prodotti I.T.
Forse SuperMicro (se supererà il ChipGate) tornerà a produrre in USA?
La sicurezza informatica riguarda tutti gli aspetti di un sistema; adesso l’opinione pubblica ha scoperto che anche l’hardware può essere compromesso in fabbrica.
Lo ripeto da tempo: tutte le componenti debbono essere oggetto di analisi di sicurezza; qualcuno sa esattamente cosa faccia il BIOS (adesso uefi, in pratica un sistema operativo a se stante) dei moderni PC?