Data breach e GDPR: obblighi e notifiche per imprese e professionisti
La perdita di dati personali, la loro divulgazione non autorizzata o l’accesso illecito da parte di terzi sono eventi che, purtroppo, possono interessare qualsiasi organizzazione: una piccola impresa come una struttura più articolata. Quando si verifica una violazione di questo tipo, le conseguenze non riguardano solo la sicurezza informatica, ma investono la sfera della responsabilità […]
Cookie Banner: tutto quello che devi sapere per adeguarti alla normativa e non avere problemi!
Sei un imprenditore o un professionista con un sito web? Ti occupi di marketing, vendite o gestisci un e-commerce? Allora questo articolo fa per te! Parleremo di normativa sui cookie e degli obblighi che la stessa impone. Se vuoi saperne di più ma, soprattutto, se non vuoi incorrere in pesanti sanzioni, continua a leggere. Chi […]
L’illegittimità del modello “pay or consent”
Negli ultimi anni, la navigazione online è stata sempre più influenzata dalla presenza di banner che chiedono il consenso al trattamento di dati personali e/o all’installazione di cookie. Una pratica che ha sollevando molte discussioni è quella del pay or consent, che consiste nel subordinare l’accesso dell’utente ad alcuni contenuti (a) al suo assenso al […]
La privacy nell’e-commerce: consigli pratici per essere conformi il GDPR
Hai un e-commerce e vuoi rispettare la privacy dei tuoi clienti? Gestire la privacy in un e-commerce è un importante tanto per la fiducia dei tuoi clienti quanto per la legalità del tuo business. Sono Erika Bonollo, avvocato che presta consulenza ad imprese e professionisti. In questo articolo ti offrirò consigli pratici per far sì […]
GDPR: tutto ciò che devi sapere sul consenso al trattamento dei dati personali
Stai impostando una campagna di marketing, sviluppando un nuovo servizio clienti o aggiornando le tue politiche di privacy e ti stai chiedendo quali regole devi osservare in materia di consenso al trattamento dei dati personali? Conoscere che cosa prevede la normativa è importante per mettersi al riparo da sanzioni, oltre che per miglior trattamento della […]
Whistleblowing: il D.Lgs n. 24/2023 e le implicazioni in materia di trattamento di dati personali
Il 17 dicembre scorso ha segnato un momento cruciale per le imprese italiane, soprattutto per quelle di medie dimensioni. Il D.Lgs n. 24/2023 – recante la disciplina sul whistleblowing – è divenuto efficace anche nei confronti di quei soggetti privati che, nell’ultimo anno, hanno impiegato una media di lavoratori subordinati (superiore a 50 e) inferiore […]
Il responsabile del trattamento dei dati personali: perché è importante nominarlo?
Il responsabile del trattamento (art. 28 GDPR) è la persona fisica o giuridica, l’autorità pubblica o altro organismo che tratta dati personali per conto del titolare del trattamento, sulla base di un contratto o altro atto giuridico e seguendone le istruzioni. Il titolare, invece, è il soggetto che decide finalità e mezzi del trattamento. Tra […]