GDPR: Misure di sicurezza

Nel contesto del Regolamento Generale sulla Protezione dei Dati, il tema delle misure di sicurezza è di fondamentale importanza. Il GDPR stabilisce che le organizzazioni devono adottare strategie mirate a tutelare riservatezza, integrità e disponibilità dei dati, applicando misure di sicurezza tecniche e organizzative adeguate. E devono essere progettate con un’approccio basato sul rischio, stante l'obbligo di identificare e valutare i rischi che potrebbero minacciare i diritti e le libertà delle persone fisiche. Un altro punto cruciale è che le misure di sicurezza devono essere aggiornate regolarmente: i rischi e le minacce alla protezione dei dati cambiano continuamente, quindi le misure di sicurezza devono essere dinamiche. In sintesi, tali misure di sicurezza devono essere pensate, applicate e mantenute come parte di un sistema dinamico di protezione dei dati. Implementare una robusta cultura della sicurezza, attraverso l’adozione di soluzioni appropriate in base ai rischi e l’utilizzo delle tecnologie più adatte, e mantenere una vigilanza costante, rappresentano fasi cruciali per prevenire le vulnerabilità e affrontare efficacemente le minacce emergenti, assicurando così una protezione continua dei dati personali.

Programme:

Regolamento UE 2016/679 (GDPR)

La governance dei dati

Articoli di riferimento

Indicazioni generiche

Misure organizzative di sicurezza

L’accesso ai dati

Protezione dati by design e by default

Linee guida EDPB

Chiarimenti conclusivi