Security Controls represents the natural intersection between compliance and cybersecurity. For example, they are one of the best ways to demonstrate the Accountability requested by GDPR in many articles to data controllers and data processors.

La dimensione di un’Azienda non è rilevante quando si tratta di applicabilità del GDPR. Il GDPR, infatti, trova applicazione per ogni Azienda che tratta dati personali indipendentemente dal fatto che l'azienda sia una microimpresa o una multinazionale di dimensioni ciclopiche.

The sensitivity to data referring to people has had a very strong acceleration in the last twenty years. In recent years, however, two distinct phenomena have completely changed the perspective: the digitalization and diffusion of the internet.

Blockchain is a technology, by definition, unable to forget and resistant to censorship. These characteristics, its versatility, its being suitable for use in many fields, and the Bitcoin explosion have determined its rise in recent years. At the same time, attention has grown in recent years, especially in Europe, towards the protection of personal data.

Non puo’ esserci di certo sfuggito che il GDPR e’ spesso nebuloso e che raramente, se non addirittura mai, ci indica la retta via in maniera chiara e precisa. Non e’ da meno quando al comma 1 lettera f dell’art. 6 ci informa che il legittimo interesse rappresenta una condizione di liceità per il trattamento. Tuttavia, con un piccolo sforzo (non solo di fantasia) possiamo comprendere quando tale base giuridica puo' essere applicata.

Il Registro del Trattamento, normato nel Regolamento 679/2016 GDPR dall’art. 30 e dal considerando 82 è il primo punto di contatto fra Titolare e Responsabile del Trattamento e Nucleo speciale della Guardia di Finanza. Analizziamo meglio questo documento e perchè è così importante.