Articoli di eleonora z

Ordina per:

Registro dei trattamenti: chi è obbligato a tenerlo e cosa deve contenere

Il registro dei trattamenti è il documento in cui un’azienda descrive per iscritto cosa fa con i dati personali di dipendenti e clienti: per quale scopo li usa, a chi li comunica, per quanto tempo li conserva e come li protegge. L’articolo 30 del GDPR ne impone la tenuta alle aziende e prevede un’esenzione per […]

21 Ottobre 2026

Servizio DPO

Quanto costa un DPO esterno: da cosa dipende il prezzo

Secondo un confronto di offerte pubblicato nel 2026 da BullTech Informatica, il costo annuo di un DPO esterno va da circa 1.200 euro per una micro impresa che gestisce solo informazioni di clienti, fornitori e personale, fino a 25.000 euro e oltre per un’azienda con più di 200 dipendenti. La differenza non risiede nella qualità […]

9 Ottobre 2026

Videosorveglianza aziendale- regole e sanzioni

Gdpr

Videosorveglianza in azienda e controllo dei dipendenti: regole e sanzioni

In un centro estetico la titolare installa due piccole telecamere nella sala trattamenti. Sospetta che le sue dipendenti, quando lei non c’è, lavorino con poca cura e trascurino i clienti. Le punta sulle postazioni, non avvisa nessuno e non espone alcun cartello. Dopo qualche settimana una lavoratrice si accorge delle due telecamere e chiede spiegazioni. […]

17 Settembre 2026

DPIA

DPIA: quando la valutazione d’impatto sulla protezione dei dati è obbligatoria e cosa rischi se la salti

Un’azienda sanitaria pubblica aveva installato un sistema GPS sulle proprie auto di servizio. Il dispositivo registrava la posizione di ogni veicolo ogni 60 secondi, consentendo agli addetti autorizzati di seguirne gli spostamenti in tempo reale su una mappa. L’intento dichiarato era controllare le vetture, non i dipendenti; per questo motivo, la valutazione d’impatto sulla protezione […]

11 Settembre 2026

Consenso privacy e psicologi: quello che fai firmare quasi sempre non serve

Gdpr

Tre firme in due minuti

Questo articolo è firmato da Cino Wang Platania, uno dei senior di Servizio DPO, per l’occasione in modalità “volo di farfalla”: libero di muoversi tra esperienza personale, mestiere e norme, senza rinunciare al rigore. Sul consenso, che gli psicologi raccolgono quasi sempre nel posto sbagliato e in modalità non conforme (lo posso dire perché sono […]

27 Agosto 2026

Messaggi LinkedIn senza consenso- rischi AI

Privacy

Messaggi promozionali su LinkedIn senza consenso: i rischi degli agenti AI

Contattare a freddo una persona su LinkedIn per venderle un servizio, senza il suo consenso, è un trattamento illecito di dati personali. E il Garante è già intervenuto su un caso concreto: nel 2021 ha richiamato formalmente un’agenzia di servizi immobiliari che aveva scritto in privato a una professionista mai incontrata prima. In quel caso […]

9 Agosto 2026

Ai Act

ChatGPT, Copilot e AI generativa: i 5 rischi privacy che la tua azienda sta correndo

La mail di un cliente incollata in ChatGPT per velocizzarne la risposta. Un curriculum passato a Copilot per estrarne un riassunto. Un elenco di contatti inserito in Gemini per riordinarlo. Sono gesti quotidiani, fatti in buona fede per risparmiare tempo. Il problema è che ognuno di quei passaggi è, a tutti gli effetti, un trattamento […]

31 Luglio 2026

Gdpr

Contratti con i fornitori: l’art. 28 GDPR che salva o affonda la tua compliance

I dati personali che affidi a un fornitore esterno restano sotto la tua responsabilità, anche quando vivono sui suoi server. Il gestionale in cloud, l’agenzia che cura le tue campagne, lo studio che elabora le buste paga, la società che segue il tuo CRM: ognuno li tratta per conto tuo, ma affidarli a un fornitore […]

9 Luglio 2026

Gdpr

Per quanto tempo posso conservare i dati dei miei clienti? La guida pratica ai tempi di conservazione

Vecchie anagrafiche clienti, curriculum di persone mai assunte, registrazioni delle telecamere di mesi fa, liste per la newsletter ferme dal 2019. Se apri gli archivi della tua azienda, è facile che trovi dati come questi, che avresti già dovuto eliminare. Cancellare sembra rischioso, conservare sembra prudente. Con il GDPR il ragionamento si rovescia: trattenere un […]

28 Giugno 2026

Rimani aggiornato sul GDPR

Iscriviti alla nostra newsletter per ricevere gli ultimi aggiornamenti su compliance, privacy e protezione dati.

Iscriviti alla newsletter