Posted in: News
Profili identificabili che attraversano una soglia e si ricompongono in blocchi di dati anonimi

Anonimizzazione e web scraping: le due linee guida europee in consultazione

L'anonimato è una condizione relativa, non una proprietà del dato: dipende dai mezzi ragionevolmente disponibili per reidentificare. E che un'informazione sia pubblica in rete non la rende disponibile per qualunque impiego. Consultazione aperta fino al 30 ottobre.
Leggi di più
Posted in: News
Telecamere su una piazza al tramonto, alcuni flussi di dati convergono su un lucchetto e altri risultano bloccati

Videosorveglianza urbana: le immagini servono solo allo scopo per cui sono raccolte

Un Comune ha usato le telecamere della sicurezza urbana per ricostruire un incidente e contestare una violazione del Codice della Strada. Il Garante ha dichiarato illecito il trattamento: la liceità non dipende dall'utilità del risultato, ma dalla finalità della raccolta.
Leggi di più
Posted in: News
Schede anagrafiche collegate fra loro, una isolata dietro una barriera rossa

Liste di contatti comprate: il rischio è di chi le usa

Due milioni di euro al data broker che rivendeva dati professionali raccolti con lo scraping. Ma il provvedimento colpisce il venditore, mentre i dati restano nei CRM di chi li ha comprati — e lì sono il trattamento di un titolare diverso, che dovrà giustificarlo per conto proprio.
Leggi di più
Posted in: News
Parete di teche con alcuni scomparti illuminati di rosso, a richiamo dell'ampliamento del catalogo dei reati presupposto

Reati presupposto: quattro ampliamenti del catalogo già in vigore

Mentre l'attenzione è sul disegno di legge di riforma, che non è in vigore, il catalogo dei reati presupposto si è allargato con quattro interventi già efficaci: animali, misure restrittive UE, agroalimentare, ambiente. Cosa comporta davvero per il modello organizzativo.
Leggi di più
Posted in: News
Una violazione che si propaga da un singolo nodo lungo l'infrastruttura informatica

Data breach: la violazione comincia dalla configurazione, non dall'attacco

Due provvedimenti recenti del Garante — 1.715.600 euro a un operatore telefonico, 12.000 a un ente territoriale — dicono la stessa cosa a distanze siderali di scala: in nessuno dei due casi è servita una tecnica sofisticata. È bastata una configurazione che nessuno aveva deciso.
Leggi di più