Normativa

    In breve Le Linee guida del Garante descrivono quattro tipologie di messaggi (par 3) Il Garante non prescrive come organizzare le liste: la scelta di creare in MailUp quattro liste una per tipologia è la proposta organizzativa di questo articolo Lo scopo è applicare a ogni tipo di comunicazione le regole corrette su base giuridica tracciamento e link Appartenere a una lista non determina da solo l'esenzione dal consenso al tracciamento L'esenzione dipende dalla finalità concreta del singolo flusso di invio Per questo nelle liste Transazionali e Servizio il tracciamento è spento Lo si attiva solo per i...

    Il provvedimento Con il provvedimento n 284 del 17 aprile 2026 (G U n 98 del 29 aprile 2026 doc web n 10241943) il Garante per la protezione dei dati personali ha adottato le Linee guida sull'uso dei tracking pixel nelle comunicazioni di posta elettronica Chi invia email ha sei mesi dalla pubblicazione per adeguarsi: il termine è il 29 ottobre 2026 Il pixel di tracciamento è un'immagine invisibile ospitata su un server remoto che si scarica quando il destinatario apre il messaggio Consente al mittente di sapere se e quando l'email è stata aperta e di raccogliere...

  Per anni il regolamento aziendale sull'uso del computer è stato un foglio che si firmava all'assunzione e finiva in un cassetto Poi lo strumento informatico ha smesso di essere un accessorio del lavoro ed è diventato il luogo dove il lavoro accade: ci si archiviano documenti ci si parla con clienti e fornitori ci si dialoga con la pubblica amministrazione Ed è anche la porta da cui molto spesso entrano gli incidenti informatici che fermano le imprese Una policy aggiornata non è burocrazia È il documento che dopo un incidente distingue un'organizzazione che sa cosa fare da una che...

  Finalmente un calendario Per chi segue la NIS era ormai indispensabile: tra decreto determinazioni FAQ e scadenze che variano in base all’anno di inserimento nell’elenco tenere insieme tutti gli adempimenti era diventato un vero esercizio di orientamento L’11 settembre 2026 l’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato sul suo sito il Vademecum NIS È un documento breve di poche pagine che mette in ordine i principali obblighi previsti dal decreto legislativo 4 settembre 2024 n 138 chiamato semplicemente decreto NIS Li colloca su un calendario e dedica qualche approfondimento ai temi più pratici Si rivolge alle organizzazioni che...

Introduzione La Commission Nationale de l'Informatique et des Liberté s (CNIL) autorità francese per la protezione dei dati personali ha pubblicato il 7 febbraio 2025 una guida pratica intitolata « IA : Informer les personnes concerné es» dedicata agli obblighi di informazione che gravano sugli organismi che trattano dati personali per sviluppare modelli o sistemi di intelligenza artificiale La pagina è stata successivamente aggiornata dalla stessa CNIL in particolare per tenere conto del modello di sintesi dei contenuti di addestramento pubblicato dall'Ufficio per l'IA nel luglio 2025 il presente contributo tiene conto di tali aggiornamenti e dell'evoluzione normativa intervenuta fino...

La diffusione capillare dei sistemi di videosorveglianza pone questioni sempre più complesse per la protezione dei dati personali L’evoluzione delle telecamere tradizionali in dispositivi dotati di analisi video avanzata dal semplice conteggio delle presenze sino al riconoscimento facciale ha amplificato in misura significativa i rischi di utilizzo secondario o improprio dei dati raccolti come evidenziato dalle Linee Guida 3/2019 del Comitato Europeo per la Protezione dei Dati (EDPB) adottate nella versione definitiva il 29 gennaio 2020 Il quadro si è successivamente arricchito di due elementi di rilievo: il Regolamento (UE) 2024/1689 sull’intelligenza artificiale i cui divieti sono applicabili dal 2...

  Selezionare clienti da un database non significa necessariamente profilarli tuttavia escludere a priori la profilazione giustificandosi con un " è solo una query" rappresenta l'errore opposto Il discrimine non risiede nella modalità di estrazione dei dati né in chi decide la campagna ma in un unico elemento: stabilire se il trattamento automatizzato serva o meno a valutare un aspetto personale di un individuo specifico Solo a questo punto si apre la questione del tutto distinta della base giuridica Perché la qualificazione conta (e cosa non la decide) Ogni giorno in una direzione commerciale la stessa base clienti viene interrogata...

  Un pixel che vale come un cookie (ma nessuno se ne era accorto) Ogni volta che apriamo una newsletter una comunicazione promozionale o una conferma d'ordine ricevuta via e-mail nella stragrande maggioranza dei casi stiamo attivando senza saperlo un piccolo meccanismo di tracciamento È il tracking pixel: un'immagine di dimensione minima (un solo pixel) spesso trasparente ospitata su un server remoto Non è dentro l'e-mail: è richiamata da un frammento di codice HTML che all'apertura del messaggio ordina al client di posta di scaricarla Quel semplice download comunica al mittente che l'e-mail è stata aperta quando da quale indirizzo...

DEFINIZIONE E CLASSIFICAZIONE DEGLI INCIDENTI SIGNIFICATIVI Cosa si intende per " incidente significativo" La Direttiva (UE) 2022/2555 e il D Lgs 138/2024 pongono al centro del sistema di notifica il concetto di incidente significativo L'articolo 25 del decreto stabilisce che i soggetti essenziali e importanti notificano al CSIRT Italia ogni incidente che ha un impatto significativo sulla fornitura dei loro servizi La Direttiva all'articolo 23 paragrafo 3 definisce significativo un incidente che ha causato o è in grado di causare una grave perturbazione operativa dei servizi o perdite finanziarie per il soggetto interessato oppure si è ripercosso o è in...

Il 14 luglio 2026 l'Agenzia per la Cybersicurezza Nazionale ha aggiornato la sezione delle proprie domande frequenti dedicata agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS L'intervento ha integrato le FAQ ODA 8 e ODA 9 e ne ha introdotte tre nuove ODA 10 ODA 11 e ODA 12 Si tratta formalmente di semplici chiarimenti interpretativi Nella sostanza l'aggiornamento affronta la questione che più di ogni altra ha generato incertezza applicativa nei primi due anni di vita del decreto NIS: che cosa esattamente deve arrivare sul tavolo del consiglio di amministrazione e che cosa invece può restare...