Controllo dell’attività dei dipendenti: principi di legalità e proporzionalità
Un datore di lavoro può controllare l’attività dei dipendenti, ma il suo potere non deve essere eccessivo e deve rispettare la vita…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Sito Web Conforme: Perché la Privacy Online non è un Dettaglio, ma un Valore Essenziale
La conformità del tuo sito web alle normative sulla privacy e sui cookie non è solo un obbligo legale, ma un fattore…
Garante Privacy: Cassazione conferma potere sanzionatorio anche oltre termine reclamo
La Cassazione ha chiarito che il termine annuale per la decisione del reclamo non incide sul potere sanzionatorio del Garante, che è…
Rilevate vulnerabilità ad alta gravità in prodotti Qualcomm
Rilevate vulnerabilità ad alta gravità in chipset Qualcomm (Wi-Fi, Compute, HLOS, DSP), con rischi di Denial of Service, Elevation of Privilege, Information…
Aggiornamenti di sicurezza risolvono vulnerabilità critiche in Roundcube Webmail
Rilasciati aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui due con gravità “critica”, che interessano Roundcube Webmail. Tali vulnerabilità potrebbero consentire…
CNIL: 23 nuove sanzioni semplificate per videosorveglianza, cookie e diritti
Da gennaio 2026, la CNIL ha pronunciato 23 nuove sanzioni per videosorveglianza eccessiva, cookie non conformi e mancato rispetto dei diritti delle…
NIS2: L’errore nella categorizzazione delle attività che può costare caro alle aziende
La categoria assegnata a un servizio esprime l’impatto che una compromissione potrebbe avere sulla capacità del soggetto NIS di erogare le attività…
AdaptHealth: Attacco con social engineering a sistemi cloud e furto dati pazienti
AdaptHealth dice che gli attaccanti hanno usato il social engineering per violare i suoi sistemi cloud e rubare dati sensibili dei pazienti,…
Il ruolo del DPO nell’era dell’IA: risultati dell’indagine CNIL sul Regolamento IA
L'integrazione dell'IA crea nuovi sfide per i DPO. Meno di un quarto delle organizzazioni ha una strategia formale sull'IA, mentre l'uso di…
Nuove Regole UE Trasparenza Salariale: Privacy dei Dati Personali Sempre Tutelata
Il delicato equilibrio tra trasparenza e privacy emerge con particolare evidenza nelle aziende di minori dimensioni. I dati comunicati dovranno escludere l'identificazione…
Primo cyberattacco autonomo da IA: un ransomware senza supervisione umana
Security researchers have uncovered what they believe to be the first ever instance of an artificial intelligence agent executing a cyber attack…
Garante Privacy: Consenso non valido per chat promozionale WhatsApp e visibilità dati
Il procedimento trae origine da un reclamo: il sig. XX è stato inserito in un gruppo WhatsApp "Zena Padel" (47 membri, numeri…