ThinkTank è la vostra piattaforma di conoscenza per la protezione dei dati e la Conformità. Rimanete aggiornati con ThinkTank, approfittate delle best practice e migliorate la vostra gestione del rischio grazie alle informazioni sulle multe e sulle sentenze dei tribunali. Articoli specialistici e liste di controllo vi aiutano nel vostro lavoro quotidiano.
L'Autorità federale per i servizi finanziari (BaFin) ha pubblicato una panoramica strutturata sui requisiti di documentazione previsti dal Digital Operational Resilience Act (DORA). Con questa guida orientativa sul DORA, la BaFin intende aiutare le società finanziarie a orientarsi rapidamente tra i vari testi normativi.
Ailance semplifica la Conformità della vostra organizzazione attraverso promemoria e avvisi automatici per varie attività di protezione dei dati. Ogni volta che un'attività di elaborazione deve essere controllata, viene generato un avviso automatico. Ecco una breve panoramica di come potete utilizzare efficacemente i flussi di lavoro in Ailance RoPA.
Il Cyber Resilience Act (CRA) è il primo atto legislativo dell’UE che stabilisce requisiti vincolanti in materia di sicurezza informatica per i prodotti dotati di componenti digitali. Il regolamento è entrato in vigore l’11 dicembre 2024. Le aziende hanno ora tre anni di tempo per adeguarsi ai requisiti. Ecco cosa dovrebbero tenere presente fin da ora.
Il Regolamento generale sulla protezione dei dati (GDPR) richiede la tutela dei diritti individuali, ma consente anche approcci innovativi attraverso Anonimizzazione. La Fondazione per la protezione dei dati personali ha pubblicato una guida pratica per Anonimizzazione pubblicato, che offre una solida base per Dati personali rendere i dati anonimi in modo sicuro e conforme alla legge. Una panoramica.
Il Tribunale federale del lavoro (BAG) ha stabilito che i lavoratori che, dopo sei settimane di malattia, fanno valere un nuovo diritto alla continuazione della retribuzione in caso di malattia, devono comunicare le loro patologie pregresse. Informatevi sulla sentenza e utilizzate la nostra lettera tipo per richiedere al vostro dipendente di comunicare la propria anamnesi medica.
Quando le aziende segnalano i crediti insoluti alle agenzie di credito come Schufa, devono procedere con molta attenzione: Se il credito principale e il credito secondario non possono essere chiaramente separati, ciò può costituire una trasmissione di dati non autorizzata e quindi un'infrazione. Violazione contro il GDPR. La decisione è stata presa dalla Corte regionale superiore dello Schleswig-Holstein.
Nel novembre 2024 sono stati tre GDPR-Sono state inflitte ammende per milioni a società spagnole, italiane e finlandesi. In ben due casi, le autorità garanti della protezione dei dati hanno contestato l’attuazione del principio di „Privacy by Design“ nei processi di trattamento dei dati, ritenendola del tutto insufficiente. Ecco quali interessanti spunti offrono le decisioni di sanzione alle aziende.
Con Ailance RoPA, il responsabile della protezione dei dati può creare facilmente attività (to-do) e adattarle a team specifici, ruoli o responsabilità individuali. Questa flessibilità garantisce che ogni attività critica venga monitorata e assegnata in modo univoco. Vi mostriamo come creare facilmente un’attività.
Seguiteci anche sui nostri canali social:
Contattateci
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
German German 
English
Italian
French
