Blog Ailance™. Competenze e notizie su protezione dei dati, conformità e gestione del rischio

È necessario rispettare le norme in materia di protezione dei dati. Durante la redazione del bilancio d’esercizio, i revisori dei conti prendono visione di una grande quantità di documenti aziendali. In tale contesto, occorre rispettare anche le norme in materia di protezione dei dati. In linea di principio, il revisore dei conti ha il diritto di accesso ai sensi del § 320, comma 2, frase 1

Modello per i responsabili della protezione dei dati Il principio del doppio controllo implica che le misure importanti non debbano essere di competenza o eseguite da una sola persona. L'obiettivo è quello di limitare gli errori e le possibilità di abuso, poiché la probabilità che una persona sia compromessa è maggiore

Con vista sul Reno e sulle “Kranhäuser” di Colonia, l’amministratore delegato e avvocato Marcus Belke ha moderato un workshop di un giorno rivolto ai responsabili della protezione dei dati e agli utenti delle grandi aziende. Al centro dell’attenzione c’erano gli sviluppi attuali in materia di protezione dei dati, le esperienze pratiche e l’ulteriore sviluppo

L'autorità deve rispettare la normativa sulla protezione dei dati nel caso del CD sugli evasori fiscali? Immaginate il seguente caso ipotetico: alcuni enti federali tedeschi acquistano un CD contenente dati personali di evasori fiscali effettivi e/o presunti. Il venditore è, ad esempio, un impiegato di banca che dispone di dati bancari personali

Sentenza della Corte federale di cassazione di K. Schiefer Con una sentenza dell’11 novembre 2009, la Corte federale di cassazione (BGH) aggiunge un ulteriore tassello al quadro normativo in materia di consenso ai fini della protezione dei dati. La convenuta gestisce un sistema di fidelizzazione dei clienti e di sconti. Nel modulo di registrazione, in grassetto e con bordino, è riportato

Accesso alle e-mail di K. Schiefer L’accesso alle e-mail di un dipendente ai fini della verifica di un sospetto di mobbing è consentito solo a condizioni molto restrittive, poiché in tali casi il datore di lavoro deve basarsi sul contenuto delle e-mail e non solo su