Novità normative

La categorizzazione delle attività e dei servizi NIS alla luce della Determinazione ACN n. 155238 del 20 aprile 2026: Analisi tecnico-giuridica della categorizzazione NIS ACN 155238/2026, metodologia service-centric e impatti sulla compliance

1. Premessa: la collocazione sistematica dell’adempimento nella cornice del D.Lgs. 138/2024 La Determinazione del Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale n. 155238 del 20 aprile 2026, corredata dai due…

Il nuovo modello di DPIA in consultazione pubblica EDPB: Analisi del nuovo template DPIA EDPB v.1.0, architettura metodologica, innovazioni e implicazioni operative GDPR

Novità normative, Privacy

1. Il fatto Lo European Data Protection Board ha pubblicato il 14 aprile 2026, sottoponendolo a consultazione fino al 9 giugno 2026, il primo modello armonizzato di Data Protection Impact…

Il divieto di telemarketing energetico nella Legge 49/2026 : Profili GDPR e adeguamenti operativi

Novità normative, Privacy

1. Premessa La Legge 10 aprile 2026, n. 49, di conversione con modificazioni del decreto-legge 20 febbraio 2026, n. 21 (in G.U. n. 90 del 18 aprile 2026), introduce all’articolo…

Il D.Lgs. 27 marzo 2026, n. 47 e i riflessi negli assetti organizzativi delle società di capitali

Novità normative

1. Il decreto e i suoi effetti sul quadro digitale Con l’entrata in vigore il 29 aprile 2026, il D.Lgs. 27 marzo 2026, n. 47 — attuativo della c.d. “Legge…

LE GUIDELINES 1/2026 DELL’EDPB SULLA RICERCA SCIENTIFICA: Tra Sistematizzazione del Quadro Normativo, Lacune Operative e Prospettive di Coordinamento con il Diritto Europeo dell’Innovazione

Novità normative

Il 15 aprile 2026 l’European Data Protection Board ha adottato le Guidelines 1/2026 on processing of personal data for scientific research purposes, attualmente in consultazione pubblica fino al 25 giugno…

Fornitori rilevanti NIS2 e la Determinazione ACN 127437/2026: dalla dichiarazione alla governance della supply chain

NIS2, Novità normative

di Davide De Luca DPO certificato UNI 17740 – CTU – Docente di Data Protection Management, Università di Teramo Autore di “Sicurezza e Compliance nella Supply Chain”, Edizioni Giuridiche Simone…

Il Digital Omnibus e la ridefinizione del dato personale: Profili tecnico-giuridici di un dibattito incompiuto

Novità normative, Privacy

Il Digital Omnibus propone di modificare la definizione di dato personale nel GDPR. Analisi delle criticità e della risposta delle istituzioni europee. Il Consiglio dell’Unione europea boccia la proposta della…

Badge Digitale di Cantiere: obblighi per le imprese, profili privacy e adempimenti GDPR

Novità normative, Privacy

Con la Legge 29 dicembre 2025, n. 198 — che ha convertito il D.L. 159/2025 (il cosiddetto “Decreto Sicurezza”) — è stato introdotto il badge digitale di cantiere: una tessera…

SMS agli assistiti per le campagne di screening: il Garante apre (con cautela) all’uso secondario dei dati di contatto nelle aziende sanitarie

Novità normative, Privacy, Sanità

Con il Provvedimento n. 79 del 12 febbraio 2026, il Garante Privacy ha dato il via libera — a precise condizioni — all’invio di SMS agli assistiti per invitarli a…

L’Intelligenza Artificiale nel Mondo del Lavoro: Analisi Critica delle Linee Guida del Ministero del Lavoro e delle Politiche Sociali (D.M. n. 180/2025)

Intelligenza Artificiale, Novità normative, Privacy

Il 17 dicembre 2025 il Ministro del Lavoro ha firmato il D.M. n. 180/2025, adottando le “Linee Guida per l’implementazione dell’IA nel mondo del lavoro”. Non si tratta di un…

Novità normative

Dati richiedente

Inserisci i dati per il check-up

Conosci la normativa di riferimento (D.lgs 196/2003, il D.lgs 101/2018 ed il Reg. UE 2016/679)?

Hai mappato tutti i trattamenti che effettui?

Hai mappato chi tratta i dati e come?

Hai previsto delle procedure per la gestione dei dati?

Hai creato i registri necessari previsti dalla legge?

Hai verificato i rischi ed applicato le relative misure?

Hai valutato l’impatto privacy per i trattamenti per cui è previsto?

Hai effettuato la formazione obbligatoria relativa al trattamento dei dati?

Hai effettuato le nomine a tutti i soggetti che trattano dati?

Hai impartito precise istruzioni e formazione ai soggetti ai quali hai delegato dei trattamenti?

Hai previsto delle procedure per gestire eventuali data breach?

Hai aggiornato le informative per tutti i trattamenti?

Gestisci correttamente i consensi?

Hai valutato l’obbligo e/o l’opportunità di avere un Responsabile per la Protezione dei Dati?

verifichi periodicamente che il tuo sistema di gestione privacy sia in regola?