Test corso sui cookie

Test di verifica corso GDPR Supporto 'Utenti'

Security e Privacy By Design

Per il principio della «accountability»  il livello di sicurezza IT deve essere applicato e dimostrato, come richiesto da:​

  • Regolamento (UE) 679/2016 “Regolamento generale sulla protezione dei dati”.​

  • Art. 5 "Principi applicabile al trattamento di dati personali"​

  • Art. 25 "Protezione dei dati fin dalla progettazione"​

  • Art. 32 "Sicurezza del trattamento"​

  • Art. 35 "Valutazione di impatto sulla protezione dei dati"​

  • Misure minime di sicurezza ICT per le pubbliche amministrazioni. (Direttiva del Presidente del Consiglio dei ministri 1° agosto 2015)​

  • Linee Guida AgID per lo sviluppo del software sicuro.​

  • Autorizzazione n. 8/2016 - Autorizzazione generale al trattamento dei dati genetici (Garante della Protezione dei Dati Personali)​

  • Standard volontari ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019​

  • D.Lgs. 231/2001 (art. 24 bis) sulla digital crimes -> MOG 231 CINECA​

  • D.Lgs. 65/2018  di recepimento della Direttiva (UE) 2016/1148 (Network Information Security)​

Il principio della «accountability» richiede a monte un’analisi del rischio di esposizione a incidenti sulla sicurezza IT e la documentazione che attesti l’esecuzione di tale analisi e le azioni/misure di mitigazione del rischio stesso.​