Quali misure di sicurezza richiede davvero il GDPR?

Richiede misure adeguate al rischio, non un elenco chiuso. Titolare e responsabile devono adottare misure tecniche e organizzative che tengano conto dello stato dell’arte, dei costi di attuazione, della natura e delle finalità del trattamento e della probabilità e gravità del danno per le persone. Il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). fa alcuni esempi: pseudonimizzazione e cifratura, la capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi, la capacità di ripristinare i dati dopo un incidente e una procedura per testare e valutare regolarmente le misure. Ogni azienda deve quindi decidere, documentare e riesaminare che cosa è adeguato per i propri dati, ed essere in grado di motivarlo. Accorgersi di una violazione ne fa parte, perché non si può notificare né contenere ciò che non si vede, e molte violazioni emergono da un’attività di rete insolita. NetSenX può essere una di queste misure: in ogni piano rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti. Se l’insieme delle misure sia adeguato resta una Sua valutazione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Diritto UE: GDPR, DORA, CRA e AI Act

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi