DPO

E-mail, dati non strutturati e archivi digitali sono diventati una passività crescente per molte organizzazioni italiane. L’Information Governance consente di superare silos aziendali, rischi GDPR e gestione emergenziale, trasformando l’informazione in un patrimonio governato, tracciabile e resiliente

L'articolo Information Governance, la chiave per la resilienza digitale italiana proviene da Agenda Digitale.

Le Linee Guida 1/2026 dell’EDPB aprono al consenso ampio nella ricerca scientifica, anche per l’uso secondario dei dati personali e sanitari. La soluzione resta però vincolata a condizioni stringenti, trasparenza continua, governance dedicata e valutazioni documentate da parte dei Titolari

L'articolo Uso secondario dei dati nella ricerca: quando è possibile il consenso ampio proviene da Agenda Digitale.

La mancata o tardiva risposta alle istanze ex artt. 15-22 GDPR può generare un reclamo al Garante e aprire un’istruttoria formale. Il ruolo del DPO, la cooperazione con l’Autorità e la tracciabilità interna diventano elementi decisivi per limitare rischi sanzionatori e reputazionali

L'articolo Diritti GDPR senza risposta: perché ignorare un’istanza può costare caro proviene da Agenda Digitale.

Errore umano, compliance e trasformazione digitale impongono un cambio di paradigma: l’HR deve integrare la sicurezza informatica nei modelli di competenza, nelle policy e nei processi di people management per garantire una governance efficace e sostenibile

L'articolo Cybersecurity aziendale: perchè il ruolo HR è sempre più strategico proviene da Agenda Digitale.

Gli standard sociali richiedono alle aziende di trattare dati spesso delicati sui lavoratori. Dalla SA 8000 alla UNI/PDR 125:2022, emergono rischi privacy legati a survey, segnalazioni, audit, comitati etici e dati particolari, con adempimenti specifici in ottica GDPR

L'articolo Standard sociali in azienda: attenzione ai dati personali dei lavoratori proviene da Agenda Digitale.

La certificazione della protezione dei dati personali non è più soltanto una mera previsione del Regolamento (UE) 2016/679 (“GDPR”): anche in Italia si sta traducendo in un sistema concreto di regole, verifiche e garanzie presidiato da Garante per la protezione dei dati personali e Accredia

L'articolo Europrivacy® in Italia: il ruolo di Garante e Accredia nella certificazione GDPR proviene da Agenda Digitale.

Il Cyber Resilience Act completa il quadro europeo della cybersecurity insieme a GDPR e NIS2. Le tre normative intervengono su prodotto digitale, trattamento dei dati personali e resilienza organizzativa, delineando un sistema integrato di sicurezza, governance, supply chain e gestione degli incidenti

L'articolo Cybersecurity by design: il ruolo del CRA nel sistema GDPR e NIS2 proviene da Agenda Digitale.

Intesa Sanpaolo, Poste Italiane, la supply chain della Commissione Europea: i fatti del primo quadrimestre 2026 convergono su un tema. La compliance reale richiede coerenza tra processi, architetture e documentazione. Le autorità europee stanno alzando il livello di verifica con metodi istruttori sempre più approfonditi

L'articolo GDPR: perché la compliance di facciata costa cara proviene da Agenda Digitale.

Entro ottobre 2026 aziende e Pubblica Amministrazione dovranno adeguarsi alla NIS2. Il nodo più critico non riguarda solo norme e tecnologie, ma la carenza di professionisti qualificati, percorsi certificati e competenze verificabili per garantire una cybersecurity realmente efficace

L'articolo NIS2, senza competenze la compliance resta sulla carta proviene da Agenda Digitale.