IoC del CERT-AGID: cosa succede dopo che l’alert arriva all’ente (e perché di solito non succede nulla) Risposta diretta Il CERT-AGID distribuisce gratuitamente agli enti accreditati gli indicatori di compromissione delle campagne malevole rilevate....
Risposta diretta Un ente pubblico tratta anche dati di persone che non gli si sono mai rivolte. La base giuridica non è il consenso ma l’esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e, GDPR), fondata sulle fonti indicate dall’art. 2-ter del...
Trasferimento di banche dati in operazioni societarie, richieste dell’Autorità con termini ristretti, trattamenti senza precedenti, sistemi di IA che decidono su persone. Quattro situazioni diverse con lo stesso problema: la qualificazione precede l’applicazione, e la...
Negli ultimi anni l’AI si è affermata sempre di più come tecnologia innovativa, performativa e trasformativa, delineando ex novo il modo in cui la società intera – e, nel caso di specie, il mondo del lavoro – interagisce, lavora e utilizza le macchine digitali. Uno...
Il termine non decorre da quando la segnalazione arriva al DPO. Decorre prima — e nella maggior parte delle organizzazioni quel “prima” non è presidiato da nessuno. Risposta diretta. Le 72 ore per la notifica al Garante decorrono dal momento in cui il titolare...