Consulenza in materia di Data Protection
Il GDPR ha costituito una rivoluzione nella logica e negli strumenti di attuazione della normativa disciplinata in Italia dal Codice Privacy
Smart flow aiuta le aziende a dimostrare le azioni fatte in materia GDPR, ne supporta i passi operativi di indirizzo delle procedure, in compliance a quanto disposto dagli articoli del Regolamento e ne sorveglia nel tempo l’attuazione.
News
Smart Flow
Oggi la cybergang ha condiviso tutti i dati raccolti durante l’hack di Federprivacy, dopo che Bernardi aveva ribadito in un comunicato online che i dati rubati riguardano principalmente informazioni pubblicamente disponibili.
Secondo le preview già rilasciate, tra i dati acquisiti da Alphateam non ci sono solo i dati degli associati: è presente ...
Smart Flow
Dopo la coinvolgente discussione nell'appuntamento di ieri, oggi tocca tra gli altri al nostro Maurizio Bulgarini che, poco dopo le 17, ci parlerà di Digital Service Act e gestione del rischio.
Appuntamento sulla pagina Facebook del #DigitalEthicsForum e sul canale #YouTube dell'Associazione Sloweb. per approfondire il tema della sostenibilità etica e digitale del web.
Ringraziamo ancora a #Sloweb per l'occasione😊!
#DSA #GDPR #privacy #datipersonali
Smart Flow
📆 L’evento di informazione e formazione di Sloweb si terrà 𝗶𝗹 𝟮𝟮 𝗲 𝟮𝟯 𝗻𝗼𝘃𝗲𝗺𝗯𝗿e in presenza, a Torino e Treviso, e sul web da seguire in streaming.
Quest'anno, al centro dei dibattiti ci sarà la ricerca di una 𝗻𝘂𝗼𝘃𝗮 𝗲𝘁𝗶𝗰𝗮 𝗽𝗲𝗿 𝗶 𝗰𝗶𝘁𝘁𝗮𝗱𝗶𝗻𝗶 𝗱𝗶𝗴𝗶𝘁𝗮𝗹𝗶. Tra gli altri ospiti, Guido Scorza de l'Autorità Garante per la protezione dei dati personali e il nostro Maurizio Bulgarini!
💻 Qui il link di webex per partecipare alla ...
Smart Flow
La banda di criminali informatici di Rhysida ha pubblicato, inoltre, una serie di esempi per dimostrare la corretta violazione delle infrastrutture IT dell’azienda.
Si tratta di esami di laboratorio di pazienti, Informazioni di malattie metaboliche dei pazienti e altri file XLS.
Recentemente, l'Autorità Garante per la protezione dei dati personali ha multato l'ASL Napoli 3 Sud a causa del comportamento illecito riscontrato ...
Smart Flow
Criteo si occupa di retargeting personalizzato: opera con aziende al dettaglio su internet per mostrare ai navigatori sul web pubblicità personalizzate di articoli appartenenti a siti visitati in precedenza.
Come spesso accade in questi casi, si tratta di un problema di consenso: tramite il cookie di retargeting "Criteo", dal 2018 al 2022, l'agenzia ...
Smart Flow
E che l'European Data Protection Board ha una task force dedicata ai #cookie?
Andrea Chiozzi ci racconta su PrivacyLab degli errori più gravi evidenziati dalla task force europea nel suo rapporto 2023.
Ma dove c'è un problema, c'è anche la soluzione: leggete l'articolo per capire come rendere il vostro banner dei cookie a prova di #ispezione!👇
https://www.privacylab.it/IT/2327/occhio-al-cookie-banner-i-garanti-hanno-individuato-7-pratiche-illecite/
Smart Flow
Nel caso di un Responsabile della Protezione dei Dati è il contrario: non si aspira ad essere un #DPO senza studio, formazione e capacità di saper interpretare, nell'ecosistema giuslavoristico nazionale, il regolamento comunitario.
Chi sono i Data Protection Officer?🤔
Sono figure di intermediazione tra le Autorità di protezione dei dati, le persone fisiche e i titolari di trattamento pubblici e privati.
Essi svolgono un ruolo essenziale nel contribuire al rispetto ...
Smart Flow
L'Autorità Garante per la protezione dei dati personali ha multato un'azienda che, dopo l’interruzione della collaborazione con un’esponente di una cooperativa, ne aveva mantenuto attivo l’account di posta elettronica.
Per qualche mese, l'azienda ha aspettato a chiudere l'account (nonostante le sollecitazioni della ex collaboratrice) prendendo visione del contenuto e impostando un sistema di inoltro verso un altro dipendente della società.
La reclamante, che ...
Smart Flow
Le aziende italiane, soprattutto quelle private, devono integrare o addirittura superare il modello 231 per ottemperare alla nuova legge: c'è tempo fino alla fine di quest'anno. Dal 2024, infatti, scatteranno controlli e sanzioni!
https://www.governo.it/it/articolo/comunicato-stampa-del-consiglio-dei-ministri-n-24/22021
#DecretoLegge #DL #direttivaUE #governance #trasparenza
Smart Flow
In questo modo i genitori di ogni classe erano in grado di conoscere i dati di salute degli alunni: la comunicazione illecita ha riguardato 34 minori.
L'intera vicenda è ricostruita da Guido Scorza per Agenda Digitale - Digital360, nell'ambito della sua rubrica #cosedagarante.
#GDPR #basegiuridica #datipersonali #trattamentodati
Smart Flow
L'incontro è stato organizzato dalla Professoressa Anna Pisterzi e facciamo un plauso agli studenti del corso di Psicologia e Nuove Tecnologie dell'Università degli Studi di Torino per l'entusiasmo con cui hanno partecipato.
#psicologia #etica #futurology
Smart Flow
Cosa sono, a chi si rivolgono e soprattutto quali adempimenti devono espletare le aziende coinvolte dalle nuove normative #UE?
Sebbene le due normative siano state promulgate con impianti normativi differenti, condividono l'approccio basato sulla gestione del rischio delle minacce correlate alla sicurezza informativa.
La capacità di un’azienda di saper valutare e gestire la probabilità di occorrenza di un evento non desiderato consente di tracciare un piano di azione e prevenzione idoneo a garantire le ...
Smart Flow
Promosso
✅ requisiti che incorporano i principi di necessità e proporzionalità per la raccolta di dati da parte dell'intelligence americana;
✅ il nuovo meccanismo di ricorso per gli interessati dell’UE.
Rimandato
⭕ diritti degli interessati, non semplici da identificare per coloro che non sono degli addetti ai lavori (la maggior parte delle persone);
⭕ le decisioni automatizzate e i trasferimenti successivi, per i quali dovrebbero essere previste ...
Smart Flow
🔹 per comunicare con i pazienti (59%)
🔹 per fissare appuntamenti dal (40%)
🔹 per inviare prescrizioni dal (21%)
🔹 per valutare esami e dare consigli terapeutici a pazienti (42%)
🔹 per scambiare informazioni cliniche dei pazienti con i colleghi (56,1%)
Lo sostiene un'indagine condotta dall'Ordine dei Medici Chirurghi e Odontoiatri della Provincia di Firenze, dal #DataLifeLab dell'Università degli Studi di Firenze e da ReteSviluppo.
In piena pandemia, l'Autorità Garante per la protezione dei dati personali aveva dato ...
Smart Flow
Diamo i numeri:
▶ 1.3 miliardi di persone iscritte a #Twitter
▶ 34.5 milioni di utenti hanno attivato la 2FA (2,5% degli iscritti)
▶ 25.5 milioni di utenti con 2FA ha scelto SMS come OTP
Monetizzare su una buona pratica di sicurezza, sebbene ancora poco diffusa dalla massa critica degli utenti, non è utile a favorire ...
Smart Flow
Lo European Data Protection Board si riunirà il 14/04 per prendere una decisione vincolante sulla questione che contrappone la Data Protection Commission Ireland e #Meta.
Il #Garanteprivacy irlandese ha contestato e multato all'azienda che controlla Facebook, Instagram e WhatsApp tra le altre, una base giuridica non corretta (obbligo contrattuale) utilizzata per operare il ...
Smart Flow
In #Portogallo, la prima nazione europea insieme alla Spagna in cui entreranno in vigore queste norme, è stata presentata un'interrogazione parlamentare presso ANACOM - Autoridade Nacional de Comunicações.
Secondo i firmatari, quando #netflix andrà a controllare la #localizzazione dei dispositivi per verificare da dove si effettua la connessione, opererà un tracciamento dell'utente ...
Smart Flow
▶ non rispetta il principio di trasparenza;
▶ effettua un trattamento di dati personali illecito: non può essere basato, anche solo implicitamente, su un contratto che il minorenne è incapace di concludere.
Il #chatbot, inoltre, è considerabile come pericoloso in particolare per minori ed individui fragili e non potrà più usare i dati degli utenti italiani.
Il Garante privacy in un provvedimento emanato il 2 febbraio ...
Smart Flow
Sono colpiti i sistemi di #VMware utilizzati per realizzare le infrastrutture di virtualizzazione che sono alla base della maggior parte dei sistemi informativi aziendali.
La compromissione di queste infrastrutture vuole dire, in pratica, poter passare “sotto” alle protezioni applicative e di sistema di buona parte dei servizi aziendali, accedendo ai dati e fermando i sistemi ...
Smart Flow
Vi riproponiamo qui il video integrale dell'intervento: la privacy è solo il punto di partenza di un ragionamento ben più ampio che coinvolge etica, imprenditoria sostenibile e sviluppo digitale 👇
https://www.youtube.com/watch?v=j6wf5ZH5OAU
#digitale #privacy #etica #business #GDPR #protezionedati
Smart Flow
Siamo lieti di aver accompagnato Synesthesia, un'azienda da sempre lungimirante sulle tematiche sociali oltre che quelle imprenditoriali, verso il perseguimento di un obiettivo importante.
Si tratta di un investimento in termini di cultura organizzativa per eliminare i bias di genere e per creare un ambiente più inclusivo che rispetti e valorizzi la diversità.
Ringraziamo anche il lavoro svolto da SQS – Schweizerische Vereinigung für ...
Smart Flow
1️⃣ Lo State of Privacy 2022, che ha portato al "Manifesto di Pietrarsa";
2️⃣ Google analytics illecito nella versione Universal;
3️⃣ L'emergere al grande pubblico dell'utilizzo delle #AI, come dimostrato da ChatGPT in poche settimane;
4️⃣ Il Data Service Act e il Data Market Act;
5️⃣ Il nuovo accordo per ...
Smart Flow
Secono il #Garanteprivacy irlandese, #WhatsApp ha violato gli obblighi previsti in materia di trasparenza, soprattutto per quanto riguarda la corretta informativa da rendere agli utenti circa le basi giuridiche del trattamento dati.
La sanzione fa riferimento ad un'indagine partita nel 2018: il Garante aveva già multato la stessa azienda per altri procedimenti che ...
Smart Flow
Non solo: #Microsoft, con l'operazione EU Data Boundary, si appresta a centralizzare in Europa anche i dati che i suoi clienti producono inconsapevolmente, che spesso contengono anche dati personali, e persino i dati raccolti per fornire supporto tecnico.
L'azienda garantisce che tutti i dati archiviati in una "region" rimarranno in quella specifica zona: in questo modo ridurrebbe ...
Smart Flow
⭕ modalità di revoca del consenso per i cookie, poco semplice e immediata
⭕ informativa sulle finalità per le quali i diversi cookie sono raccolti non completa
Cosa ci insegna?
1) nel banner dedicato alla raccolta del consenso per i cookie, nascondere il tasto per esprimere il proprio dissenso alla raccolta dei cookie, ...
Smart Flow
Il progetto prevede la conduzione di 20 workshop sul GDPR in Croazia e 20 in Italia durante i quali le PMI potranno ricevere supporto diretto per risolvere i loro problemi specifici relativi alla conformità al GDPR.
Verrà inoltre realizzato un portale open source denominato Olivia, adattato alle esigenze specifiche delle PMI di tutta ...
Smart Flow
🔴 la raccolta dei dati degli utenti, alla luce delle politiche di capillare sorveglianza attuate (gli USA per esempio ora obbligano gli impiegati federali a disinstallare l'app dai device)
🔴 i potenziali trasferimenti illeciti dei dati degli utenti europei in Cina
🔴 la sicurezza dei minori sulla piattaforma, sia sotto il profilo della protezione dei dati personali che sotto il profilo della disinformazione
Il #CEO dell'app social, Shou Zi Chew, ha ...
Smart Flow
L'azienda #BigTech raccoglie migliaia di dati dei suoi utenti e li utilizza per proporre pubblicità personalizzate; lo fa giustificando nel contratto di sottoscrizione questa pratica con la base giuridica dell'obbligo contrattuale.
La base giuridica da tenere in considerazione per questo tipo di profilazione, però, secondo il #GDPR deve essere il consenso, che nel Regolamento viene descritto come:
▶ liberamente espresso
▶ specifico
▶ informato
▶ inequivocabile
▶ inoltre, l'azienda ...
Smart Flow
🔴 I #RaaS, Ransomware as a Service, le piattaforme di noleggio che i cybercriminali utilizzano per affittare tecnologia da impiegare nei loro attacchi;
🔴 I #malware che criptano i dati, sempre meno utilizzati ma sempre pericolosi;
🔴 Le tattiche avanzate di ingegneria Sociale: carpire con il furto o la scaltrezza i dati di accesso alle piattaforme aziendali da qualche distratto dipendente, con ...
Smart Flow
Babbo Natale è sotto inchiesta del Garante Privacy!
La letterina sembrerebbe configurare un trattamento illecito di dati particolari.
Quest'anno niente cookie per Santa Claus: la discriminazione tra buoni e cattivi non convince il #garante.
Buon Natale da Smart Flow!
#GDPR #BuonNatale #Buonefeste #datipersonali #meme
Clienti
Servizi
Compliance
Circa il 50% delle aziende italiane non ha ancora provveduto ad implementare le disposizioni del GDPR.
La compliance non è solamente una serie di adempimenti da gestire ma di un processo organizzativo aziendale che ha natura produttiva e non solo normativa.
Perché esporsi al rischio di sanzioni amministrative salate e convivere con l’assillo di un audit del Garante della Privacy? Scegli la pace dei sensi.
Attraverso il metodo della privacy by design e by default, grazie alla metodologia certificata e assicurata, costruiamo un impianto privacy sicuro e conforme al Regolamento europeo. Definiamo e documentiamo la protezione dei dati, mediante misure tecniche e organizzative all’avanguardia, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Data Protection
Le piattaforme tecnologiche promettono di sostenere la governance, la sicurezza e lo sviluppo di qualsiasi business.
Noi siamo in grado di scegliere e rendere operativi tools specifici ed innovativi adatti alla realtà dei clienti in un’ottica di breve, medio e lungo termine.
Governance
Organizzazione aziendale per il tuo business.
Ci occupiamo di tutti gli ambiti di business dell’azienda: tramite un approccio strutturato in maniera organica, interveniamo per abilitare e supportare l’implementazione di policy adatte alla gestione del framework generale delle attività.
Il nostro approccio non è soltanto tecnologico ma punta a comprendere l’organizzazione cliente nella sua unicità, i suoi processi e i suoi veri obiettivi di trasformazione.
Processi
Portiamo l’esperienza accumulata con organizzazioni di grosse e complesse dimensioni alle PMI italiane per favorirne lo sviluppo.
La nostra versatilità ci consente di elaborare piani di miglioramento propedeutici al workflow per business di ogni dimensione.
L’ottimizzazione del metodo di lavoro spesso si traduce in risultati più performanti da subito e un risparmio sul lungo periodo.
Certificazioni
Mettiamo a disposizione dei nostri clienti la nostra esperienza nella guida e nel supporto verso l’ottenimento delle più rilevanti certificazioni richieste dal mercato, come la UNI EN ISO 9001:2015 e la ISO IEC 27001:2013.
Offriamo consulenza su misura per ogni tipo di realtà organizzativa, dalla piccola azienda alla multinazionale, aggiornamento costante a garanzia del raggiungimento degli obiettivi, formazione mirata e l’affiancamento in fase di audit da parte dell’ente di certificazione.
HR & Trasformazione
Per conoscere a fondo le tecnologie e le metodologie in grado di apportare benefici al business, organizziamo corsi di formazione e awareness generale sui temi di presidio alla compliance e alle policy aziendali.
I nostri interventi si basano su metodologie peer to peer in presenza o a distanza. Il servizio è indirizzato a tutto il personale e si focalizza, ma non si limita, sui processi aziendali che ruotano attorno alla sfera della protezione dei dati.
GDPReady
L’attestazione di conformità al Regolamento (UE) 2016/679, il c.d. GDPR, studiata appositamente per le applicazioni dei sistemi operativi mobile e siti web.
Come per il resto delle nostre attività, l’attestazione crea valore nella gestione dello sviluppo competitivo, organizzativo e gestionale.
Chi siamo
SMART FLOW offre a grandi aziende, PMI, pubblica amministrazione e professionisti le competenze organizzative, tecniche e legali per indirizzare e mantenere la compliance al GDPR
I nostri team di progetto sono costituiti da competenze integrate a copertura dei processi organizzativi aziendali, della normativa legale e della tecnologia ICT a supporto.
Operiamo in modo mirato e flessibile per organizzazioni di ogni dimensione e attività, garantendo e certificando il nostro intervento in compliance.
I nostri consulenti sono inoltre certificati come DPO e le azioni condotte con l’utilizzo del sistema gestionale PrivacyLab sono assicurate.
Rinaldo Bozzi
Founder | CEO | DPO
Smart Flow
Alessandra Falzoni
Founder | President | DPO
Smart Flow
Maurizio Bulgarini
Founder | Partner | DPO
Smart Flow
Vincenzo Nicolaci
Senior Advisor
Smart Flow
Giulia Mella
Privacy Consultant
Smart Flow
Roberto Cascino
Privacy Consultant
Smart Flow
Daniele Lussana
Legal Advisor
Smart FlowPartner tecnologici
PrivacyLab GDPR
PrivacyLab è un software in cloud progettato e sviluppato per garantire i più alti standard di qualità e sicurezza
Dal 2004 è stato scelto da migliaia di aziende e professionisti per gestire in modo facile e completo tutti gli adempimenti previsti dalla legge e per ricevere consulenza e formazione qualificata, certificata e assicurata
Varonis Data Security Platform
Data-Centric Security: per poter finalmente rispondere alla domanda: “I miei dati sono al sicuro?” La Data Security Platform di Varonis ti permette di ridurre i rischi, rilevare e rispondere alle minacce a comprovare la compliance normativa.
Cookiebot
Internet è cambiato. Oggi il business della raccolta dei dati degli utenti vale migliaia di miliardi di dollari: questo fenomeno sta assumendo dimensioni senza precedenti.
Cookiebot ti offre trasparenza e controllo su tutti i cookie e le analoghe tecnologie di tracciamento del tuo sito.
Crea un rapporto di fiducia con gli utenti del tuo sito, rispettando le vigenti normative sulla protezione dei dati ed evitando potenziali multe per non conformità.
Il gestore di password più amato al mondo
1Password è il modo più semplice per archiviare e utilizzare password complesse. Accedi ai siti e compila i moduli in modo sicuro con un solo click, in azienda e in famiglia.
Contatti
SMART FLOW Srl Società Benefit
DATA PROTECTION
Sede legale:
Corso Giuseppe Siccardi, 11 bis – 10122 – Torino (TO)
Sede operativa:
Corso Quintino Sella, 102 – 10132 – Torino (TO)
CF / P. IVA: 11592420019
REA: TO-1225577
Codice destinatario: W7YVJK9
Capitale sociale: € 10.000 i.v.
Telefono: +39 011 1911 5338
Mail: hello@smart-flow.it
Chi siamo
Smart Flow aiuta le aziende a dimostrare le azioni fatte in materia GDPR, ne supporta i passi operativi di indirizzo delle procedure, in compliance a quanto disposto dagli articoli del Regolamento e ne sorveglia nel tempo l’attuazione.
Certificazioni
