Intervento di Enzo Veiluva, CSI Piemonte, al roadshow "Territori del futuro" (Cuneo, 7 marzo 2019), organizzato da CSI Piemonte, Regione Piemonte e Fondazione Torino Wireless in collaborazione con la Camera di commercio di Cuneo.

1. Privacy e Sicurezza:
dagli scenari alle strategie
per la protezione dei dati
Enzo Veiluva
DPO CSI Piemonte
Comitato Direttivo CLUSIT

2. I primi dati del rapporto CLUSIT 2019
Negli ultimi 12 mesi la sanità ha subito
l’incremento maggiore degli attacchi:
il 99% rispetto al 2017
Nel 96% dei casi gli attacchi a questo settore
hanno avuto finalità cybercriminali e di furto
di dati personali
Segue il settore pubblico, con il 41% degli
attacchi in più rispetto ai 12 mesi precedenti
Enzo Veiluva ‐ CSI Piemonte

3. L’Italia e la PA tra i paesi più a rischio
Enzo Veiluva ‐ CSI Piemonte

4. Le insidie sono ovunque…
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://cybersecurity.startupitalia.eu/62333‐20190218‐scoperta‐nuova‐campagna‐phishing‐sfrutta‐google‐translate

5. L’intervento dell’Europa
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://ec.europa.eu/isa2/news/european‐commission‐has‐announced‐investment‐%E2%82%AC92‐billion‐align‐next‐long‐term‐eubudget‐2021_en

6. Il Security normativo framework europeo
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://ec.europa.eu/isa2/news/european‐commission‐has‐announced‐investment‐%E2%82%AC92‐billion‐align‐next‐long‐term‐eubudget‐2021_en

7. La spada di Damocle: data breach
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://www.dlapiper.com/it/italy/insights/publications/2019/01/gdpr‐data‐breach‐survey/

8. Le condizioni per le sanzioni
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://www.zerounoweb.it/techtarget/searchsecurity/gdpr‐proteggere‐i‐dati‐rispettando‐la‐normativa‐e‐creando‐valore‐per‐il‐business/

9. I punti caldi per aziende ed enti
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://www.dlapiper.com/it/italy/insights/publications/2019/01/gdpr‐data‐breach‐survey/
Privacy by design & default art 25
L’amministrazione deve porre in essere misure
tecniche e organizzative adeguate volte ad attuare in
modo efficace i principi di protezione dei dati e
tutelare i diritti degli interessati fin dalla
progettazione del trattamento
Misure di sicurezza art 32
L’amministrazione deve porre in atto tutte le
misure tecniche e organizzative per acquisire un
livello adeguato di protezione in relazione al rischio
per i diritti e le liberta delle persone fisiche
Notifica della violazione dei dati art 33
In caso di violazione dei dati personali (data breach)
l’amministrazione è tenuta a notificare la violazione
al Garante Privacy senza ingiustificato ritardo entro
72 ore dal momento in cui ne è venuta a conoscenza.
E se del caso informare anche l’interessato

10. Esempi reali
Enzo Veiluva ‐ CSI Piemonte
Fonte: https://www.assodpo.it/it/le‐prime‐sanzioni‐privacy‐gdpr‐emesse‐da‐autorita‐garanti‐europee/

11. CSI al servizio degli Enti
Enzo Veiluva ‐ CSI Piemonte
www.csipiemonte.it

12. I servizi GDPR CSI
Enzo Veiluva ‐ CSI Piemonte
Formazione avanzata (DPIA, Risk Analisys, PbD, etc)
Consulenza specialistica
Reg. 2016/679
Piattaforma GDPR su cloud