Un approccio eccessivamente compliance-based e poco risk-based non favorisce una corretta gestione dei rischi cyber. Un’analisi sul tema.
Lo sviluppo tecnologico il Mobile, il Cloud, la gestione degli accessi con riconoscimento biometrico, sono tutti vantaggi competitivi per le aziende, ma fino a poco tempo fa, per molti strumenti con cui si configurava una situazione di controllo del lavoratore, il datore di lavoro poteva incontrare resistenze e difficoltà di attuazione.
Riportiamo un articolo della Dott.ssa Gloria Ricci della Società Colin & Partners sulla necessità di porre la Privacy e la sicurezza dei dati al centro dello sviluppo dell’Internet of Things (IoT). In particolare si fa riferimento alle soluzioni dell’ambito Domotica, per le quali è già oggi possibile individuare riferimenti normativi specifici, ad esempio per quanto riguarda:
All’interno della riforma del diritto del lavoro, o Jobs Act, promossa dal governo Renzi tra il 2014 e il 2015, il Decreto Legislativo 151/2015 ha introdotto la possibilità del controllo a distanza del lavoratore – pur subordinato a finalità che vanno specificate, tra cui figura oggi non solo la sicurezza sul lavoro, le esigenze organizzative e produttive, ma anche la tutela del patrimonio aziendale.
A partire dall’anno accademico 2015/2016, presso il Dipartimento di Giurisprudenza dell’Università degli Studi Roma Tre e con il patrocinio del Garante per la protezione dei dati personali, è istituito il Master di II livello in “Responsabile della protezione dei dati personali: Data protection officer e privacy expert”.