{"id":3107,"date":"2019-02-28T14:33:17","date_gmt":"2019-02-28T13:33:17","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=3107"},"modified":"2019-03-06T09:47:11","modified_gmt":"2019-03-06T08:47:11","slug":"ceo-o-data-protection-officer-dpo-chi-vince-il-gioco-del-potere","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/it\/ceo-o-data-protection-officer-dpo-chi-vince-il-gioco-del-potere\/","title":{"rendered":"CEO o responsabile della protezione dei dati (DPO): chi vince il gioco di potere?"},"content":{"rendered":"
\"\"
Attenzione alle fallacie: la sicurezza non \u00e8 un progetto, \u00e8 un processo. (Immagine simbolo: Unsplash)<\/figcaption><\/figure>\n

Nel frattempo, il CEO e il responsabile della protezione dei dati (DPO) sono controparti. Questo \u00e8 comunque un dato di fatto a causa dell'inasprimento dei regolamenti sulla protezione dei dati DSGVO nel maggio 2018. Questo richiede la nomina di un responsabile della protezione dei dati per le aziende con almeno dieci dipendenti. Se questo diventa obbligatorio, l'importanza di una gestione sicura dei dati e delle informazioni aumenter\u00e0.<\/p>\n

Anche se pi\u00f9 della met\u00e0 delle aziende non ha ancora occupato una posizione a tempo pieno per gli esperti di protezione dei dati, l'argomento \u00e8 finalmente arrivato nelle sale riunioni. Tuttavia, ci sono ancora molte incertezze, anche per quanto riguarda una funzione nell'azienda che ha guadagnato grande rilevanza nell'era della privacy.<\/p>\n

Il responsabile della protezione dei dati controlla il rispetto delle norme sulla protezione dei dati ed \u00e8 quindi responsabile della privacy dei dipendenti e dei clienti. Poich\u00e9 ci si aspetta che lui o lei controllino e sfidino i processi e la cultura del lavoro, questi dipendenti assumono una funzione prominente e importante nell'azienda.<\/p>\n

Un nuovo ruolo\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/strong><\/p>\n

Nell'ultimo sondaggio sulla sicurezza informatica dell'Ufficio federale tedesco per la sicurezza dell'informazione, il 70% delle aziende sono state vittime di attacchi hacker nel 2016 e 2017. Molte aziende sono sedute su una bomba a orologeria. Molte aziende cadono nell'errore di affidarsi a esperti esterni di protezione dei dati per esaminare le loro operazioni e i loro processi per la sicurezza informatica o riporre la loro fiducia in costose polizze di assicurazione informatica. Questo nasconde ulteriori rischi.<\/p>\n

I fornitori esterni potrebbero compensare finanziariamente le misure di protezione e le perdite, ma di solito non possono riportare i dati persi. Se l'intero sistema informatico di un'azienda \u00e8 colpito, il ripristino pu\u00f2 costare diversi milioni di euro, a seconda delle dimensioni dell'azienda - senza contare la perdita di vantaggi competitivi e i costi delle mancate vendite e del danno d'immagine.<\/p>\n

Anche un singolo file rubato e violato attraverso i dati dei clienti o le password pu\u00f2 fare danni duraturi.<\/p>\n

\u00c8 qui che il responsabile della protezione dei dati entra in gioco e deve pestare i piedi alla direzione.<\/p>\n

Lista di controllo per il futuro RPD<\/strong><\/p>\n

Tra i compiti del responsabile della protezione dei dati c'\u00e8 quello di avvertire la direzione delle violazioni della protezione dei dati e di insistere su ampi cambiamenti, se necessario. Soluzioni insicure di cloud storage o i canali di comunicazione dell'azienda stessa sono \"punti dolenti\" per le aziende che l'esperto di protezione dei dati deve tenere particolarmente d'occhio.<\/p>\n

In generale, quando si usano soluzioni software, il DPO deve essere in grado di controllare le seguenti caratteristiche e rispondere alle domande:<\/p>\n