La sfida della conformità reale nelle grandi organizzazioni

HIGHLIGHTS DEI DATI• ENISA Cybersecurity Market Analysis Framework (ECSMAF) – Version 3.0• CGUE, causa C‑526/24 (Brillen Rottler), sentenza del 19 marzo 2026, su abuso del diritto di accesso ai dati personali e art. 82 GDPR• CGUE, causa C‑597/24, sentenza del 12 marzo 2026, su divieto di discriminazione fondata sulla disabilità e mobilità dei docenti• CGUE, causa C‑371/24 – raccolta di dati biometrici e obbligo di stretta necessità nelle indagini penali• Commission investigates Snapchat’s compliance with child protection rules under the Digital Services Act• CEF 2026: EDPB launches coordinated enforcement action on transparency and information obligations under the GDPR• Approvata la direttiva UE anticorruzione. Busia (ANAC): colmare i vuoti aperti con l’abrogazione dell’abuso d’ufficioLe ultime notizie in materia di dati. Le recenti e pesanti sanzioni inflitte dal Garante Privacy a Intesa Sanpaolo – 31,8 milioni di euro per un data breach causato da un dipendente infedele e assurto alle cronache, e 17,6 milioni per profilazione illecita della clientela – riaprono con forza il dibattito sul reale significato del principio di accountability sancito dal GDPR. Siamo di fronte a un evidente paradosso. Le aziende di grandi dimensioni sono fisiologicamente dotate degli assetti organizzativi più complessi: dispongono di team Privacy e Compliance dedicati, di imponenti architetture di sicurezza […]