{"id":11539,"date":"2022-10-25T11:26:06","date_gmt":"2022-10-25T09:26:06","guid":{"rendered":"https:\/\/aksiliagroup.com\/aksiliasuite\/?p=11539"},"modified":"2022-10-25T11:43:19","modified_gmt":"2022-10-25T09:43:19","slug":"gdpr-e-il-modello-di-valutazione-del-rischio","status":"publish","type":"post","link":"https:\/\/aksiliagroup.com\/aksiliasuite\/conosci-aksilia-suite\/gdpr-e-il-modello-di-valutazione-del-rischio\/","title":{"rendered":"GDPR e il modello di valutazione del rischio"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\n

In riferimento alla GDPR, per rischio <\/strong>si intende uno scenario descrittivo di un evento e delle relative conseguenze, che sono stimate in termini di gravit\u00e0 e probabilit\u00e0 per i diritti e le libert\u00e0 [linee guida del Gruppo di lavoro Articolo 29 WP248rev.1]\n

Significa che il rischio non riguarda il titolare dei dati personali ma gli utenti stessi a cui questi dati appartengono.<\/p>\n

Il rischio, quindi, interessa i diritti e le libert\u00e0 delle persone.<\/p>\n

Poter individuare e gestire il rischio diventa quindi fondamentale.<\/p>\n

Il gruppo di lavoro del garante privacy<\/a> avverte inoltre a non confondere la gestione dei rischi con il tema delle misure di sicurezza perch\u00e9, come si \u00e8 appena detto, il rischio non si riferisce al titolare ma al soggetto interessato.<\/p>\n

Per individuare il rischio, la documentazione messa a disposizione del pubblico dal garante, identifica 5 elementi:<\/p>\n

    \n
  1. Origine<\/li>\n
  2. Natura<\/li>\n
  3. Gravit\u00e0<\/li>\n
  4. Probabilit\u00e0<\/li>\n
  5. Impatto sui diritti e le libert\u00e0 degli interessati<\/li>\n<\/ol>\n

    Il GDPR Day (edizione 2022) ha portato numerosi contributi in materia, compresa un’analisi di rielaborazione delle dimensionalit\u00e0 del rischio in 4 punti:<\/p>\n

      \n
    1. Probabilit\u00e0<\/li>\n
    2. Severit\u00e0<\/li>\n
    3. Rilevabilit\u00e0<\/li>\n
    4. Sanzione<\/li>\n<\/ol>\n

      Ciascuna di queste 4 dimensioni va gestita e monitorata nel tempo. \u00c8 in questo modo che le aziende possono tutelarsi (e tutelare i dati che trattano), senza incorrere in sanzioni.<\/p>\n

      La gestione del rischio \u00e8 quindi molto pi\u00f9 della semplice sicurezza dei dati. Influisce su molti altri rischi che le aziende affrontano regolarmente. E quindi un quadro per la gestione del rischio \u00e8 assolutamente essenziale.<\/p>\n

      Di quali aspetti si devono quindi preoccupare (e occupare) le aziende?<\/p>\n