GDPR

Accountability (GDPR)

Il principio secondo cui non basta essere conformi al GDPR, ma bisogna anche essere in grado di dimostrarlo attivamente in ogni momento.

Anonimizzazione

Un processo che rende impossibile, in modo permanente e irreversibile, ricollegare un dato a una persona fisica identificabile.

Base giuridica del trattamento

Il fondamento legale, tra quelli previsti dal GDPR, che rende lecito il trattamento di dati personali da parte di un'organizzazione.

Clausole Contrattuali Standard (SCC)

Modelli contrattuali approvati dalla Commissione Europea che forniscono garanzie adeguate per legittimare il trasferimento di dati personali verso paesi extra-UE.

Codice di condotta settoriale (GDPR)

Un insieme di regole specifiche per un settore, elaborato dalle associazioni di categoria e approvato dal garante, che dettaglia come applicare il GDPR in quel contesto.

Consenso informato

Una delle basi giuridiche del GDPR: un'espressione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta il trattamento dei propri dati.

Cookie Policy

Il documento informativo che spiega quali cookie e tecnologie di tracciamento simili usa un sito web, e a quale scopo.

Cross-Site Request Forgery (CSRF)

Un attacco che induce il browser di un utente autenticato a eseguire un'azione indesiderata su un sito senza il suo consenso.

Data Breach (Violazione dei Dati)

Quando dati riservati escono dal perimetro aziendale — per errore o per attacco.

Data Retention

La definizione di per quanto tempo un'organizzazione conserva determinati dati prima di cancellarli o anonimizzarli, secondo criteri documentati.

Diritto alla portabilità dei dati

Il diritto dell'interessato di ricevere i propri dati personali in un formato strutturato e trasferirli a un altro fornitore senza ostacoli.

Diritto di accesso (GDPR)

Il diritto dell'interessato di ottenere conferma se i propri dati vengono trattati e, in caso affermativo, di accedere a quei dati e alle informazioni correlate.

DPIA (Valutazione d'impatto privacy)

Un'analisi obbligatoria per i trattamenti di dati personali che presentano un rischio elevato per i diritti e le libertà delle persone coinvolte.

DPO (Data Protection Officer)

La figura, obbligatoria in determinati casi previsti dal GDPR, responsabile di supervisionare la conformità di un'organizzazione alla normativa sulla protezione dei dati.

GDPR

Il regolamento europeo che decide come puoi raccogliere, usare e proteggere i dati personali.

Interessato (GDPR)

La persona fisica identificata o identificabile a cui si riferiscono i dati personali oggetto di trattamento.

Privacy by Default

Il principio secondo cui le impostazioni predefinite di un sistema devono già garantire il massimo livello di protezione dei dati personali possibile.

Privacy by Design

Il principio secondo cui la protezione dei dati personali va integrata fin dalla progettazione di un sistema o processo, non aggiunta successivamente.

Pseudonimizzazione

Una tecnica che sostituisce le informazioni identificative dirette con un identificativo artificiale, rendendo i dati non direttamente attribuibili senza informazioni aggiuntive.

Ransomware

Il malware che cifra i tuoi dati e chiede un riscatto per restituirteli.

Registro dei trattamenti

Il documento obbligatorio previsto dal GDPR che elenca in modo dettagliato tutte le attività di trattamento di dati personali svolte da un'organizzazione.

Registro violazioni dati (data breach log)

Il registro interno, obbligatorio secondo il GDPR, in cui un'organizzazione documenta ogni violazione di dati personali, anche quella non notificata al garante.

Responsabile del trattamento

Il soggetto esterno che tratta dati personali per conto del titolare, secondo istruzioni ricevute e vincolato da un contratto specifico previsto dal GDPR.

Shadow IT

Tutti i servizi e le app che il tuo team usa per lavoro senza che l'IT lo sappia — o lo approvi.