Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Stefano Gazzella : 2 Gennaio 2023 07:59
Quest’anno, all’interno dei molteplici intervenenti delle autorità di controllo europee nei confronti dei titolari del trattamento che si avvalgono dei vari servizi forniti dalle Big Tech statunitensi post Schrems II, l’attribuzione soggettiva del ruolo di responsabili del trattamento (data processor) di tali fornitori desta non pochi interrogativi.
Vero è che la Corte di Giustizia dell’Unione Europea e le Autorità Garanti hanno qualificato così tali fornitori. Eppure, nel caso FashionID del 2019, un’impresa di moda che operava online aveva inserito nel proprio sito Internet il plug-in social di Facebook, la stessa Corte considerava per tale circostanza il ricorrere della contitolarità con il gestore del social network.
La determinazione congiunta dei mezzi “all’origine delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del sito internet” era di per sé infatti sufficiente per qualificare una situazione in cui l’impresa che gestisce il sito web può essere considerata titolare “congiuntamente con la Facebook Ireland, delle operazioni di raccolta e di comunicazione mediante trasmissione dei dati personali dei visitatori del suo sito Internet.” Mutatis mutandis, in cosa differisce l’inserimento di uno strumento per il monitoraggio di un sito web, che consente la gestione di posta, o l’organizzazione di meeting ad esempio?
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Certo, la sentenza citata faceva riferimento al pre-GDPR, ma nulla di sostanziale è mutato nell’attribuzione dei ruoli di titolare e responsabile del trattamento e le Linee guida EDPB 07/2020 sui concetti di titolare del trattamento e di responsabile del trattamento ai sensi del GDPR non presentano soluzioni di discontinuità sugli elementi fondamentali.
Desta qualche perplessità però che il fornitore di servizi cloud venga identificato all’interno del documento come un responsabile del trattamento in modo tranchant, nonostante poco prima si rimarchi come “necessaria un’analisi caso per caso per stabilire il grado di influenza esercitata da ciascun soggetto nella determinazione delle finalità e dei mezzi del trattamento.”.
In una relazione naturalmente caratterizzata dalla presenza di clausole take-it-or-leave-it, pesanti asimmetrie informative e di poteri sul contratto stesso dalla proposta all’esecuzione alla sospensione o interruzione, il ruolo soggettivo di responsabile del trattamento è ben lungi dall’essere chiaro ed inequivocabile.
Insomma: ritenere ancora che non ci sia – né debba esserci – alcuna assunzione di responsabilità in veste di titolare del trattamento di alcuno di quei fornitori che si pongono sul livello dei cc.dd. GAFAM, ha l’amaro sapore di una proclamazione di fede o di abitudine.
Ma il diritto nella sua applicazione deve saper declinare tutele e garanzie e non può prescindere dal contesto, a maggior ragione quando gli scenari sono complessi e in evoluzione come negli orizzonti ampi del digitale.
Stefano GazzellaUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
