Zero Days

In questo episodio potete (solo) sentire l'audio del mio commento riga per riga al provvedimento del Garante per la Protezione dei Dati italiano che oggi ha sanzionato OpenAI/ChatGPT per 15 milioni di Euro.

La versione completa video, con la condivisione del documento a tutto schermo, è visibile liberamente e gratuitamente sul mio canale YouTube.

In questo episodio di "Zero Days" inizio a trattare del Regolamento Europeo per la Protezione dei Dati, che dal prossimo anno sarà oggetto di grande attenzione da parte di tutti gli operatori e che sarà oggetto, in futuro, di altri episodi.

In particolare, suggerisco, nell'analisi, l'attenzione a tre aspetti preliminari: i) il confronto delle definizioni tra il "vecchio" testo del Codice Privacy e il nuovo, ii) l'attenzione alla necessità di riorganizzazione del personale e iii) l'analisi preliminare degli aspetti burocratici e dei nuovi adempimenti necessari.

L'analisi delle definizioni è testimone dell'evoluzione del mondo digitale; la necessità di una (ri)organizzazione del personale porta a unire il tema privacy a quello, più generale, dell'organizzazione aziendale; l'elenco degli adempimenti burocratici (studi, assesment, registri) porta a far comprendere sia l'importanza sostanziale verso l'interno, sia l'importanza formale verso l'esterno e in caso di controllo.

La corretta protezione del dato informatico è diventata essenziale nella quotidianità tecnologica.

Un buon piano di sicurezza e di analisi del rischio tecnologico coinvolge aspetti tecnici, giuridici e di comportamento corretto.

In questo terzo episodio di "Zero Days" tracciamo, in termini semplici e comprensibili anche per il neofita, un percorso di sicurezza informatica che dovrebbe servire sia a prevedere ogni possibile rischio (e a reagire correttamente) sia ad aumentare la consapevolezza e la sensibilità su tali temi, oggi diventati essenziali non solo per il professonista ma anche per l'utente comune.