Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <http://nexa.polito.it/mercoledi-106> NEXA 106° Mercoledì di Nexa Mercoledì 14 marzo 2018, ore 18.00 - 20.00 Politecnico di Torino http://nexa.polito.it/mercoledi-106 Il nuovo GDPR e l’impatto sulla Pubblica Amministrazione Speakers Giulio Lughi, Ugo Pagallo, Enzo Veiluva This event will be webcast live: http://nexa.polito.it/upcoming-events Il 25 maggio 2018 diventerà operativo il Regolamento sulla protezione dei dati personali (n. 679/2016), meglio noto come GDPR. *Il regolamento obbliga titolari e responsabili a implementare e documentare "tutte le misure tecniche ed organizzative"* ritenute adeguate, in base ad una valutazione del rischio, che devono essere applicate per la corretta e sicura gestione dei dati personali oggetti dei trattamenti. In particolare quando parliamo di dati custoditi dalla Pubblica amministrazione e quindi dati di cittadini e, nel caso dei dati sanitari, dei pazienti, assumono una rilevanza specifica gli ambiti legati alle *misure di sicurezza applicate sia nella fase di gestione dei trattamenti sia nella fase di raccolta delle informazioni*. La discussione riguarderà le modalità tecnologiche e di processo che il CSI Piemonte mette in atto per abbattere i rischi di Data Breach, da un lato e, dall'altro, l'applicazione dei concetti di privacy by design e by default, al fine di poter dimostrare come un'attenta progettazione dei sistemi applicativi possa incrementare notevolmente la tutela dei dati personali. Attento monitoraggio e accurata progettazione *non sono tuttavia ancora sufficienti per poter da soli garantire la solidità della sicurezza del dato*. L'errore umano e la vulnerabilità del codice software sono il tallone di Achille presenti in qualunque oggetto informatico connesso alla rete, e dunque soltanto un'attenta fase di analisi, e interventi di sicurezza informatica quali vulnerability assessment e di test penetration possono aiutare a completare il quadro degli accorgimenti necessari. Al seminario, introdotto e condotto dalProf Giulio Lughi <http://www.giuliolughi.it/> (Università degli Studi di Torino), interverranno il Prof. Ugo Pagallo <https://nexa.polito.it/people/upagallo> (Università degli Studi di Torino) e il Dott. Enzo Veiluva (CSI Piemonte <http://www.csipiemonte.it/web/it/#t3-mainnav>). BIOGRAFIE - e informazioni supplementari [Mercoledì106] *Giulio LUGHI* è professore di Digital Media & Communication presso l'Università di Torino. Ha lavorato nell'industria editoriale come scrittore, traduttore, editore, direttore di serie. Presidente del Comitato Tecnico Scientifico del CSI Piemonte. Co-fondatore di StoryCode Torino <http://www.storycodetorino.com>. Le sue aree di ricerca e le pubblicazioni più rilevanti riguardano la relazione tra ITC e scienze umane; teoria multimediale; analisi dei testi transmediali; narrativa interattiva; evoluzione dalla cultura di massa alla cultura dei media digitali. *Ugo PAGALLO* è Professore al Dipartimento di Giurisprudenza dell'Università degli Studi di Torino. È fellow del Center for Transnational Legal Studies di Londra e del Nexa Center su Internet e Società del Politecnico di Torino. Ha pubblicato numerosi saggi e monografie ed è co-editore dell'AICOL. I suoi interessi di ricerca comprendono Artificial Intelligence & Law, network and legal theory e Information Technology Law. Attualmente sta lavorando con il European Institute for Science, Media and Democracy con l'obiettivo di creare il primo forum globale in Europa sull'impatto sociale dell'Intelligenza artificiale. *Enzo VEILUVA*, laureato in Ingegneria Elettronica, lavora da circa 25 anni nel settore ICT occupandosi di Sicurezza Applicativa ed Infrastrutturale, Architetture Enterprise, Progettazione del Software e Metodologie di troubleshooting e problem solving. Attualmente è Responsabile della Area Sicurezza ICT e Privacy in CSI Piemonte, tra le principali mansioni oltre a formatore e divulgatore è responsabile del Security Operation Center aziendale ed è incaricato di presidiare il sistema di gestione aziendale della Sicurezza ICT, assicurando anche la compliance (ricopre ruolo di Data Protection Officer) verso normative di riferimento sulla privacy ( responsabile del piano aziendale di adeguamento al GDPR). *Letture consigliate e link utili:* * Pagallo, Ugo (2017),/The Legal Challenges of Big Data: Putting Secondary Rules First in the Field of EU Data Protection <https://edpl.lexxion.eu/article/EDPL/2017/1/7>/, European Data Protection Law Review, 3(1): 34-46. * Pagallo, Ugo (2012), /On the Principle of Privacy by Design and its Limits: Technology, Ethics, and the Rule of Law <https://link.springer.com/chapter/10.1007%2F978-94-007-2903-2_16>/, in European Data Protection: In Good Health?, edited by Serge Gutwirth, Ronald Leenes, Paul De Hert and Yves Poullet. Springer, pp. 331-346. * Pagallo, Ugo (2009),/Privacy e design <http://www.ittig.cnr.it/EditoriaServizi/AttivitaEditoriale/InformaticaEDiritto/IeD_2009_01_Pagallo.pdf>/, in “Informatica e diritto”,2010( 1): 123-134. * /Approccio basato sul rischio e misure di accountability di titolari e responsabili/ <http://www.garanteprivacy.it/approccio-basato-sul-rischio-e-misure-di-accoun...>. * /Valutazione d'impatto della protezione dei dati/ <http://www.garanteprivacy.it/DPIA>. * /Privacy by design: quale approccio?/ <http://europrivacy.info/it/2017/01/16/privacy-by-design-which-approach/> * /Privacy by design e by default/ <https://protezionedatipersonali.it/privacy-by-design-e-by-default>. Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) è un centro di ricerca indipendente e interdisciplinare che studia Internet e il suo effetto sulla società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma divulgativo, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>
