GDPR: come mettere in regola una piccola attività online

Anche una piccola attività online deve adeguarsi al GDPR?Pro tip – quando si ha una piccola attività online e ci si chiede ma io la privacy la devo proprio fare? il più delle volte la risposta è: sì.Una volta finito di scuotere il capo, lamentarsi e stramaledire che il GDPR ai piccoli proprio non c’ha […]

CV in regola con il GDPR

La gestione dei CV in regola con il GDPR è un argomento da non prendere sotto gamba, tanto nel caso di acquisizione delle candidature spontanee quanto nella selezione dei candidati in seguito alle risposte ad un annuncio di lavoro. Certo, per dirimere la maggior parte dei dubbi è per lo più sufficiente leggere – e […]

Quando fare il registro dei trattamenti e perché

GDPR e registro dei trattamenti: fare o non fare, non c’è provare.E lo è soprattutto nel momento in cui ci si trova ad affrontare l’argomento del registro dei trattamenti. Croce e delizia di titolari e consulenti resta, ad oggi, uno dei grande incompresi all’interno del novero dei documenti richiesti dal GDPR. E spesso è anche […]

Come non scrivere una Privacy Policy per un sito web

Come scrivere una Privacy Policy (le maiuscole son prassi ma non so perché) del sito web?Bene: ci sono ben poche certezze nella vita ma una di queste è che la maggior parte delle Privacy Policy che troviamo nei siti web sono concepite in modo così profondamente errato da meritare di essere elevate ad esempio negativo. […]

Alla ricerca del cookie banner perfetto

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali…buoni, si scherza. Per lo smarmello su cosa sono i cookie ci sono infinite ripetizioni della formula, seconda solo al Lorem Ipsum per frequenza d’impiego e notorietà all’interno dell’ecosistema dei siti web. Qui cerchiamo di capire come fare un cookie banner perfetto per il proprio sito web in […]

Quanto conservare i dati personali?

Conservare i dati personali è importante, ma quanto? Limitare la conservazione dei dati personali è uno degli argomenti più ostici per le organizzazioni alle prese con gli adempimenti del GDPR. In parte per una tendenza all’accumulo che è stata studiata come comune per titolari del trattamento e scoiattoli. Ma è opportuno ricordare che i dati […]

Domande da non fare in un colloquio di lavoro

Che tu sia un datore di lavoro, un recruiter o all’interno dell’ufficio del personale, ci sono alcune domande da non fare in un colloquio di lavoro o in una procedura di selezione. In realtà, neanche dopo. La legge, con lo Statuto dei Lavoratori, è infatti piuttosto chiara sul punto: “È fatto divieto al datore di […]

Disclaimer privacy in firma e-mail: serve davvero a qualcosa?

Avete presente il disclaimer privacy in firma e-mail? Nell’ambito degli adempimenti GDPR non serve a nulla. Spiacerà molto agli acrobati della retorica delle vendita un tanto al kg in nome dell’accountability, ma ammettiamolo sinceramente: andare a scrivere (in piccolo) una cosa del tipo La presente comunicazione è riservata ai soli destinatari dell’e-mail. Se non ne siete i corretti destinatari […]

Documenti GDPR. O anche: fare le carte della privacy

PMI e privacy: una relazione complicata, che passa attraverso i documenti necessari per essere in regola con il GDPR. Quando si parla di questo, ci sono due categorie di consulenti privacy: quelli che almeno una volta si sono sentiti dire “Mi fai le carte della privacy?” da un cliente, e quelli che mentono. Meglio diffidare […]