PROGRAMMA

23 Ottobre, Grand Tour d’Italia (ex-FICO Eataly World), Bologna

Partecipa assieme ai già tanti DPO, Privacy Officer, Avvocati, Security Manager, IT Manager, CTO e tantissimi altri ruoli già iscritti da tutta Italia!

Riserva il tuo posto!

Orario in definizione

Il futuro della data protection: come AI, blockchain e web3.0 cambieranno il trattamento di dati personali e la percezione della privacy

Siamo all’alba di una vera e propria rivoluzione. Tecnologie e software completamente diversi da quelli conosciuti fino ad oggi, come la blockchain, la self-sovereign identity, le CBDC, il web decentralizzato e, soprattutto, l’intelligenza artificiale, stanno creando un nuovo scenario in cui – prima ancora di adattare l’atteggiamento degli utenti e dei regolatori – sarà la concezione stessa di privacy e data protection a subire un profondo cambiamento. L’intervento si pone l’obiettivo di introdurre gli argomenti connessi e, analizzando i primi casi occorsi nel mondo e le posizioni delle authorities intervenute sul punto negli ultimi dodici mesi, stimolare i partecipanti al GDPR Day 2024 ad una riflessione sul futuro della disciplina a tutela dei dati personali.

Speaker:

🎤 Avv. Marco Tullio Giordano, Data Protection Officer e ISO 27001:2013 Lead Auditor. Partner dello studio legale 42 Law Firm e Co-Founder di LT42 The Legal Tech Company, una delle prime legal tech company italiane.

Orario in definizione

AI: tutti ne parlano, pochi la conoscono, quasi nessuno la contrattualizza

Il diffuso utilizzo dell’intelligenza artificiale impone la necessità di effettuare alcune riflessioni sui risvolti pratici e giuridici di tale impiego, sia da un punto di vista deontologico, sia in termini di responsabilità. Come si possono, quindi, gestire tali problematiche? È necessario contrattualizzare l’uso dell’AI? In che modo e con quali limiti possono, o devono, essere redatte le clausole contrattuali?
L’intervento affronterà queste tematiche attraverso l’analisi di case history e la compilazione di una check list da utilizzare per un utilizzo critico e consapevole dell’AI.

Speaker:

🎤 Avv. Federica De Stefani, avvocato, DPO, professore (a.c.) Università degli Studi Link, Legal Hackers Mantova.

Orario in definizione

Data Breach: come gestire un attacco ransomware

Nonostante questa tipologia di attacco informatico sia sempre più sotto la lente d’ingrandimento delle autorità competenti e sia oggetto di note esplicative e istruzioni pratiche rivolte alle imprese sia a mezzo stampa che via web e tramite canali social, farsi trovare impreparati o essere colti dal panico al verificarsi di un evento di questa natura risulta piuttosto comune. Cosa fare, dunque, per gestire al meglio i rischi di compromissione del business aziendale e, in particolare, quelli inerenti all’impatto sui dati personali dei quali l’azienda è titolare o responsabile ai sensi del GDPR?

L’obiettivo di questo intervento è quello di fornire spunti operativi affinché possa, innanzitutto, essere limitato preventivamente l’impatto che il ransomware potrebbe produrre sull’organizzazione aziendale (tramite l’adozione di adeguate misure tecniche e organizzative e l’eventuale copertura assicurativa dei rischi cyber) e, nella denegata ipotesi in cui ci si dovesse comunque trovare sotto attacco, essere gestiti al meglio gli adempimenti atti ad assicurare la compliance alle norme vigenti in materia di dati personali (tra cui l’eventuale notifica al Garante e comunicazione agli interessati nei casi previsti dal GDPR).

Speakers:

🎤 Avv. Vittoria Piretti, Associate dello Studio Pirola Pennuto Zei & Associati dove si occupa principalmente di Data Protection, IT e Cybersecurity;

🎤 Avv. Benedetta Pinna, Associate Partner dello Studio Pirola Pennuto Zei & Associati nel quale fa anche parte delle practices Regulatory, Compliance & Data Protection e Corporate M&A, Co-founder dell’Associazione Privacy She Leaders.

Orario in definizione

NIS2 e il potenziale punto di svolta: Normativa e Tecnologia o Tecnologia e Normativa?

In un mercato in cui la Cybersecurity viene pesata su quanto si spende invece di quanto si applichi, in un ambito in cui ci sono più normative e regolamenti di quante – forse – siano veramente necessarie, é necessario individuare un punto di svolta.

L’entrata in vigore della Direttiva NIS2 potrebbe essere questo punto di svolta, un punto di incontro in cui la tecnologia può mettere a terra quanto stabilito dalle normative vigenti.

Un’opportunità per dare consapevolezza alle aziende di elementi come:
– postura di sicurezza in ambito Data Protection (non solo Privacy)
– contributo alla Resilienza della Supply Chain (collettiva)
– affidabilità dei propri fornitori in materia di Cybersecurity
– controllo dei propri investimenti in tecnologie e processi di Data Protection
– fiducia nei confronti dei propri Clienti

Speaker:

Sebastian Zdrojewski, Cybersecurity Advisor.

Orario in definizione

Fare Impresa tra GDPR ed AI Act

La sfida per le imprese e per i consulenti che le aiutano nel bilanciare innovazione, mercato globale e cogenze Europee

Le prossime sfide che ci coinvolgeranno come consulenti e come aziende saranno incentrate sulle modalità di gestione corretta delle finalità legate al marketing digitale e all’utilizzo non consapevole dell’intelligenza artificiale. L’AI ACT che sta entrando in vigore ci pone di fronte alla sfida di riuscire a fare innovazione rispettando le cogenze senza perdere in competitività.
Come è possibile affrontare il tema senza perdere la bussola, senza penalizzare le aziende, senza rischiare inciampi gravi o sanzioni?

Speaker:

🎤 Andrea Chiozzi, GDPR Evangelist, Founder PrivacyLab, CEO BU Business Compliance Solutions di Warrant Hub S.p.A. (Tinexta Group)

Orario in definizione

Privacy e sicurezza delle email personali, transazionali e di marketing

Le aziende si impegnano a conformarsi alle best practice e regole sempre più stringenti nel campo del trattamento dei dati… per quasi tutti i sistemi informativi tranne che per le email, nonostante siano il canale di comunicazione diretto più utilizzato. E nonostante contengano spesso dati sensibili.

Non è insolito vedere email che passano da server non europei senza una corretta informazione degli utenti, email con numerosi indirizzi in chiaro nel campo CC senza autorizzazione, domini email non protetti da spoofing, email di marketing inviate senza consenso valido e al contrario richieste di consenso per email transazionali che non lo necessitano. L’intervento cercherà di affrontare la confusione di questo settore di attività aziendale fornendo indicazioni concrete ed esempi per fare chiarezza e proteggersi da pratiche potenzialmente dannose.

Speaker:

🎤 Luca Marras, Co-founder e CTO in Emailchef

Orario in definizione

Titolo in definizione

Abstract in definizione

Speaker in defininzione