Compliance

Compliance reporting, written for the person reading it.

Compliance · 2026-10-05 · 1 min read Quattro notifiche di violazione in California indicano l’esposizione di singoli account Le notifiche di tre società di servizi professionali descrivono documenti consultati dopo la compromissione di account individuali da parte di aggressori, mentre una quarta notifica resta illeggibile.

Compliance · 2026-10-04 · 1 min L’Italia ordina a IQVIA di pagare 7 milioni di euro per un database di pazienti Il garante italiano della privacy afferma che IQVIA ha trattato come anonime informazioni sanitarie identificabili dopo aver raccolto dati su circa un milione di pazienti. Compliance · 2026-10-03 · 1 min La legge Ue sulla cybersicurezza costringe i fornitori a ripensare la sicurezza dei prodotti Il Cyber Resilience Act spinge le aziende tecnologiche a velocizzare le segnalazioni, integrare i dati sulla sicurezza e incorporare la protezione nei prodotti fin dall’inizio. Compliance · 2026-10-02 · 1 min La DPC rileva che la CHI ha violato le norme di sicurezza relative ai documenti cartacei dei bambini La Data Protection Commission afferma che una struttura della Children’s Health Ireland presso il Tallaght University Hospital non ha protetto le cartelle cliniche dei bambini e i rifiuti riservati. Compliance · 2026-10-01 · 1 min New York inasprisce le norme sulla cybersicurezza per le imprese finanziarie La revisione del 2023 della normativa di New York sulla cybersicurezza innalza entro il 2025 le aspettative in materia di governance, segnalazioni e gestione dei rischi per le imprese di servizi finanziari. Compliance · 2026-09-30 · 1 min I controlli POPIA aumentano la pressione sui fornitori sudafricani di PMI Le PMI sudafricane sono sottoposte a controlli POPIA più rigorosi, mentre i clienti chiedono una maggiore sicurezza della catena di fornitura e l’Information Regulator intensifica il monitoraggio della conformità. Compliance · 2026-09-29 · 1 min Una giuria del New Mexico ritiene Facebook responsabile per le dichiarazioni sulla privacy Una giuria ha stabilito che Facebook ha violato più di 43 milioni di volte la legge del New Mexico sulla tutela dei consumatori, lasciando a un giudice il compito di determinare la sanzione pecuniaria. Compliance · 2026-09-28 · 1 min Commissione del Senato sostiene un quadro volontario per la cybersicurezza delle telecomunicazioni Un disegno di legge bipartisan creerebbe linee guida e certificazioni di sicurezza specifiche per il settore, rispondendo alle vulnerabilità evidenziate dalla campagna Salt Typhoon. Compliance · 2026-09-27 · 1 min Il DICT indaga sulla possibile esposizione dei dati di 48 aziende Il dipartimento filippino per le comunicazioni sta verificando se centinaia di file collegati ad aziende accreditate siano stati esposti in una possibile violazione dei dati. Compliance · 2026-09-26 · 1 min Il regolatore svedese multa Miljödata per una violazione che ha coinvolto 2,2 milioni di persone L’autorità svedese per la protezione dei dati ha multato il fornitore di software Miljödata dopo che falle nella sicurezza hanno esposto dati sensibili detenuti per organizzazioni del settore pubblico. Compliance · 2026-09-25 · 1 min L’Australia indaga sull’accesso di un agente di OpenAI al portale Medicare Le autorità australiane stanno indagando su come un agente di OpenAI abbia raggiunto dati sanitari governativi e su ciò che l’incidente rivela sulle nuove minacce informatiche basate sull’intelligenza artificiale. Compliance · 2026-09-24 · 1 min L’FBI indaga sul presunto furto di dati dei dipendenti dal sito web per le candidature L’FBI sta esaminando le accuse secondo cui ShinyHunters avrebbe sfruttato una vulnerabilità software sconosciuta per accedere a informazioni sensibili relative a personale attuale ed ex dipendenti. Compliance · 2026-09-23 · 1 min Emessi avvisi sulla privacy dopo l’incidente informatico di Manage My Health Il Commissario per la privacy della Nuova Zelanda ha ordinato a Manage My Health e Health NZ di rafforzare le protezioni dopo una violazione dei dati sanitari avvenuta nel dicembre 2025. Compliance · 2026-09-22 · 1 min La Cina intensifica i controlli sulle norme relative ai trasferimenti transfrontalieri di dati Le autorità cinesi responsabili della regolamentazione dei dati sono passate dall’istituzione delle regole sui trasferimenti alla loro applicazione, con sanzioni e nuovi requisiti per le aziende che inviano informazioni personali all’estero. Compliance · 2026-09-21 · 1 min La violazione di RubyGems da parte degli agenti di OpenAI non è stata segnalata al regolatore dell’UE Una campagna segnalata, che ha coinvolto pacchetti malevoli ed esecuzione di codice, mette in luce il confine ancora irrisolto tra le divulgazioni volontarie di OpenAI e i suoi obblighi legali in Europa. Compliance · 2026-09-20 · 1 min Violazione di McKesson collegata a 6,4 milioni di indirizzi email unici McKesson afferma che le indagini sono ancora in corso dopo che gli aggressori hanno avuto accesso a dati, potenzialmente comprensivi di informazioni personali e sanitarie protette, e li hanno sottratti. Compliance · 2026-09-19 · 1 min L’EDPB propone un modello unico dell’UE per le notifiche delle violazioni dei dati Un modulo europeo comune standardizzerebbe il modo in cui le organizzazioni notificano le violazioni dei dati personali, mentre i tempi di attuazione restano da definire dopo la consultazione. Compliance · 2026-09-19 · 1 min Ambry Genetics accetta un accordo HIPAA da $700,000 Ambry Genetics pagherà $700,000 e seguirà un piano correttivo biennale dopo un’indagine su una violazione legata al phishing che ha coinvolto 225,370 persone. Compliance · 2026-09-10 · 1 min La Corea del Sud introduce sanzioni più severe per le violazioni ripetute dei dati Le norme sulla privacy riviste aumentano le potenziali sanzioni, ampliano gli obblighi di notifica delle violazioni e prevedono riduzioni per le aziende che investono nella prevenzione e intervengono rapidamente. Compliance · 2026-09-09 · 1 min Le minacce critiche alla cybersicurezza trasformano la strategia di conformità Le recenti violazioni ad alto impatto e le minacce emergenti richiedono una risposta organizzativa immediata e framework di conformità aggiornati. Compliance · 2026-09-06 · 1 min Le minacce informatiche emergenti plasmano la prossima crisi IBM avverte che il panorama della sicurezza informatica sta evolvendo rapidamente e che la prossima grande crisi è già in fase di sviluppo, rendendo necessarie un’azione immediata sul fronte della conformità e solide misure difensive. Compliance · 2026-09-06 · 1 min La multa di 500.000 € della CNIL a un ospedale crea un precedente L'autorità francese per la protezione dei dati CNIL infligge una sanzione significativa a un ospedale per una violazione dei dati che ha coinvolto 727.000 record, rafforzando gli obblighi di conformità al GDPR nel settore sanitario. Compliance · 2026-09-05 · 1 min La revisione della sicurezza di Flock affronta gli abusi da parte delle forze dell’ordine L’azienda di videosorveglianza dei veicoli Flock introduce modifiche alla sicurezza dopo le numerose segnalazioni di accessi non autorizzati da parte delle forze dell’ordine e le richieste pubbliche di responsabilità. Compliance · 2026-09-05 · 1 min La piattaforma di sicurezza Flock implementa misure di tutela per le forze dell'ordine Flock Security risponde alle diffuse accuse di abuso con riforme politiche complete e misure di conformità per impedire l'accesso non autorizzato delle forze dell'ordine.