Privacy by design e by default

Il 19 settembre 2017, presso la Scuola Nazionale dell'Amministrazione, Vincenzo Calabrò ha tenuto un seminario dal titolo «Privacy by design e by default», proposto come approccio concreto alla protezione dei dati e in particolare alla necessità di validare la privacy e la security by design degli applicativi software.

Il seminario è partito dall'articolo 25 del GDPR, che impone al titolare misure tecniche e organizzative adeguate sia nella progettazione dei mezzi del trattamento sia durante il trattamento, chiarendo che la protezione dei dati non coincide con la sola sicurezza. Sono stati poi trattati il risk assessment in fase di progettazione, le best practice dell'ENISA, le indicazioni per aziende, produttori e utenti e i modelli per le impostazioni predefinite. Per la privacy by default sono stati esposti i criteri conformi al GDPR: quantità minima di dati personali, portata minima, periodo di conservazione e accessibilità controllata, con i report di solution design. La parte finale riguarda la progettazione del software secure e privacy by design: principi, modellazione delle minacce, sviluppo sicuro. Il seminario fa parte della serie del 2017 presso la Scuola, con «Cloud e sicurezza applicativa: definizione, peculiarità e sfide», «I principali cyber attacchi ai sistemi informatici della PA», «Come mettere in sicurezza i sistemi informatici di una PA» e «Monitorare per rendere più sicura la superficie di attacco».

Le slide del seminario, 86 pagine in PDF, seguono il percorso dall'articolo 25 del GDPR ai criteri della privacy by default e alla modellazione delle minacce nello sviluppo sicuro.