Seminario del 16 dicembre presso la Provincia di Potenza realizzato con il contributo di MTS Consulenze Nella mattina di venerdì 16 dicembre, presso la sala consiliare messa a disposizione dalla Provincia di Potenza, che ha anche conferito il patrocinio all’iniziativa, si è tenuto il seminario: “Pubblica amministrazione ed obblighi antiriciclaggio: riflessioni e spunti di approfondimento…
È con piacere che comunichiamo un’importante convenzione siglata tra MTS Consulenze Srl (www.espertocompliance.it) e CEPAS finalizzata a favorire l’accesso alla certificazione della figura professionale denominata Professionisti operanti nel Settore Antiriciclaggio ex D.LGS. 231/2007 (rif. Schema CEPAS SCH145). La prossima sessione di certificazione è prevista per il 20 dicembre 2022 Cosa prevede la convenzione? La convenzione…
Il tema delle criptovalute è sempre un argomento di grandissima attualità. Le innovative tecnologie digitali e crittografiche che ne stanno alla base rendono il mondo delle valute virtuali e della finanza decentralizzata uno dei fenomeni che ha maggiormente caratterizzato il comparto fintech in questo ultimo decennio. Il dibattito tra “cripto entusiasti” e “cripto scettici” è aperto e ha per oggetto non solo il ruolo e le finalità delle nuove valute digitali ma anche il tema della sostenibilità ambientale per le attività di mining, soprattutto in relazione all’attuale crisi energetica. Per anni le valute virtuali si sono mosse in un mercato non regolamentato. Oggi differenti sono le proposte che a livello europeo hanno l’obiettivo di disciplinare questo settore. Ma saranno sufficienti? Cerchiamo di ricostruire le posizioni di questo acceso confronto.
Lo sviluppo delle tecnologie digitali ha permesso non solo il progressivo evolversi di nuove professionalità ma anche il cambiamento delle modalità con cui oggi si svolgono le attività lavorative. In questo contesto i paradigmi classici del dipendente ideale stanno cambiando. Ciò che andava bene in contesti socio-economico sostanzialmente stabili può non esserlo ancora. Al knowledge worker non si affida più un compito ma l’attesa di un risultato. Tutto ciò richiede, però, specifiche capacità e competenze, anche per la gestione degli aspetti emotivi connessi all’assunzione di questo nuovo ruolo. Vediamo allora quali sono le caratteristiche che devono avere i lavoratori delle moderne organizzazioni.
Cosa può costituire una reale minaccia per la coesione e lo sviluppo di un’organizzazione? Secondo alcuni psicoanalisti le patologie comportamentali dei singoli individui possono affliggere anche le organizzazioni. Quando ciò avviene i comportamenti disfunzionali del management finiscono per diffondersi in tutta l’organizzazione. Tutto ciò che accade in un’organizzazione è infatti soggetta, in modo sottile e complesso, all’influsso di forze psicologiche invisibili di cui spesso non si ha piena consapevolezza. Le dinamiche che ne derivano influenzano profondamente la cultura organizzativa e possono consentire condotte che sono a volte del tutto irrazionali. Secondo Kets de Vries in questi casi si parla di “organizzazioni nevrotiche” e quando ciò avviene le conseguenze possono essere pesanti…
Quali sono i fattori che permettono ad un dipendente di vivere un rapporto di lavoro con spirito di collaborazione fiducia? Che cosa rafforza il senso di appartenenza e di fedeltà, consentendo ad una persona di lavorare con impegno puntualità e disponibilità, spesso anche a prescindere dal compenso economico? Esploriamo insieme i profili del “contratto psicologico” che lega un lavoratore alla propria organizzazione.
Siglata tra MTS e CEPAS una convenzione per favorire l’accesso alla certificazione delle competenze antiriciclaggio
Nel corso del tempo sono stati molteplici i casi in cui la gestione non adeguata del rapporto che intercorre tra titolari e responsabili del trattamento si è rivelata fonte di violazioni in ambito data protection. Si fornisce analisi di uno dei casi con indicazioni utili per tutte le organizzazioni siano esse titolari o responsabili del trattamento dati.
Spesso le attività formative antiriciclaggio vengono realizzate in modo improvvisato. Un approccio destrutturato può incidere però sugli obiettivi che si vogliono conseguire.
La progettazione formativa in questi casi richiede metodo e capacità organizzative soprattutto perché, rivolgendosi ad adulti, deve mettere in campo strumenti e tecniche didattiche che rendano “agite” le nozioni teoriche.
Proviamo a delineare le principali azioni da seguire secondo un piano strutturato in modo metodologicamente corretto.
Adesso basta: con la formazione assolutamente inutile! In un approfondimento pubblicato sul nostro sito www.espertocompliance.it dal titolo “La formazione del personale: obbligo o facoltà per le organizzazioni?” i colleghi Alfredo Sanfelice e Gaetano Mastropierro si sono dedicati ad analizzare in modo puntuale alcuni temi legati alla formazione nelle organizzazioni partendo dall’assunto che: “La formazione…
Dare esecuzione ad un piano di formazione secondo le logiche e gli obiettivi dell’attuale disciplina di riciclaggio non è cosa semplice. Limitarsi a mettere in aula alcune persone per affrontare tematiche generaliste o, peggio, non corrispondenti ai reali esigenze dei “discenti”, non consente, di norma, di realizzare una formazione soddisfacente e di conseguire effetti positivi per il “soggetto obbligato”. Vediamo in sintesi cosa è necessario fare per strutturare, in modo metodologicamente corretto, un’efficace azione formativa.
La progressiva evoluzione verso modelli di “compliance integrata” pone la necessità di ripensare ai modelli formativi secondo logiche dell’integrazione dei contenuti e dei programmi. Le policy formative devono tendere allo sviluppo di competenze e capacità interdisciplinari che permettano una maggiore efficacia in termini operativi, oltre che un significativo risparmio di risorse. Un cambiamento culturale di questo tipo richiede, però, approcci metodologici nuovi, non solo per coloro che progettano i corsi ma anche per i docenti chiamati ad erogare gli interventi formativi. Solo una formazione efficace, integrata e continua può consentire lo sviluppo di una vera “cultura” della compliance.
L’operato dei fornitori responsabili del trattamento dati, la valutazione preventiva degli stessi, la gestione formale dei contratti di affidamento, le corrette istruzioni, la concreta valutazione delle misure di sicurezza adeguate al rischio attuate ed il controllo in itinere, continuano ad essere temi troppo spesso sottovalutati. Con due provvedimenti di dicembre 2021 e resi pubblici agni…
Ispezioni del Garante privacy per il primo semestre 2022: al via controlli sulla corretta individuazione di titolari e responsabili del trattamento Con la newsletter 486 del 31 gennaio 2022 l’Autorità Garante per la protezione dei dati personali ha pubblicato il piano ispettivo per il primo semestre del 2022 nel quale ha specificato che l’attività di…
Quali sono le conseguenze per una carente policy della formazione antiriciclaggio? Quali possono essere le eventuali sanzioni? L’accertamento di un’omessa o carente implementazione di una training policy antiriciclaggio in occasione di una ispezione antiriciclaggio potrebbe produrre effetti anche ai fini di altre discipline di settore? Vediamo cosa prevede il d.lgs 231/2007 e quali sono le istruzioni fornite dal Comando Generale della Guardia di Finanza alle unità operative.
La vigente disciplina antiriciclaggio prescrive un obbligo di formazione per il soggetto obbligato e per i suoi collaboratori. La necessità di una “formazione continua” costituisce uno dei punti caratterizzanti anche della proposta di Regolamento antiriciclaggio presentata dalla Commissione Ue il 20 luglio 2021. Capacità, conoscenze e competenze dei dipendenti dovranno essere sottoposti ad una valutazione del “Compliance Officer”. Analizziamo nel dettaglio le prospettive di riforma con specifico riferimento alla formazione.
Il Garante privacy ha adottato nuove Linee guida a tutela degli utenti ed ha pubblicato nuove FAQ in risposta ai quesiti più frequenti sul tema, che costituiscono lo spunto per opportune riflessioni operative per imprese e fornitori di servizi tecnologici e comunicazione Redazione MTS Il Garante per la protezione dei dati personali ha adottato nuove Linee…
Violazioni di dati personali – comunicazione al Garante Privacy Nuova procedura di notifica dal 1° luglio 2021 Redazione MTS L’Autorità Garante per la protezione dei dati personali, con il Provvedimento del 27 maggio 2021 [9667201], ha modificato il contenuto e le modalità della notifica della violazione dei dati personali rispetto a quanto definito nel provvedimento…
Convenzione tra MTS Consulenze e Forensics Group Siamo particolarmente lieti di annunciare la collaborazione con Forensics Group che ha portato alla definizione di una convenzione in favore di tutti i Soci Sostenitori dell’Associazione. Dopo aver ottenuto il patrocinio di CODACONS, la nostra iniziativa formativa in tema di antiriciclaggio trova un ulteriore partner di prestigio in…
Nella disciplina antiriciclaggio la formazione rappresenta un vero e proprio dovere giuridico per i “soggetti obbligati”. I programmi di formazione continua devono essere finalizzati al corretto adempimento delle prescrizioni di settore e al riconoscimento delle operazioni connesse al riciclaggio e al finanziamento del terrorismo. Approfondiamo i profili normativi di riferimento
La formazione del personale rientra tra le più tipiche scelte gestionali di un’organizzazione. Gli organi di vertice possono infatti decidere se e come realizzarla. Ci sono tuttavia specifici ambiti in cui la formazione non è più una facoltà ma un preciso obbligo funzionale al raggiungimento di una condizione di “compliance normativa”. Al di la di ogni obbligo giuridico la formazione rappresenta, comunque, una necessità “intrinseca” all’agire organizzativo, indispensabile per governare con successo il cambiamento.
Rapporto fra titolare e responsabile del trattamento. Il Garante Privacy sanziona il comune di Roma Redazione MTS Consulenze Il rapporto che intercorre tra il Titolare del trattamento ed i fornitori di beni e servizi che rivestono il ruolo di Responsabili del trattamento deve essere regolato tramite uno specifico contratto di affidamento ed istruzioni puntuali, ai…
Requisito d’accesso per la Certificazione di Competenze dedicata
Un “capo” che non sa padroneggiare la dimensione emotiva rischia di alimentare stress, scarso rendimento e disimpegno, climi conflittuali, demotivazione: Le condizioni ideali perché si sviluppino “insider threats”.
Molti “capi” sono addestrati a vedere solo l’organizzazione visibile. Spesso, però, i risultati sono influenzati dalla dimensione “nascosta” dell’organizzazione…
Le recenti sanzioni applicate dalla CNIL in Francia a due medici evidenziano aspetti che potrebbero riguardare il settore sanitario italiano. I provvedimenti sanzionatori sono, infatti, interessanti per due motivi principali:– le gravi non conformità al GDPR rilevate;– il metodo di rilevamento applicato, che sottolinea un particolare attività ispettiva e di cui occorre tenere conto nella predisposizione…
Il principio di effettività dello “stabilimento principale” nelle multinazionali e il caso di Google Ireland
Una “relazione di aiuto” si costruisce attraverso un rapporto personalizzato orientato alla fiducia e alla trasparenza.
Una non corretta conservazione dei dati personali può essere il sintomo di…gravi criticità strutturali…
La capacità di saper cogliere i segnali deboli….può fare la differenza..
Alfredo Sanfelice – Consulente privacy e antiriciclaggio, DPO La decisione della Corte di Giustizia Europea del luglio di quest’anno che ha invalidato il Privacy Shield, nota come Schrems II, ha creato non poche apprensioni nel panorama degli operatori che frequentemente, in virtù dei servizi acquistati presso fornitori situati in stati extra Ue e segnatamente negli Stati…
L’Autorità Garante per la protezione dei dati personali ha recentemente pubblicato un aggiornamento delle Faq (Frequently asked questions) sui Referti online integrando la precedente versione con alcune puntualizzazioni derivanti dagli adempimenti introdotti dal Reg. UE 679/2016. Il nuovo intervento del Garante offre lo spunto per riflettere ancora una volta sui rischi connessi all’impianto di documenti sanitari elettronici e sulle connesse esigenze di adozione di misure di sicurezza adeguate.
Il Comitato europeo per la protezione dei dati nella 41a sessione plenaria adotta raccomandazioni sulle misure supplementari per i trasferimenti di dati a seguito della sentenza Schrems II
Autorità di controllo britannica: Sanzione di 1.250.000 di sterline per mancata protezione dei dati personali dei clienti e ritardata comunicazione
L’acquisizione e la conservazione di dati, documenti e informazioni utili a prevenire, individuare o accertare eventuali attività di riciclaggio o del finanziamento del terrorismo trova una diretta connessione con la normativa in materia di protezione dei dati personali. L’art.32 del D.lgs. 231/07 prevede infatti l’adozione di “..sistemi di conservazione idonei a garantire il rispetto delle…
Introdotte modifiche al contenuto ed alle modalità di adempimento degli obblighi di adeguata verifica
Il Comitato europeo per la protezione dei dati nel corso della trentasettesima sessione plenaria ha creato due task force a seguito della sentenza Schrems II della CGUE che ha invalidato il Privacy Shield.
È in linea il nuovo sito web Esperto che rappresenta un interessante novità nel vasto panorama dei portali che offrono servizi consulenziali e percorsi formativi.Esperto si rivolge ad un pubblico eterogeneo che ricerca non solo profili professionali di altissimo livello ma anche soluzioni e strategie, per affrontare in modo sistemico i temi della compliance normativa.Esperto…
L’EDPB pubblica una serie di FAQ per fornire chiarimenti sulla sentenza della Corte di Giustizia Europea che ha invalidato il Privacy Shield.
Il Comitato Europeo per la Protezione dei Dati (EDPB) ha adottato le nuove linee guida n. 3/2019 in materia di trattamento di dati personali mediante impianti di videosorveglianza il 29 gennaio 2020.
Scuola, graduatorie docenti: no alla pubblicazione di dati sulla salute o non necessari. Sanzionate due scuole della regione Campania
Novità per le gare pubbliche nel settore sanitario. Alcuni bandi riguardanti l’acquisto di apparecchiature e dispositivi medici saranno modificati per assicurare maggiori tutele per i dati dei pazienti. Procedura applicabile a tutti i servizi non solo in ambito sanitario
Recentemente un ente pubblico ha attivato una procedura per l’affidamento, mediante RDO sul mercato elettronico della PA, della fornitura: • del servizio di Responsabile della Protezione dati personali (DPO) ai sensi dell’art. 37 del Regolamento UE 2016/679, • nonchè dell’attività di consulenza specialistica, formazione e supporto in materia di sicurezza informatica e protezione dei dati…
https://www.cybersecurity360.it/legal/privacy-dati-personali/sanzioni-e-attivita-ispettive-in-materia-di-sanita-pubblica-impatto-sulla-protezione-dei-dati-personali/ Le misure introdotte con il dl 33 del 16 maggio 2020 e con il dpcm del 17 maggio 2020 segnano una nuova fase nella ripresa del sistema economico italiano dopo un lock-down durato circa e mesi. Siamo in un momento delicato. Per evitare il pericolo di una nuova espansione dell’epidemia sono state previste pesanti…
L’Autorità Garante per la protezione dei dati personali continua ad effettuare verifiche e controlli in diversi ambiti e settori, dedicando attenzione particolare alle segnalazioni e reclami dei soggetti interessati. NO ai consensi forzati e no a procedure che “complicano” l’esercizio dei diritti dei soggetti interessati.
Il provvedimento reso pubblico dall’Autorità garante della privacy con news del 13.07.2020, e che ha visto coinvolta Wind Tre, ha diversi spunti di riflessione e di nota. In questo testo l’attenzione viene dedicata alle riflessioni connesse alla verifica dei fornitori “responsabili del trattamento”.
Il CNDCEC proroga al 30.09.2020 il questionario per le attività di vigilanza e controllo sugli iscritti da parte degli Ordini territoriali. Cosa richiede il questionario.
La Corte di Giustizia Europea ha dichiarato inadeguato l’accordo sulla protezione dati offerta dal regime dello scudo UE-USA per la privacy.Quali sono i motivi? Quali possono essere gli scenari futuri?Alfredo Sanfelice – Consulente privacy e antiriciclaggio, DPOLa decisione della Cortela Corte di Giustizia Europea con la sentenza del 16 luglio 2020 nella causa C-311/18 promossa…