Dati Personali: Qualsiasi informazione che può essere utilizzata per identificare direttamente o indirettamente una persona singola. Include, ma non si limita a, nome, indirizzo, email e numero di telefono.

Criptazione: Processo di trasformazione dei dati in un formato non leggibile per proteggerli da accessi non autorizzati. È comunemente utilizzato nella protezione delle informazioni trasmesse tramite internet.

GDPR (General Data Protection Regulation): Regolamento dell’Unione Europea che stabilisce le linee guida per la raccolta e il trattamento dei dati personali dei cittadini dell’UE.

Consenso: Autorizzazione volontaria e informata fornita da un individuo per il trattamento dei propri dati personali. Deve essere libero, specifico, informato ed inequivocabile.

Violazione dei Dati: Incidente di sicurezza in cui informazioni riservate, protette o sensibili sono copiate, trasmesse, visualizzate, rubate o utilizzate da un individuo non autorizzato a farlo.

Cookie: Piccoli file di testo salvati sul dispositivo di un utente quando visita siti web. Possono essere utilizzati per ricordare preferenze, tracciare la navigazione dell’utente o autenticare accessi.

Firewall: Dispositivo di sicurezza di rete che monitora e controlla il traffico in entrata e in uscita basandosi su regole di sicurezza predefinite, proteggendo le reti da accessi non autorizzati.

Phishing: Tentativo di truffa online per ottenere dati sensibili (come nomi utente, password e dettagli delle carte di credito) mascherando un’entità fidata in una comunicazione elettronica.

Responsabile della Protezione dei Dati (DPO): Persona designata all’interno di un’organizzazione per supervisionare la strategia e l’attuazione delle politiche di protezione dei dati, garantendo la conformità con le leggi sulla privacy.

Trattamento dei Dati: Qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, come raccolta, registrazione, organizzazione, conservazione, adattamento, modifica, estrazione, consultazione, utilizzo, divulgazione per trasmissione, diffusione o altrimenti resi disponibili, allineamento o combinazione, restrizione, cancellazione o distruzione.

DPA (Data Protection Agreement): Un accordo formale, tipicamente tra un responsabile del trattamento e un incaricato del trattamento, che stabilisce i termini e le condizioni per il trattamento dei dati personali, in conformità con le leggi sulla privacy e la protezione dei dati.

DPIA (Data Protection Impact Assessment): Una valutazione proattiva e sistematica dei rischi per la privacy e la protezione dei dati associati a un particolare progetto o sistema. Il DPIA valuta come i dati personali vengono raccolti, utilizzati e conservati, e identifica e mitiga i rischi per la privacy degli individui.

Anonimizzazione: Processo mediante il quale i dati personali vengono elaborati per renderli non attribuibili a un individuo specifico senza l’utilizzo di informazioni aggiuntive.

Biometria: Metodi tecnologici che utilizzano caratteristiche fisiche o comportamentali uniche di un individuo per identificarlo. Questo può includere impronte digitali, riconoscimento facciale e analisi della voce.

Informativa sulla Privacy: Documento fornito da un’organizzazione che spiega come raccoglie, utilizza, divulga e gestisce i dati dei suoi utenti o clienti.

Sicurezza dei Dati: Misure e processi adottati per proteggere i dati digitali da accessi o divulgazioni non autorizzati, perdite o danneggiamenti accidentali o illeciti.

Accesso ai Dati: Il diritto di un individuo di ottenere una copia dei propri dati personali detenuti da un’organizzazione, nonché di ottenere informazioni su come questi dati vengono utilizzati.

Portabilità dei Dati: Il diritto degli individui di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da macchina, e di trasferire tali dati ad un’altra entità senza impedimenti.

Minimizzazione dei Dati: Principio che impone di limitare la raccolta di dati personali all’essenziale, evitando la raccolta di dati non strettamente necessari per lo scopo specifico.

Breach Notification (Notifica di Violazione): Obbligo di un’organizzazione di informare gli individui e le autorità competenti in caso di violazione dei dati che potrebbe comportare un rischio per i diritti e le libertà delle persone.

Consenso Esplicito: Una chiara e specifica dichiarazione di consenso da parte di un individuo per il trattamento dei propri dati personali per uno o più scopi specifici.

Privacy by Design (Privacy per Progettazione): Approccio alla progettazione di prodotti e servizi che incorpora considerazioni sulla privacy e protezione dei dati fin dalle fasi iniziali del processo di sviluppo.

Privacy by Default (Privacy per Impostazione Predefinita): Un principio di protezione dei dati che implica che le impostazioni di privacy più restrittive siano applicate automaticamente a un prodotto o servizio, senza richiedere azioni aggiuntive da parte dell’utente. Ciò garantisce che solo i dati necessari per lo scopo specifico siano raccolti e trattati.

Accountability (Responsabilizzazione): Il principio secondo cui un’organizzazione è responsabile della conformità alle leggi sulla privacy e deve essere in grado di dimostrare la propria aderenza a tali leggi. Ciò include la responsabilità di implementare misure tecniche e organizzative appropriate e di mantenere la documentazione necessaria.