Autovelox: non consentite rilevazioni indiscriminate
Illegittima la gara che fissa un criterio di valutazione dell’offerta tecnica non pertinente rispetto all’oggetto del contratto ed induce i concorrenti a formulare un’offerta non ammessa né consentita dalla normativa vigente. Dalla sentenza n. 509/2021 del Consiglio di Stato sono riscontrabili le seguenti modalità d’impiego dell’Autovelox: a) gli apparecchi di rilevazione, pur potendo effettuare un continuo monitoraggio del […]
Sanzionata la Regione Lazio per non aver designato il Responsabile del trattamento
La sanzione comminata alla Regione Lazio dal Garante della privacy e’ importante per quattro motivi. Il primo motivo perche’ si ribadisce la necessita’ di contrattualizzare tutti i responsabili del trattamento dei dati personali esterni rispetto all’organizzazione ai sensi dell’art. 28 del Regolamento europeo GDPR n. 2016/679. Il secondo motivo e’ che implicitamente la sanzione del […]
Coronavirus: vaccinazioni con dati personali fuori controllo
Mentre prosegue a rilento la campagna di vaccinazione anti Covid-19, che per il momento e’ rivolta agli over 80, si puo’ gia’ prevedere i problemi che si verificheranno nell’applicazione delle misure di sicurezza al trattamento dei dati personali quando saranno vaccinati i soggetti in eta’ lavorativa. Il titolare del trattamento dei dati personali dei soggetti […]
Sanzione di 30.000 euro ad una Asp per uso impronte digitali dei dipendenti senza base normativa
Il Garante della privacy ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale ASP di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. Per installare questo tipo di sistemi è necessaria, infatti, una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e […]
Coronavirus: il datore di lavoro non può acquisire i nominativi del personale vaccinato
In questo periodo in cui si sta procedendo a una massiccia campagna di vaccinazione anti Covid-19 sorgono domande sulla possibilita’ dei datori di lavoro di interferire sulla volonta’ dei lavoratori di assumere o non il vaccino. E dunque, il datore di lavoro può chiedere ai propri dipendenti di vaccinarsi contro il Covid per accedere ai […]
Nuovo strumento di Autovalutazione del Data Breach del Garante privacy
Il Garante della Privacy mette a disposizione un nuovo tool di autovalutazione che aiuta a determinare se e in quale caso inviare una notifica di violazione dei dati personali. Il tool e’ raggiungibile al seguente URL: https://servizi.gpdp.it/databreach/s/self-assessment. NOTIFICARE LA VIOLAZIONE AL GARANTE «In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione […]
Wi-Fi pubblico gratuito e protezione dei dati personali
Si prevede molto lavoro nel campo della privacy per le misure da applicare per la protezione dei dati personali veicolati sul wifi pubblico. La P.A. si dovra’ confrontare con i gestori delle reti che certamente non brillano nella predisposizione di misure per la protezione dei dati personali. Il Garante per la protezione dei dati personali […]
Ransomware: una vittima su quattro paga il riscatto
Attacchi Ransomware in costante aumento secondo quanto pubblicato nel report Global Security Attitude Survey 2020 redatto da CrowdStrike.Si attesta al 27% la percentuale di coloro che scelgono di pagare il riscatto chiesto per rientrare nel controllo dei propri dati in seguito alla compromissione dei loro database. Più di una vittima su quattro paga per i […]
AgID avvia indagine sulla consapevolezza della sicurezza informatica indirizzata ai Responsabili della Transizione al Digitale (RTD)
Per poter programmare e calibrare le opportune azioni di supporto e sostegno alla sicurezza informatica preventiva, è necessario disporre di una baseline per rilevare il livello medio di conoscenza e consapevolezza relativo alla tematica. Per questo motivo AgID, nell’ambito del Piano Triennale per l’informatica nella PA 2020-2022, ha avviato una survey sul livello di Cyber […]
Enti locali: sanzioni per pubblicazione illecita su albo pretorio e amministrazione trasparente di dati personali non pseudonimizzati
I dati personali contrassegnati dalle iniziali e pubblicati sul web nell’albo pretorio o nella sezione dell’amministrazione trasparente non sono ritenuti correttamente tutelati. PROVVEDIMENTO N. 1 Il Garante della privacy con provvedimento del 2 luglio 2020, ha accolto il reclamo nei confronti del Comune di Greve in Chianti e dell’Unione Comunale del Chianti Fiorentino a cui […]
