Diritto di accesso ai dati personali di persone defunte conservati su cloud
Un’ordinanza del Tribunale di Milano, sez. I civ., 10 febbraio 2021, ha concesso ai genitori di un giovane prematuramente scomparso l’accesso ai dati dello smartphone del figlio conservati in iCloud. Un problema con il quale ci si imbatterà sempre più di frequente in futuro con la richiesta di accesso a account di soggetti deceduti detentori […]
Sanzioni per e-mail spedite a destinatari sbagliati
Le sanzioni comminate dal Garante privacy per informazioni spedite a soggetti diversi dai legittimi destinatari, come riportate sulla newsletter n. 473 del 19 febbraio 2021, induce, per estensione, ad una riflessione sulle diciture che vengono spesso inserite in calce alle e-mail su presunti reati addebitabili agli ignari ricevitori di messaggi ad essi non destinati. Normalmente […]
Raccolta norme Covid-19 al 25 marzo 2021 con effetti sulla privacy
Con una situazione in continua evoluzione in cui le norme anti pandemia si susseguono, assumendo anche un ritmo e una colorazione semaforici, è utile disporre di una raccolta aggiornata al 25 marzo 2021 delle principali disposizioni adottate in relazione allo stato di emergenza epidemiologica da Covid-19 aventi implicazioni in materia di protezione dei dati personali. […]
Autovelox: non consentite rilevazioni indiscriminate
Illegittima la gara che fissa un criterio di valutazione dell’offerta tecnica non pertinente rispetto all’oggetto del contratto ed induce i concorrenti a formulare un’offerta non ammessa né consentita dalla normativa vigente. Dalla sentenza n. 509/2021 del Consiglio di Stato sono riscontrabili le seguenti modalità d’impiego dell’Autovelox: a) gli apparecchi di rilevazione, pur potendo effettuare un continuo monitoraggio del […]
Sanzionata la Regione Lazio per non aver designato il Responsabile del trattamento
La sanzione comminata alla Regione Lazio dal Garante della privacy e’ importante per quattro motivi. Il primo motivo perche’ si ribadisce la necessita’ di contrattualizzare tutti i responsabili del trattamento dei dati personali esterni rispetto all’organizzazione ai sensi dell’art. 28 del Regolamento europeo GDPR n. 2016/679. Il secondo motivo e’ che implicitamente la sanzione del […]
Coronavirus: vaccinazioni con dati personali fuori controllo
Mentre prosegue a rilento la campagna di vaccinazione anti Covid-19, che per il momento e’ rivolta agli over 80, si puo’ gia’ prevedere i problemi che si verificheranno nell’applicazione delle misure di sicurezza al trattamento dei dati personali quando saranno vaccinati i soggetti in eta’ lavorativa. Il titolare del trattamento dei dati personali dei soggetti […]
Sanzione di 30.000 euro ad una Asp per uso impronte digitali dei dipendenti senza base normativa
Il Garante della privacy ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale ASP di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. Per installare questo tipo di sistemi è necessaria, infatti, una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e […]
Coronavirus: il datore di lavoro non può acquisire i nominativi del personale vaccinato
In questo periodo in cui si sta procedendo a una massiccia campagna di vaccinazione anti Covid-19 sorgono domande sulla possibilita’ dei datori di lavoro di interferire sulla volonta’ dei lavoratori di assumere o non il vaccino. E dunque, il datore di lavoro può chiedere ai propri dipendenti di vaccinarsi contro il Covid per accedere ai […]
Nuovo strumento di Autovalutazione del Data Breach del Garante privacy
Il Garante della Privacy mette a disposizione un nuovo tool di autovalutazione che aiuta a determinare se e in quale caso inviare una notifica di violazione dei dati personali. Il tool e’ raggiungibile al seguente URL: https://servizi.gpdp.it/databreach/s/self-assessment. NOTIFICARE LA VIOLAZIONE AL GARANTE «In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione […]
Illegale il trasferimento in USA dei dati personali protetti dal GDPR
Nella sentenza del 16/07/2020, causa C-311/18, la Corte di Giustizia Europea ha rivisto l’operato della Commissione Europea, dichiarando invalida la decisione 2016/1250 della Commissione sull’adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy, alla luce delle novità introdotte dal GDPR – Regolamento Generale sulla Protezione dei dati personali n. 2016/679. La Corte […]
