Diverse sono le questioni che il Garante Privacy affronta nella newsletter del 15 dicembre scorso. Sanzioni a due società per la mancata risposta tempestiva ai propri dipendenti in tema di buste paga; precisa la necessità della delibera assembleare dei condomini...

Gli artt. 24 e 32 GDPR devono essere interpretati nel senso che una divulgazione non autorizzata di dati personali o un accesso non autorizzato a tali dati da parte di «terzi», ai sensi dell’art. 4, punto 10, non sono sufficienti, di per sé, per ritenere che le...

Il nuovo spazio europeo dei dati sanitari (European Health Data Space – EHDS) permetterebbe ai cittadini il controllo dei propri dati sanitari personali facilitandone la condivisione sicura a fini di ricerca e per altre finalità senza scopo di lucro.

Obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, così da evitare che le credenziali di autenticazione (username e password) possano venire violate...

Il Senato ha approvato all’unanimità ed in via definitiva il disegno di legge che introduce il c.d. oblio oncologico al fine di escludere qualsiasi forma di pregiudizio o disparità di trattamento, per le persone guarite da patologie oncologiche.

Solo una violazione dolosa o colposa del regolamento generale sulla protezione dei dati può condurre all’irrogazione di una sanzione amministrativa pecuniaria.

Con la Newsletter n. 514, il Garante Privacy è intervenuto su diversi temi: dall'accesso al dossier sanitario e ai beneficiari delle polizze assicurative, al rilascio di certificati anagrafici da parte di Poste. Infine, il Garante riporta un provvedimento sanzionatorio...

Fondamentale l'individuazione delle responsabilità, la trasparenza e la necessità di valutare preventivamente tutti i rischi dei trattamenti. È opportuno mettere mano alla corretta definizione dei ruoli privacy prima di avviare applicazioni, algoritmi e sperimentazioni...

I siti internet pubblici e privati saranno oggetto di un’indagine conoscitiva del Garante per i dati personali al fine di verificare se siano state adottate misure di sicurezza idonee per impedire il c.d. webscraping.

La Corte di Giustizia statuisce che le decisioni prese da un'autorità di controllo nell'ambito dell'esercizio indiretto dei diritti dell'interessato sono giuridicamente vincolanti e come tali ricorribili (Causa C-333/22).