Con delibera dello scorso 1° ottobre, il Garante per la protezione dei dati personali ha reso nota la formulazione del proprio piano di attività ispettive riferito al periodo luglio – dicembre 2020. Gli accertamenti dell’Autorità saranno svolti anche in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza.
Più in particolare, i controlli programmati si concentreranno su:
- trattamenti dei dati personali effettuati mediante applicativi per la gestione delle segnalazioni di condotte illecite (c.d. whistleblowing);
- trattamenti dei dati personali effettuati da intermediari per la fatturazione elettronica;
- trattamenti di dati personali effettuati da Enti pubblici in tema di rilascio di certificati anagrafici e di stato civile, attraverso l’accesso ad ANPR (Anagrafe nazionale della popolazione residente);
- trattamenti di dati personali effettuati da società private ed Enti pubblici per la gestione e la registrazione delle telefonate nell’ambito del servizio di call center;
- trattamenti di dati personali effettuati da società rientranti nel settore denominato “Food Delivery”;
- trattamento di dati personali effettuati da società private in tema di banche reputazionali;
- data breach (cfr. artt. 33 e 34 Regolamento UE 2016/679).
Tali ispezioni, inoltre, saranno indirizzate verso soggetti pubblici e privati anche avendo riguardo a:
- presupposti di liceità del trattamento e alle condizioni per il consenso qualora il trattamento sia basato su tale presupposto;
- rispetto dell’obbligo dell’informativa nonché sulla durata della conservazione dei dati.
Sul tema, infine, è opportuno evidenziare che, con riferimento al primo semestre del 2020, l’attività ispettiva e sanzionatoria dell’Autorità ha registrato un cospicuo aumento delle entrate generate dalle sanzioni complessivamente irrogate (da 1 milione 223 mila euro del primo semestre del 2019 si è giunti a 7 milioni 108 mila euro, con incremento del 481%).
Fonte: NEWSLETTER N. 469 del 26 ottobre 2020 del Garante per la protezione dei dati personali