Author Archives: Avvera Staff

Regione Lombardia sanzionata: implicazioni giuridiche e operative per il trattamento dei metadati di posta elettronica e dei log di navigazione internet.

Il Garante per la protezione dei dati personali ha comminato una sanzione di 50.000 euro alla Regione Lombardia per il trattamento illecito dei metadati delle e-mail e dei log di navigazione Internet dei propri dipendenti, in violazione della normativa privacy e del GDPR. Si tratta del primo intervento esplicito dell’Autorità che fa riferimento alle linee…

Meta e la privacy: la nuova sfida del Garante Privacy sul trattamento dei dati per l’Intelligenza Artificiale.

Diritto di opposizione e le modalità di esercizio: tutte le informazioni utili per gli utenti Il 15 maggio 2025, il Garante per la protezione dei dati personali ha reso noti i dettagli relativi all’uso che Meta intende fare dei dati personali degli utenti di Facebook e Instagram per addestrare i propri sistemi di intelligenza artificiale.…

Proroga al 31 luglio solo se vi sono richieste di supporto

L’Agenzia per la cybersicurezza nazionale ha comunicato che il termine ultimo entro cui completare le attività di aggiornamento annuale delle informazioni da parte dei SOLI soggetti NIS che hanno bisogno di svolgere maggiori approfondimenti è posticipato al 31 luglio p.v.. Tale slittamento è stato deciso in considerazione dell’alto numero di richieste di assistenza in corso…

L’Autorità Garante sanziona il trattamento di dati relativi alla geolocalizzazione dei lavoratori per finalità disciplinari

L’Autorità Garante si è recentemente espressa relativamente al trattamento dei dati di geolocalizzazione dei dipendenti, nell’ambito del rapporto di lavoro svolto in modalità agile, per finalità disciplinari (Provvedimento n. 10128005 del 13 marzo 2025). Nel caso in esame, la dipendente ha lamentato l’illegittimo trattamento dei propri dati personali da parte del datore di lavoro, in…

Il caso Deepseek: profili di giurisdizione, responsabilità e limiti dell’enforcement nel contesto digitale.

Negli ultimi mesi, Deepseek – un modello di AI sviluppato in Cina in grado di eseguire attività allo stesso livello di ChatGPT– ha conquistato l’attenzione per le sue performance sorprendenti. Talmente sorprendenti da sollevare sospetti sulla liceità delle sue modalità di apprendimento, al punto da spingere le autorità europee, incluso il Garante Privacy italiano, ad…

EHDS: l’Unione Europea inaugura una nuova era nella gestione dei dati sanitari.

L’entrata in vigore del Regolamento (UE) 2025/327 sull’European Health Data Space (EHDS), avvenuta lo scorso 26 marzo, segna un punto di svolta normativo e operativo per l’intero ecosistema della salute europea. l’EHDS si afferma come strumento giuridico vincolante e immediatamente applicabile, a vantaggio di tutti i cittadini dell’UE, con impatti significativi su sanità pubblica, ricerca,…