Trasferimento dati personali USA-UE

Trasferimento dati personali USA-UE: pubblicata la bozza di decisione di adeguatezza da parte della Commissione Europea

Lo scorso 13 dicembre è stato fatto un altro importante passo in avanti lungo la strada dell’approntamento di efficaci misure risolutorie relativamente al critico problema del trasferimento di dati personali tra Stati Uniti d’America e Unione Europea. Difatti, la Commissione Europea ha pubblicato la bozza della decisione di adeguatezza per il trasferimento di dati in…

Banche dati marketing, chi le compra deve essere in grado di dimostrare la loro conformità al GDPR

Banche dati marketing, chi le compra deve essere in grado di dimostrare la loro conformità al GDPR

Quando un’azienda decide di svolgere una campagna promozionale tramite posta elettronica utilizzando banche dati acquisite da agenzie di marketing o da altri broker di dati che attestano essere conformi al GDPR è sempre opportuno accertarsi di essere poi in grado di dimostrare che gli interessati abbiano effettivamente dato il consenso a cedere i loro dati…

Riprese TV in ospedale senza consenso: rispondono in solido struttura ospedaliera ed emittente

Riprese TV in ospedale senza consenso: rispondono in solido struttura ospedaliera ed emittente

Il trattamento dei dati personali senza il previo consenso dell’interessato è subordinato all’essenzialità dell’informazione riguardo a fatti di interesse pubblico e la prova di tale requisito, che deve essere inteso in maniera particolarmente rigorosa, grava su chi abbia trattato i dati personali. Questo il principio espresso dalla Corte di Cassazione con una recente ordinanza emessa…

DSA Digital Services Act 2022

Approvato il Regolamento sui servizi digitali (DSA): quali novità?

Con la pubblicazione Regolamento (UE) 2022/2065 dedicato ai servizi digitali (Digital Services Act, di seguito anche DSA) nella Gazzetta Ufficiale dell’Unione europea si aggiunge un altro tassello al pacchetto di norme europee facenti parte della strategia europea in materia di dati. Prima di scendere nel particolare delle disposizioni salienti del nuovo Regolamento, è necessario ricordare…

Attività investigative e minimizzazione dei dati

Attività investigative: il Garante ammonisce un’Agenzia investigativa per aver violato il principio di minimizzazione dei dati

L’Autorità Garante, in un recente provvedimento, ha ammonito una agenzia di investigazione privata per violazione del principio di minimizzazione dei dati personali trattati nello svolgimento di investigazioni difensive. Diversi soggetti, in particolare gli avvocati e i praticanti avvocati iscritti nei relativi albi e registri e chi esercita un’attività di investigazione privata autorizzata in conformità alla…

Nuovo differimento per l’adempimento delle comunicazioni di lavoro agile  

Nuovo differimento per l’adempimento delle comunicazioni di lavoro agile al 1° gennaio 2023  

(Fonte Ministero del Lavoro e delle Politiche Sociali) Il Governo – Ministero del Lavoro e delle Politiche Sociali – ha comunicato il differimento per le comunicazioni riguardo al lavoro agile al 1° gennaio 2023 rispetto al precedente termine fissato al 1° dicembre 2022; come si legge sul sito del Ministero: “considerata la necessità di garantire…

Telemarketing indesiderato: Garante privacy spagnolo sanziona Vodafone España S.A.U.

Telemarketing indesiderato: Garante privacy spagnolo sanziona Vodafone España S.A.U.

L’autorità spagnola per la protezione dei dati (“AEPD”) ha pubblicato, il 19 ottobre 2022, la propria decisione su un procedimento intrapreso nei confronti di Vodafone España, S.A.U., con cui ha imposto alla predetta società una multa di 12.000 euro, successivamente ridotta a 9.600 euro. Le ragioni di tale provvedimento discendono dall’accertamento di una violazione dell’articolo…

Normativa antincendio

Normativa antincendio, entrata in vigore dei decreti 1,2,3 settembre 2021

In tema di normativa antincendio il Decreto Ministeriale 10 marzo 1998, relativo ai “Criteri generali di sicurezza antincendio e per la gestione dell’emergenza nei luoghi di lavoro”, verrà superato dall’entrata in vigore dei vari decreti del Ministero dell’Interno emanati nel 2021: il Decreto del Ministero dell’Interno 1 settembre 2021 (decreto Controlli) è entrato in vigore il 25…

Approvato il primo European Data Protection Seal

Approvato il primo European Data Protection Seal

Il Regolamento UE 2016/679 prevede all’art. 42 che vengano istituiti “sigilli e marchi di protezione dei dati” allo scopo di dimostrare la conformità al regolamento dei trattamenti effettuati dai titolari del trattamento e dai responsabili del trattamento. L’art. 42 comma 5 del Regolamento UE 2016/679 prevede, in particolare, che “La certificazione ai sensi del presente…