L’Agenzia per la cybersicurezza nazionale ha comunicato che il termine ultimo entro cui completare le attività di aggiornamento annuale delle informazioni da parte dei SOLI soggetti NIS che hanno bisogno di svolgere maggiori approfondimenti è posticipato al 31 luglio p.v.. Tale slittamento è stato deciso in considerazione dell’alto numero di richieste di assistenza in corso…
L’Autorità Garante si è recentemente espressa relativamente al trattamento dei dati di geolocalizzazione dei dipendenti, nell’ambito del rapporto di lavoro svolto in modalità agile, per finalità disciplinari (Provvedimento n. 10128005 del 13 marzo 2025). Nel caso in esame, la dipendente ha lamentato l’illegittimo trattamento dei propri dati personali da parte del datore di lavoro, in…
Negli ultimi mesi, Deepseek – un modello di AI sviluppato in Cina in grado di eseguire attività allo stesso livello di ChatGPT– ha conquistato l’attenzione per le sue performance sorprendenti. Talmente sorprendenti da sollevare sospetti sulla liceità delle sue modalità di apprendimento, al punto da spingere le autorità europee, incluso il Garante Privacy italiano, ad…
L’entrata in vigore del Regolamento (UE) 2025/327 sull’European Health Data Space (EHDS), avvenuta lo scorso 26 marzo, segna un punto di svolta normativo e operativo per l’intero ecosistema della salute europea. l’EHDS si afferma come strumento giuridico vincolante e immediatamente applicabile, a vantaggio di tutti i cittadini dell’UE, con impatti significativi su sanità pubblica, ricerca,…
La sezione imprese del Tribunale ordinario di Firenze, con ordinanza emessa il 13 marzo 2025, riflette sul corretto utilizzo degli strumenti di IA nel procedimento giurisdizionale e sull’inquadramento giuridico di comportamenti difensivi privi di valido fondamento giuridico, come nel caso delle cc.dd. “allucinazioni “risultato dei sistemi di IA generativa. Il procedimento trae origine da un…
Il 2025 si sta confermando come un anno cruciale nella gestione delle minacce cibernetiche. Con l’Italia tra i Paesi più colpiti al mondo da attacchi ransomware – dietro solo a Germania e Francia in Europa – la politica si è finalmente mossa verso una risposta normativa strutturata. La proposta di legge dell’on. Matteo Mauri (PD)…
Con l’entrata in vigore del decreto legislativo di attuazione della Direttiva (UE) 2022/2555, nota come Direttiva NIS2, si rafforza il quadro normativo europeo e nazionale in materia di cybersicurezza. Le imprese strategiche, i fornitori di servizi digitali e molte realtà operanti nei settori essenziali o ad alto impatto, sono ora soggette a obblighi stringenti in…
Un nuovo corso per il futuro tecnologico del continente. Con l’annuncio del Piano d’azione per un continente dell’IA, la Commissione Europea ha delineato una strategia ambiziosa per rafforzare il ruolo dell’Unione come protagonista globale nello sviluppo, nell’applicazione e nella regolazione dell’intelligenza artificiale. Il piano si articola in cinque pilastri strategici, in grado di incidere in…
Con l’approvazione in prima lettura al Senato del disegno di legge recante “Disposizioni e deleghe al Governo in materia di intelligenza artificiale”, l’Italia muove un passo decisivo verso un ecosistema normativo capace di governare le sfide (e le opportunità) dell’IA. In armonia con il Regolamento (EU) 1689/2024, meglio noto come AI Act, la nuova legge…
La sentenza C-203/22 della Corte di Giustizia dell’Unione Europea (CGUE) del 27 febbraio 2025 ha affrontato un tema di grande rilevanza: il rapporto tra il diritto di accesso ai dati personali, sancito dall’articolo 15 del Regolamento UE 2016/679 (GDPR), e la tutela dei segreti commerciali, disciplinata dalla Direttiva UE 2016/943. La Corte si è pronunciata…