Il Garante per la protezione dei dati personali informa, mediante la propria newsletter, di aver comminato una sanzione di oltre 2 milioni di euro ad una società che aveva svolto, tramite un call center albanese, attività di telemarketing e teleselling per conto di una azienda del settore energetico, in violazione della normativa sulla protezione dei…
Il titolare del trattamento ha l’obbligo di comunicare detta violazione agli interessati (cfr. art. 34 Regolamento UE 2016/679) quando il cosiddetto “data breach” presenti un rischio elevato per i diritti e le libertà delle persone fisiche. La notifica deve descrivere la natura e le possibili conseguenze con un linguaggio semplice e chiaro, nonché fornire indicazioni…
Sul sito dell’European Data Protection Board è stata pubblicata una news in relazione alla prima sanzione irrogata dall’Autorità per la protezione dei dati personali della Polonia (UODO) nei confronti di un’azienda polacca rea di non aver correttamente informato circa sei milioni di interessati sulle attività commerciali poste in essere nei loro confronti. Dalle indagini svolte…
Il Garante per la protezione dei dati personali, con Provvedimento del 7 marzo 2019, ha fornito alcuni importati chiarimenti in relazione all’applicazione del Regolamento UE 2016/679 all’ambito sanitario. Il Garante ha innanzitutto precisato e ribadito che i trattamenti di categorie particolari di dati, qualora effettuati sotto la responsabilità di un professionista sanitario soggetto al segreto…
Il Garante per la protezione dei dati personali ha definito, con la deliberazione del 14 febbraio 2019, il piano di ispezioni per il primo semestre del 2019. I settori oggetto del piano ispettivo dell’Autorità Garante nei prossimi mesi saranno gli istituti bancari, il sistema statistico nazionale (Sistan), i soggetti accreditati per il rilascio dello Spid,…
Il Garante Privacy ha pubblicato il 18 febbraio una nota redatta dal Comitato Europeo per la Protezione dei Dati (EDPB) del 12 febbraio scorso. Si tratta di una importante presa di posizione sui flussi di dati personali verso la Gran Bretagna, in vista della sempre più probabile uscita di quel Paese dall’Unione Europea senza un…
Il Garante per la protezione dei dati personali, con l’occasione di riscontrare ad una richiesta del Consiglio nazionale dei consulenti del lavoro sul “ruolo privacy” del consulente del lavoro rispetto ai datori di lavoro suoi committenti, ha delineato alcuni aspetti peculiari della figura del “Responsabile del Trattamento”. Tra questi il Garante ha ribadito come la…
È stato pubblicato sulla Gazzetta ufficiale n. 16 del 19 gennaio 2019 il D.P.R. 8 novembre 2018, n. 149 relativo al “Regolamento recante modifiche al decreto del Presidente della Repubblica 7 settembre 2010, n. 178, in materia di registro pubblico delle opposizioni, con riguardo all’impiego della posta cartacea”. Il Decreto entrerà in vigore il 3…
Il 25 e 28 maggio 2018 la CNIL (Commission nationale de l’informatique et des libertés), l’Autorità per la Protezione dei Dati Personali francese, ha ricevuto la denuncia da parte di due associazioni dei consumatori (None of Your Business e Le Quadrature du net) che complessivamente rappresentano circa 10˙000 persone, in virtù di quanto previsto dall’articolo…
Con provvedimento n.467 dell’11 ottobre 2018, il Garante per la protezione dei dati personali ha individuato le tipologie di trattamento che i soggetti pubblici e privati dovranno sottoporre a DPIA (Data Protection Impact Assessment) prima di iniziare il trattamento stesso. L’elenco, disponibile al seguente link https://www.garanteprivacy.it/garante/document?ID=9059358, recepisce le osservazioni esposte dal Comitato europeo per la…