Sanità, recenti interventi del Garante

Il Garante per la protezione dei dati personali è tornato ad analizzare recentemente tematiche strettamente legate al mondo della sanità, in particolare concentrandosi sul dossier sanitario elettronico DSE. Il Garante ha reso noto che, nello scorso mese di novembre, ha sanzionato una azienda sanitaria locale. Tale azienda aveva sostanzialmente agevolato un indebito accesso a dati…

Leggi tutto

CookieWall e PayWall, una breve sintesi

In premessa, è necessario effettuare una distinzione tra il c.d. “cookie wall” e il “paywall”. Il “cookie wall” è un meccanismo applicabile su un sito web, che concede all’utente di accedere soltanto prestando il proprio consenso a tutti i cookie. Questo sistema è generalmente proibito, in quanto, secondo il Considerando 32 del GDPR, il consenso…

Leggi tutto

Circolari e Ordinanze del Ministero della Salute del 28,29,30 dicembre 2022 e del 1° gennaio 2023

Tra il 28 dicembre 2022 ed il 1° gennaio 2023, visto l’evolversi della situazione del Virus SARSCoV-2, anche con riguardo all’aumento dei casi in Cina, il Governo, mediante il Ministero della Salute, è stato protagonista dell’emanazione di numerose Circolari e Ordinanze che riportiamo in ordine – dalla più recente alla meno recente. Gli interventi del…

Leggi tutto

Trasferimento dati personali USA-UE: pubblicata la bozza di decisione di adeguatezza da parte della Commissione Europea

Lo scorso 13 dicembre è stato fatto un altro importante passo in avanti lungo la strada dell’approntamento di efficaci misure risolutorie relativamente al critico problema del trasferimento di dati personali tra Stati Uniti d’America e Unione Europea. Difatti, la Commissione Europea ha pubblicato la bozza della decisione di adeguatezza per il trasferimento di dati in…

Leggi tutto

Banche dati marketing, chi le compra deve essere in grado di dimostrare la loro conformità al GDPR

Quando un’azienda decide di svolgere una campagna promozionale tramite posta elettronica utilizzando banche dati acquisite da agenzie di marketing o da altri broker di dati che attestano essere conformi al GDPR è sempre opportuno accertarsi di essere poi in grado di dimostrare che gli interessati abbiano effettivamente dato il consenso a cedere i loro dati…

Leggi tutto

Riprese TV in ospedale senza consenso: rispondono in solido struttura ospedaliera ed emittente

Il trattamento dei dati personali senza il previo consenso dell’interessato è subordinato all’essenzialità dell’informazione riguardo a fatti di interesse pubblico e la prova di tale requisito, che deve essere inteso in maniera particolarmente rigorosa, grava su chi abbia trattato i dati personali. Questo il principio espresso dalla Corte di Cassazione con una recente ordinanza emessa…

Leggi tutto

Approvato il Regolamento sui servizi digitali (DSA): quali novità?

Con la pubblicazione Regolamento (UE) 2022/2065 dedicato ai servizi digitali (Digital Services Act, di seguito anche DSA) nella Gazzetta Ufficiale dell’Unione europea si aggiunge un altro tassello al pacchetto di norme europee facenti parte della strategia europea in materia di dati. Prima di scendere nel particolare delle disposizioni salienti del nuovo Regolamento, è necessario ricordare…

Leggi tutto

Attività investigative: il Garante ammonisce un’Agenzia investigativa per aver violato il principio di minimizzazione dei dati

L’Autorità Garante, in un recente provvedimento, ha ammonito una agenzia di investigazione privata per violazione del principio di minimizzazione dei dati personali trattati nello svolgimento di investigazioni difensive. Diversi soggetti, in particolare gli avvocati e i praticanti avvocati iscritti nei relativi albi e registri e chi esercita un’attività di investigazione privata autorizzata in conformità alla…

Leggi tutto