Come noto, in data 2 luglio 2024, è stata pubblicata in Gazzetta Ufficiale la Legge 28 giugno 2024, n.90 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici” (di seguito anche “Legge Cybersecurity”). La pubblicazione costituisce passaggio di irrobustimento della strategia nazionale in materia di sicurezza informatica e comporta l’introduzione di novità…
Il Garante per la Protezione dei Dati personali ha recentemente pubblicato la relazione sull’attività svolta nel corso dell’anno 2023, evidenziando tra i principali ambiti di operatività la digitalizzazione del settore sanitario e nella P.A, l’intelligenza artificiale, il Piano Nazionale di Ripresa e Resilienza (PNRR), il telemarketing aggressivo e la tutela dei soggetti vulnerabili, nonché il…
L’autorità garante ha comminato una sanzione di 120mila euro a un datore di lavoro per aver violato i dati personali dei dipendenti attraverso l’utilizzo di sistemi di riconoscimento facciale per il controllo delle presenze sul posto di lavoro. L’Autorità era intervenuta a seguito del reclamo di un dipendente che lamentava il trattamento illecito di dati…
Con Provvedimento emesso in data 6 giugno 2024 [n. 10026277] l’Autorità Garante, all’esito della consultazione pubblica, ha adottato una versione aggiornata del Documento di indirizzo “Programmi e servizi informatici di gestione della posta elettronica e della rete internet nel contesto lavorativo e trattamento dei metadati”, fornendo indicazioni in merito ai criteri che possono orientare le…
Nel comunicato stampa relativo al Consiglio dei Ministri tenutosi lunedì 10 giugno viene data notizia che è stato svolto un esame preliminare sullo schema del decreto legislativo con cui l’Italia recepirà la direttiva (UE) 2022/2555, meglio nota come NIS2. Il comunicato stampa indica che lo schema prevede: l’ampliamento dell’ambito soggettivo di applicazione della disciplina; distinzione…
Lo scorso aprile, l’Autorità polacca per la protezione dei dati (di seguito, l’”Autorità garante” o “UODO”) ha annunciato di essere venuta a conoscenza, tramite i mass media locali, di una violazione di dati personali che ha interessato un importante istituto di credito. Nel caso di specie, sono stati resi pubblici documenti bancari contenuti all’interno di…
In data 25 marzo 2022 due ex dipendenti di una società hanno presentato un reclamo all’Autorità Garante, lamentando il “perdurare dell’attività degli account aziendali individuali per diversi mesi oltre la cessazione dei rapporti lavorativi, con contestuale accesso ai messaggi ivi pervenuti” e la mancata consegna, da parte della società, di un’idonea informativa in merito al…
Il Garante per la protezione dei dati personali ha recentemente avviato un’istruttoria riguardante un progetto di videosorveglianza nelle stazioni della metropolitana di Roma, in cui è utilizzata la tecnologia di riconoscimento facciale. Secondo alcune notizie stampa, l’Amministrazione capitolina vorrebbe installare questa tipologia di telecamere, in vista del prossimo Giubileo, con la possibilità “di verificare azioni…
L’Autorità Garante con provvedimento dell’11 aprile 2024 ha sanzionato il Comune di Madignano per non aver rispettato, in qualità di datore di lavoro, quanto prescritto dalla normativa di settore in tema di videosorveglianza. L’illiceità del trattamento è stata accertata a seguito della segnalazione da parte di una dipendente del Comune, che lamentava l’installazione della videosorveglianza…
Con provvedimento del 7 marzo 2024 l’Autorità Garante per la protezione dei dati personali ha ingiunto ad una banca il pagamento della somma di euro 20.000,00, per aver fornito un riscontro parziale alla richiesta d’accesso ai dati personali formulata da una dipendente. L’istanza formulata dall’interessata era volta ad ottenere l’accesso ai dati personali contenuti nel…