Il registro dei trattamenti è un documento fondamentale per la conformità al Regolamento UE/679/2016 (d’ora in avanti GDPR) e permette di raggiungere piena consapevolezza degli ambiti operativi propri dell’attività professionale svolta. Il registro dei trattamenti si considera, difatti, una delle novità introdotte dal GDPR, nonché uno dei suoi più importanti adempimenti. In questo arti...

In data 25 maggio 2018 è entrato in vigore il Regolamento generale UE 2016/679 sulla protezione dei dati (d’ora in avanti “RGPD”), ma ancor prima il Garante per la protezione dei dati personali si è soffermato sull’importanza del Responsabile della protezione dei dati. Nel presente articolo si fornirà maggior chiarezza in merito alle caratteristiche di […]

Lo scorso 28 marzo 2023 l’European Data Protection Board ha adottato le nuove linee guida riguardanti la notifica dei Data Breach, rendendo di fatto nulla la precedente versione approvata pochi mesi dopo l’entrata in vigore del GDPR. Tale modifica è stata impiegata a seguito della consultazione pubblica dello scorso ottobre che ha generato parecchi spunti di […]

Nel presente articolo si cercheranno di fornire le informazioni principali in tema privacy in relazione alle Body Cam, telecamere portatili utilizzate da diversi anni negli Stati Uniti dagli agenti di polizia e che, da svariato tempo, si stanno lentamente diffondendo anche in Italia. Cosa sono le Body Cam? Le Body Cam sono dispositivi portatili di […]

La Cassazione ha stabilito che anche la semplice immagine di una persona è da considerarsi dato personale; pertanto, la videosorveglianza (anche senza registrazione) deve essere adeguatamente segnalata al pubblico (sentenza n. 17440/2015). Il caso in esame riguardava la presenza in un negozio di una telecamera che permetteva al titolare di controllare l’ingresso dei clienti nei […]

La pubblica amministrazione, così come qualsiasi altro soggetto privato, ha la necessità di espletare le proprie finalità istituzionali avvalendosi dell’utilizzo di internet. In questo articolo porremo il focus sul concetto di “trasparenza online della PA”, analizzando le linee guida del Garante atte a regolarla e ci soffermeremo sui possibili rischi derivanti da una pubblicazione errata....

Con il parere n. 6495493 del 31 maggio 2017 il Garante ritiene che l’accesso civico generalizzato non sia ammesso se va a ledere le tutele sui dati personali di un dipendente. Questo intervento si inserisce nell’ambito della procedura disciplinata dal decreto legislativo 33/2013, secondo cui chiunque ha diritto di accedere ai dati e ai documenti […]

Negli ultimi anni abbiamo assistito a una crescita importante relativa alla digitalizzazione, in particolare per le Pubbliche Amministrazioni, le quali soffrivano di un’elevata difficoltà nell’attuare un processo comune ed efficiente. La Strategia per la crescita digitale del Paese e il Piano triennale per l’Informatica nelle PA hanno fissato gli obiettivi principali relativi alla campagna ...

Un quesito interessante è relativo alle modalità di trattamento dei dati che riguardano coloro i quali abbiano ricevuto dei contributi economici comunali. Ai fini dell’attribuzione di risorse ai soggetti che versano in condizioni di difficoltà economiche nel contesto dell’emergenza Covid-19, il Garante ha ricordato come i comuni abbiano già predisposto dei moduli attraverso i quali [&helli...

Il 6 novembre a Roma si è concluso il ciclo di incontri formativi sulla Privacy organizzati dal Garante con il progetto SMEDATA finanziato dalla UE. Prestiamo attenzione ad irregolarità frequenti dei Comuni che comportano pesanti sanzioni pecuniarie da parte dell’Authority. Il progetto SMEDATA si è concluso il 6 novembre con un incontro a Roma cui […]

    Nel corso del presente articolo ci interrogheremo su un argomento molto discusso sul quale sembra non essere affatto facile definire la soluzione più idonea atta a collegare interesse collettivo e diritti individuali: il trattamento dei dati relativi alla vaccinazione anti Covid-19 nel contesto lavorativo. In merito, il Garante per la protezione dei dati […]

Al dipendente deve essere fornita una corretta informativa in merito all’uso che può fare delle apparecchiature informatiche aziendali  e della possibilità, da parte del datore di lavoro, di avere accesso ai dati contenuti sulle stesse. Il Garante della Privacy ha ribadito il concetto dando ragione ad un dipendente ed avallando il ricorso da lui presentato […]

Si riportano alcuni interessanti quesiti posti al Garante sul comportamento che deve tenere il datore di lavoro nei confronti di un dipendente affetto da Covid-19. 1) Può essere resa nota l’identità del dipendente affetto da Covid-19 agli altri lavoratori da parte del datore di lavoro? La risposta del Garante a tale quesito non può che […]

Il diritto di accesso è il diritto degli interessati di prendere visione e di estrarre copia di documenti amministrativi[1]. Nel presente articolo si cercherà di fornire informazioni utili al fine di comprendere un diritto di accesso particolare: quello riguardante le persone decedute. Detto diritto è disciplinato dal Codice in materia di protezione dei dati personali (“Codice della priva...

L’art.4 della Legge 300/70 (Statuto dei lavoratori) prevede che i sistemi di videosorveglianza possano essere installati esclusivamente in presenza di un accordo sindacale. In mancanza è necessaria un’autorizzazione della Direzione Provinciale del Lavoro. Non conta il fatto che le videoriprese sul posto di lavoro siano iniziate soltanto dopo il benestare della direzione provinciale del ...

L’ordinanza n. 18292/2020 della Corte di Cassazione conferma quanto peraltro già indicato nell’articolo 124 del D.lgs. n. 267/2000, ovvero che dopo 15 giorni dalla pubblicazione delle sue deliberazioni il Comune deve rimuovere le informazioni che riportano i dati sensibili di un soggetto e che dunque non riguardano l’organizzazione degli uffici o il funzionamento dell’Ente Locale. [&helli...