Con la nota del 18 luglio il Garante della privacy si è espresso in merito al nuovo Regolamento UE sulla privacy. In particolare si è voluto sottolineare come nel nostro Paese il Legislatore non abbia ancora identificato quale sia l’ente che dovrà occuparsi dell’accreditamento e del rilascio delle certificazioni in materia privacy, dal momento che […]

Secondo le direttive del Garante della Privacy, il datore di lavoro ha l’obbligo di disattivare gli account di posta elettronica aziendale dei dipendenti con cui è cessato il rapporto lavorativo. Il Garante è categorico sulla rimozione dell’account, non considerando sufficiente il sistema del cosiddetto “reindirizzo automatico” delle missive dall’account dell’ex dipendente ad un dive...

Con il parere 11 maggio 2017 il Garante della Privacy si è nuovamente pronunciato in materia di accesso civico a dati e documenti della PA. Il parere è stato richiesto circa l’operato di un funzionario responsabile di un Comune che, di fronte alla richiesta di accesso su documenti contabili dell’ente, ha espresso parere contrario valutando […]

Il registro dei trattamenti è un documento fondamentale per la conformità al Regolamento UE/679/2016 (d’ora in avanti GDPR) e permette di raggiungere piena consapevolezza degli ambiti operativi propri dell’attività professionale svolta. Il registro dei trattamenti si considera, difatti, una delle novità introdotte dal GDPR, nonché uno dei suoi più importanti adempimenti. In questo arti...

Le modifiche del Dlgs 196/2003 rendono tale decreto coerente con il Regolamento Europeo 2016/679 e completano il quadro di riferimento anche nelle procedure di appalto. Nel caso di procedure di affidamento, dunque, la gestione dei dati personali trova il suo fondamento nel codice degli appalti (Dlgs n. 50/2016), negli atti di natura regolamentare attuativi dello […]

Al dipendente deve essere fornita una corretta informativa in merito all’uso che può fare delle apparecchiature informatiche aziendali  e della possibilità, da parte del datore di lavoro, di avere accesso ai dati contenuti sulle stesse. Il Garante della Privacy ha ribadito il concetto dando ragione ad un dipendente ed avallando il ricorso da lui presentato […]

In questo articolo si analizzeranno i punti salienti del principio di accountability i quali, se rispettati e attuati, permettono di garantire una corretta gestione dei dati personali, nonché di essere “compliant” rispetto alle norme del Regolamento UE 679/2016 (d’ora in avanti “RGPD”). Cosa significa “accountability”? L’accezione inglese “accountability” significa “respon...

La trasformazione digitale gioca un ruolo ormai fondamentale nella nostra società. Se da un lato ha notevolmente cambiato le abitudini, introducendo nuove potenzialità e possibilità, dall’altro espone gli utenti digitali a rischi e pericoli che devono essere attenzionati adeguatamente. Per questo motivo, al fine di contrastare lo sviluppo del crimine informatico, l’Unione Europea nel corso ...

Il 6 novembre a Roma si è concluso il ciclo di incontri formativi sulla Privacy organizzati dal Garante con il progetto SMEDATA finanziato dalla UE. Prestiamo attenzione ad irregolarità frequenti dei Comuni che comportano pesanti sanzioni pecuniarie da parte dell’Authority. Il progetto SMEDATA si è concluso il 6 novembre con un incontro a Roma cui […]

Con il parere n. 6495493 del 31 maggio 2017 il Garante ritiene che l’accesso civico generalizzato non sia ammesso se va a ledere le tutele sui dati personali di un dipendente. Questo intervento si inserisce nell’ambito della procedura disciplinata dal decreto legislativo 33/2013, secondo cui chiunque ha diritto di accedere ai dati e ai documenti […]

Si riportano alcuni interessanti quesiti posti al Garante sul comportamento che deve tenere il datore di lavoro nei confronti di un dipendente affetto da Covid-19. 1) Può essere resa nota l’identità del dipendente affetto da Covid-19 agli altri lavoratori da parte del datore di lavoro? La risposta del Garante a tale quesito non può che […]

E’ ora disponibile gratuitamente su Bacheca TuttoPA il documento “Privacy e lavoro”. Si tratta di un fascicolo di approfondimento sulla normativa della privacy e la sua applicazione nell’ambito lavorativo. Un’analisi delle principali misure da adottare per evitare il rischio di incorrere in sanzioni e/o azioni di contenzioso da parte del personale dipendente. Una punt...

Una recente pronuncia, Terza Sezione Penale della Corte di Cassazione nella sentenza n. 22611, ha ribadito come il datore di lavoro che installa alcune telecamere puntate direttamente su postazioni di lavoro, senza il preventivo accordo con le rappresentanze sindacali aziendali, non commette reato se tutti i dipendenti hanno espresso per iscritto il proprio consenso all’installazio...

Il Garante per la protezione dei dati personali ha fornito delle indicazioni relative al trattamento dei dati personali mediante un documento di indirizzo sulla vaccinazione anti SARS-CoV-2/ Covid-19 nei luoghi di lavoro. L’obiettivo posto dall’Autorità consiste nel velocizzare la campagna vaccinale accrescendo, al tempo stesso, i livelli di sicurezza nelle realtà lavorative pubbliche e priv...

La gestione della privacy è un obbligo importante per gli Enti Locali e Studio Sigaudo può dare un concreto supporto alla sua attuazione.

In data 25 maggio 2018 è entrato in vigore il Regolamento generale UE 2016/679 sulla protezione dei dati (d’ora in avanti “RGPD”), ma ancor prima il Garante per la protezione dei dati personali si è soffermato sull’importanza del Responsabile della protezione dei dati. In questa prima parte esamineremo alcune delle caratteristiche di tale figura provando […]

L’ordinanza n. 18292/2020 della Corte di Cassazione conferma quanto peraltro già indicato nell’articolo 124 del D.lgs. n. 267/2000, ovvero che dopo 15 giorni dalla pubblicazione delle sue deliberazioni il Comune deve rimuovere le informazioni che riportano i dati sensibili di un soggetto e che dunque non riguardano l’organizzazione degli uffici o il funzionamento dell’Ente Locale. [&helli...

Le PA hanno sei mesi di tempo (quindi fino a fine 2016) per mettere in atto le dovute modifiche organizzative conseguenti alle nuove regole sul diritto di accesso definite dal DLgs n. 97/2016. Le nuove regole prevedono, tra l’altro: un accesso facilitato senza più l’obbligo di motivare adeguatamente la richiesta; l’obbligo di informare della richiesta […]