È stato recentemente pubblicato sul sito dell’Autorità garante per la protezione dei dati personali un interessante provvedimento in tema di biometria. Si tratta di una decisione succintamente motivata, che ha il pregio di chiarire un equivoco che si è generato dopo l’emanazione del provvedimento generale prescrittivo in tema di biometria n. 513 del 2014. Infatti, come…
Quali e quante sono le sanzioni che il legislatore ha predisposto per il mancato rispetto della normativa posta a protezione dei dati personali? La risposta è in apparenza abbastanza agevole: è sufficiente, infatti, guardare l’apposita sezione del Codice della Privacy. Tuttavia, il primo impatto con il testo normativo lascia sempre perplessi: infatti la maggior parte…
Dal 1996, anno della prima attuazione nel nostro Paese della normativa di matrice europea sulla protezione dei dati personali, è ormai trascorso un ventennio, che è servito a fondare, quanto meno, la consapevolezza circa la pervasività della tutela dei dati personali nello svolgimento della normale attività di professionisti, imprese e amministrazioni pubbliche. Anche per tale…
Ho già parlato della piattaforma ODR e degli obblighi connessi, ora è entrata in funzione ed è già possibile, per consumatori e commercianti (per seguire la terminologia presente sulla piattaforma stessa) presentare una richiesta volta al componimento stragiudiziale di una controversia insorta a seguito di un acquisto operato on line. La procedura è piuttosto semplice,…
Del US-UE Privacy Shield si sta molto parlando in questi giorni, anche in maniera specifica e approfondita. Io qui, invece, vorrei soffermarmi solo su pochi aspetti, rinviando, per i meccanismi di trasferimento dei dati dopo l’invalidazione del Safe Harbor, al post in cui ne ho parlato in relazione al cloud. Detto in maniera brevissima, per…
Interessante pronuncia della Corte di Cassazione (Sezione I civile -Sentenza 28 gennaio 2016 n. 1625) in tema di accesso ai tabulati telefonici, che tocca anche il tema della data retention. La pronuncia è riferita a fatti risalenti all’anno 2004 e si connette, pertanto, a un impianto normativo non più attuale, in ordine ai termini stabiliti per…
La sentenza Weltimmo resa dalla Corte di Giustizia dell’Unione Europea il 1 ottobre 2015 è, probabilmente, una delle più importanti in tema di trattamento dei dati personali, non solo perché definisce in maniera del tutto peculiare lo stabilimento, che condiziona l’applicazione della normativa dello Stato membro e la competenza delle Autorità indipendenti nazionali, ma anche…
E’ stata recentemente pubblicata sul sito del Garante Privacy l’ordinanza ingiunzione doc. web n. 4243173, del 11 Giugno 2015, ed è una lettura utile, poiché, ribaltandone la prospettiva, offre un sunto delle principali regole che presiedono alla raccolta dei dati personali sul web, con particolare attenzione alla strutturazione dei form di consenso quando questo sia…
La nomina a incaricato non è un semplice adempimento burocratico in tema di protezione dei dati personali e non è mai opportuno prenderla alla leggera. Troppo spesso sfugge che la nomina a incaricato fa parte delle misure minime di sicurezza la cui omissione è sanzionata sotto un duplice profilo: amministrativo e penale. L’Autorità Garante ha…
E’ banale ma è vero: l’evoluzione normativa non tiene il passo della tecnologia. E se il discorso è abusato quando si hanno a mente gli ordinamenti nazionali o sovranazionali (si pensi alla lunga gestazione della normativa europea in tema di protezione di dati personali) l’assunto resta valido anche se si guarda alla regolamentazione di stampo…
