Emanato dal Governo il Protocollo condiviso di regolamentazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro del 14 marzo. Il commento dell'avv. Maria Cupolo, Data Privacy Officer e docente di securindex formazione, sugli aspetti rilevanti ai fini del trattamento dei dati personali.
Con provvedimento d'urgenza Il Garante della Privacy ha prescritto ad Aruba PEC spa l'implementazione di misure di sicurezza per il servizio di Posta Elettronica Certificata, che gestisce oltre 6 milioni di caselle. La società precisa che non ci sono state falle nel database e che "le presunte vulnerabilità sono legate a 560.000 indirizzi e non a 6 milioni di PEC".
Faro del Garante Privacy su sanità, fatturazione e food delivery nel primo semestre 2020. L'attività di accertamento dell’Autorità, svolta anche in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di Finanza, riguarderà i trattamenti di dati svolti nell’ambito di settori particolarmente delicati, a partire da quello della sanità.
20 maggio 2020: dallo Studio TV3 della RAI di Milano, SFR 2020 - Quelli che la sicurezza sarà un talkshow televisivo che verrà divulgato online superando i limiti spaziali e temporali dei convegni tradizionali. Si parlerà di Criminalità Organizzata nel Retail, Gestione del Contante e Antiriciclaggio, Cyber security e GDPR come fattori competitivi.
Il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato il 29 gennaio scorso la versione definitiva, dopo la consultazione pubblica, delle Linee Guida per il trattamento dei dati mediante sistemi di videosorveglianza.
La Corte Europea dei Diritti dell'Uomo (CEDU) dell'ottobre scorso ha ammesso l'impiego delle telecamere nascoste nel luogo di lavoro, in caso di ragionevoli sospetti di gravi colpe dei dipendenti. "Anche in questo caso proporzionalità e non eccedenza definiti dal Garante quali capisaldi della disciplina di protezione dati", commenta l'avv. Maria Cupolo.
A seguito dei controlli svolti nei primi sei mesi dell'anno sono state iscritte a ruolo 779 contravvenzioni con 11 milioni di euro di sanzioni da riscuotere. Nel 2° semestre sono in corso un centinaio di accertamenti da parte della GdF rivolti al trattamento dati da parte delle banche, delle società di food delivery e di marketing.
L'Autorità Garante per la Protezione dei dati personali ha imposto ad una catena commerciale misure a tutela dei consumatori "che non abbiano espresso uno specifico e libero consenso all'uso dei propri dati a fini di marketing". Il provvedimento a seguito di segnalazioni di clienti confermate da un'ispezione del Garante con l'ausilio del Nucleo speciale privacy della GdF.
Il Garante per la privacy ha dato inizio alle ispezioni sul rispetto del Dlgs 101/2018, che recepisce il GDPR per l’Italia, avvalendosi della Guardia di Finanza. In base alla programmazione semestrale, i primi controlli hanno riguardato tre settori: finanza, sanità e le carte fedeltà, queste ultime tipicamente utilizzate da GDO e retailer.
Sì condizionato del Garante per la protezione dei dati personali al regolamento del Ministro dello sviluppo economico (Mise) che disciplina le nuove regole per il funzionamento del Registro pubblico delle opposizioni (Rpo). Richieste più garanzie, più chiarezza e la necessità di rispondere alla normativa vigente sulla Privacy.
Alla scadenza dei mandato del Collegio dell'Autorità Garante per la protezione dei dati personali, il presidente Antonello Soro ha presentato la Relazione sull'attività nel 2018. Aumentate del 115% le sanzioni amministrative. Preoccupazione per la dignità delle persone minacciata dallo sviluppo incontrollato del digitale.
In un contesto che vede la security sempre più pervasiva, crescono le sfide per gli operatori, su cui la manifestazione focalizzerà l’offerta. E in attesa della fiera, continua il roadshow internazionale: prossima tappa Londra.
Scade il 19 maggio il periodo di prima applicazione del D.Lgs 101/2018 (cd "Decreto di Armonizzazione al GDPR") che prevedeva un "potere correttivo e sanzionatorio" da parte del Garante, che dovrà applicare in toto la normativa e le sanzioni previste Resa nota l'attività ispettiva nei primi sei mesi del 2019. Leggi il commento dell'avv. Maria Cupolo
Il Garante della privacy ha individuato le prescrizioni contenute nelle autorizzazioni generali al trattamento dei dati adottate nel 2016 ancora compatibili con il nuovo Regolamento europeo in materia (GDPR) e con la recente riforma del Codice della privacy. Tali obblighi dovranno essere rispettati da un numero elevato di soggetti - pubblici e privati - in molteplici settori, come quello sanitario, del lavoro, della ricerca scientifica e dell’associazionismo.
Gruppi di hacker che partecipano alla "Settimana Nera" hanno diffuso il 5 novembre dati sottratti a siti e database del CNR, Equitalia, Ministero Sviluppo Economico, Lega Nord, Fratelli d'Italia e PD. Attaccato anche l'Istituto Centrale degli Archivi. Il Garante della Privacy: "Frutto della mancanza di un piano organico e di investimenti adeguati".
L'Autorità Garante per la protezione dei dati personali, presieduta da Antonello Soro, ha presentato il 10 luglio alla Camera dei Deputati la Relazione sull'attività svolta del 2017, con una serie di informazioni su quanto è stato fatto e quanto ci sia da fare all'indomani dell'entrata in vigore del GDPR. Il commento dell'avv. Maria Cupolo
Il Garante per la Privacy ha reso noto l'assenso al trattamento dei dati personali da parte di un istituto di vigilanza mediante sistema GPS installato sui dispositivi forniti dall'azienda per l'esecuzione del servizio, a fronte di una serie di prescrizioni finalizzate a tutelare la dignità dei lavoratori.
A pochi giorni dall'entrata in vigore del nuovo Regolamento europeo sulla sicurezza dei dati personali (GDPR) rimangono molte perplessità, incertezze e domande tra chi lo deve applicare. Anche i normali cittadini si domandano cosa cambierà per loro dal 25 maggio.
Sul sito del Garante per la Privacy è stato messo a disposizione un software gratuito sviluppato dall'omologa Autorità francese (CNIL), come ausilio per i titolari del trattamento per effettuare la valutazione d'impatto sulla protezione dei dati (DPIA) prevista dal GDPR. E' disponibile anche un breve tutorial realizzato dal Garante italiano.
Con la sessione finale di Security for Retail 2018, L’evoluzione del rischio in un mondo social, essecome editore e il Laboratorio per la Sicurezza hanno iniziato l'analisi dei rischi derivanti dall’e-commerce e dall’omnicanalità, che riguardano non solo il mondo del retail. Il tema verrà sviluppato con i partner di SFR ed esperti internazionali.
Roma, 19 aprile 2018 - Il Garante per la protezione dei dati personali smentisce la notizia apparsa online di essersi pronunciato "sul differimento dello svolgimento delle funzioni ispettive e sanzionatorie" relativamente all'applicazione del GDPR non essendo, in ogni caso, un provvedimento di sua competenza.
