Diritto e digitale

Casa intelligente, cambiano le regole sui dati degli edifici connessi. Oggi non è più realistico descrivere il funzionamento di una impresa ignorando il modo in cui utilizza e tratta i dati: la nuova ISO 9001 introduce le modalità di gestione dei dati da parte di una organizzazione tra i parametri di valutazione da considerare. >> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Per il Garante francese non è sufficiente la sola cancellazione automatica dei dati senza un riscontro alle domande di accesso e cancellazione. >> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

La Cassazione in tre diverse decisioni precisa i tempi entro i quali l'Autorità deve esercitare le sue funzioni (sezione I civile, sentenze nn. 22791/2026, 24861/2026 e 24862/2026) mettendo ordine tra i vari termini previsti dalla normativa per l'esercizio di poteri correttivi e sanzionatori: in particolare le decisioni chiariscono il rapporto tra i procedimento di reclamo e quello sanzionatorio e...

Accertate violazioni su informazioni su precedenti morosità, diritto di accesso, tempo di conservazione e utilizzo di dati per finalità ulteriori (Provvedimento n. 483/2026). I sistemi automatizzati per la valutazione dell'affidabilità creditizia dei clienti non sono di per sé illegittimi ma il titolare deve rispettare i principi di trasparenza, correttezza, liceità, esattezza, limitazione della c...

La natura decentralizzata della tecnologia non elimina gli obblighi imposti dalla normativa europea. Le nuove linee guida sulla Blockchain del Comitato europeo per la protezione dei dati costituiscono un documento operativo destinato ad orientare le future scelte progettuali ed esprimono un messaggio chiaro: l'innovazione tecnologica è un valore ma non può prescindere diritti fondamentali dei citt...

L'uso della tecnologia non può prescindere da una corretta informativa: il Tribunale di Pisa (sezione Lavoro, sentenza 13 giugno 2026) delinea il delicato bilanciamento tra l'esigenza di tutela del patrimonio aziendale ed il rispetto della riservatezza. >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Il Garante spagnolo chiarisce che la gestione del servizio pubblico non legittima di per sè anche il trattamento delle informazioni dei cittadini. >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

La mera violazione del GDPR o del Codice della Privacy non è sufficiente per il risarcimento: occorre la prova delle conseguenze dannose (Corte di Appello di Catanzaro, sentenza n. 805/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Per il Garante per la protezione dei dati personali la madre non può pubblicare foto dei figli minori senza il preventivo assenso del padre (Provvedimento n. 314/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

L'equità e la chiarezza dei dati sui salari non possono diventarie strumenti di sorveglianza o di lesione della riservatezza: l'entrata in vigore della normativa sulla trasparenza salariale porterà maggiore chiarezza nel mondo del lavoro ma al contempo imporrà alle aziende di adeguare la propria modalità di gestire e fornire le informazioni dei dipendenti in modo da non ledere la loro riservatezza...

La CNIL francese sanziona IQVIA Operations France per non avere adottato sin dalla progettazione misure tecniche di contenimento dei dati gestiti. Sebbene la ricerca clinica sia un obiettivo legittimo, la raccolta dei dati non può tradursi nella violazione delle regole di minimizzazione. Le società e gli enti che si occupano della raccolta di questi dati personali devono adeguarsi al monito della...

Il Garante ribadisce che i dati sullo stato di salute o sul percorso psicologico del personale non possono essere accessibili neppure in forma aggregata (Provvedimento n. 342/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Il Garante per la protezione dei dati personali valorizza la volontà dei cittadini rispetto alla gestione dei dati da parte di strutture pubbliche e private: pubblicando le FAQ sul fascicolo sanitario elettronico ha voluto rimarcare la necessaria responsabilità degli enti nella gestione dei dati dei pazienti ed assicurare strumenti di tutela della riservatezza clinica. Il progresso tecnologico non...

Il Garante francese chiede agli operatori del settore di adottare misure per evitare violazioni dei dati e garantire il controllo umano dei processi automatizzati: la CNIL chiama le istituzioni finanziarie ad aumentare le tutele della privacy perchè l'accesso al credito non può prescindere da una gestione etica e sicura dei dati personali dei cittadini in modo che i diritti fondamentali non siano...

Secondo il Garante per la protezione dei dati personali non è sufficiente che il nome di un cittadino compaia in un atto giudiziario perché i suoi dati vengano pubblicati ma, viceversa, il principio di accountability obbliga le redazioni a valutare attentamente se e come diffondere le notizie nel rispetto della privacy e della dignità dei soggetti coinvolti. >> Scopri tutti i podcast di Alta...

Il Garante francese classifica i rischi ed impone misure prescrittive sulla conservazione dei dati nell'ambito delle procedure elettorali: la Commission nationale de l'informatique et des libertés (CNIL) aggiorna le linee guida del 2019 chiedendo alle organizzazioni che scelgono il voto elettronico di valutare i rischi e rivolgersi a terzi specializzati per verificare i meccanismi di tutela in mod...

Il Garante per la protezione dei dati personali sanziona per 563.000 euro Enel Energia S.p. A. per utilizzo di contatti gestionali (Provvedimento n. 170/2026), ridelineando i confini del consenso valido che le società devono acquisire per trattare i dati dei clienti e precisando che anche i terzi soggetti incaricati di svolgere attività commerciali devono sottostare a rigide regole di rispetto del...

Il Garante europeo, dettando le linee guida sul rapporto tra diritti dei cittadini e scienza, individua i punti attorno ai quali devono bilanciarsi i principi cardine della tutela della privacy come liceità, interesse e responsabilità del trattamento, consenso degli individui quando viene esercitata la libertà di ricerca scientifica (Linee Guida EDPB n. 1/2026). >> Scopri tutti i podcast di...

La Corte del Lussemburgo annulla la maxi sanzione inflitta ad Amazon e ridefinisce i limiti del potere sanzionatorio delle Autorità europee. >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Il trattamento dei dati nell'utilizzo delle piattaforme ricade sugli enti scolastici e sui docenti anziché sui fornitori delle piattaforme, pertanto è su questi soggetti che incombe l'obbligo di adottare tutele idonee a mediare tra l'utilizzo delle nuove tecnologie e la tutela dei diritti degli studenti. Il Garante spagnolo offre uno spunto che ha risonanza per l'intero spazio europeo. >> Sc...

Il Garante e le l'Alta Autorità francesi adottano una guida per accompagnare gli operatori sanitari nella gestione dei dati. >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Il Giudice ristabilisce l'equilibrio tra il potere sanzionatorio dell'Autorità e le azioni delle imprese. Le regole non possono costituire un ostacolo alla innovazione pur garantendo i diritti degli utenti. La vigilanza del Garante deve essere rigorosa ma deve comunque appoggiarsi alla collaborazione con le imprese. Innovazione e protezione dei dati devono essere alleate e non antagonisti necessar...

Il Garante Privacy ribadisce che il controinteressato deve essere sentito e si devono oscurare informazioni non essenziali (Provvedimento n. 41/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

La Commissione Europea riconosce l'equivalenza della tutela la paese sudamericano (Decisione n. 179/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w

Il Garante per la protezione dei dati personali impone la cessazione del trattamento dei dati da parte di Amazon Italia Logistica (Provvedimento n. 107/2026). >> Scopri tutti i podcast di Altalex:  https://bit.ly/2NpEc3w