Back to the privacy

Un commento a una recente sentenza del Tribunale di Pisa in tema di controlli difensivi. La Cassazione ha elaborato la categoria di "controlli difensivi in senso stretto" come eccezione all'art. 4 dello Statuto lavoratori. Vediamo con quali presupposti e tutele il datore di lavoro può legittimamente usare mezzi tecnologici per "controllare" l'attività del lavoratore. Un podcast di Elia Barbujani e...

Una guida aggiornata alle certificazioni privacy e sicurezza delle informazioni con Cesare Gallotti, esperto in ambito privacy e sistemi di gestioni. Dagli standard ISO, all'integrazione dei sistemi e la nuova norma NIS2, un confronto sul metodo e nel merito dei sistemi di gestione privacy. Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Un commento alla sentenza del Tribunale di Firenze che ha confermato che l'attività del DPO costituisce un'obbligazione di mezzi e non di risultato. Nella causa tra DPO e cliente emerge l'importanza della chiarezza dei preventivi per determinare la diligenza del professionista. Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Una puntata speciale con Giovanni Battista Gallus, Cassazionista esperto di diritto penale dell'informatica e delle nuove tecnologie. In questa puntata: Definizione legale di accesso abusivo ai sistemi Uso improprio dei dati e responsabilità per violazione Analisi dell'idoneità delle misure di sicurezza Integrazione tra sicurezza informatica e responsabilità 231 Formalizzazione delle autorizzazion...

La sezione giurisdizionale della Corte dei Conti di Bolzano ha accertato il danno erariale conseguente alla sanzione amministrativa comminata dal Garante privacy all'Azienda sanitaria per accesso abusivo al dossier sanitario elettronico. Principio sancito dalla sentenza: il legale rappresentante dell'ente non può essere chiamato a rispondere di colpa grave qualora nessuno dei componenti della cabi...

Una riflessione sulla scadenza fissata al 31 maggio, per i soggetti NIS 2, di notificare all'ACN i propri fornitori rilevanti. Come integrare il processo di individuazione e qualifica dei fornitori rispetto alla normativa privacy? Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Commentiamo il nuovo modello per la Valutazione di impatto privacy in consultazione sul sito di European Data Protection Board, tradotto in italiano e migliorato da Stefano Gazzella! Qui il modello: https://www.linkedin.com/posts/stefano-gazzella_template-edpb-dpia-v1-ita-activity-7458179062398881792-HuZS?utm_source=share&utm_medium=member_desktop&rcm=ACoAACBoJYsBzeUBx83-c9-2JdM6VXdqzYnHHr...

Stefano Gazzella e Elia Barbujani incontrano Matteo Colombo, Presidente di AssoDPO. Il ruolo del DPO si è consolidato in Europa con 800.000 nomine. La sfida attuale consiste nel superare l'inconsapevolezza tramite formazione specifica e specializzazione settoriale. Tuttavia, presso il Garante italiano manca di un canale di comunicazione dedicato e tempi di risposta certi per i professionisti, come...

Il Garante privacy ha pubblicato una Nota di chiarimento per chiarire che Alberghi, B&B e affittacamere non possono conservare copie dei documenti d’identità degli ospiti oltre il tempo strettamente necessario alla comunicazione dei dati alle autorità di pubblica sicurezza. Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Elia Barbujani e Stefano Gazzella commentano un provvedimento segnalato nell'ultima newsletter del Garante privacy "Garante: sì ad accesso proprie email dopo fine rapporto lavoro". Il provvedimento sanzione un'azienda per non aver consentito l'accesso richiesto da un ex dipendente per il contenuto della sua casella email aziendale individuale. Inoltre, viene considerato che il backup delle email p...

Quali sono le soft skills richieste al DPO? Quali sono le buone prassi per essere un DPO educato ed efficace? Stefano Gazzella e Elia Barbujani si confrontano sulle loro esprienze di buone e cattive prassi: una puntata di cassetta degli attrezzi per DPO. Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

In dieci anni di applicazione del GDPR abbiamo visto molte buone e cattive prassi sulla gestione dei fornitori che trattano dati personali. Facciamo il punto su cosa deve fare il titolare del trattamento nei confronti dei propri responsabili del trattamento, di come gestire i c.d. fornitori Over The Top e un aggiornamento sulla gestione dei fornitori rilevanti per la Direttiva NIS2. Questo e altro...

Il Rapporto Draghi ha puntato il dito sull'eccessiva complessità della normativa digitale europea. Il Digital Omnibus sarà la soluzione o una nuova burocrazia? Insieme a Agnese Micozzi, Avvocato e DPO Partner di Area Legale, facciamo il punto sul Digital Ombinus, la nuova regolamentazione che promette semplificazioni per le aziende in ambito digitale. Le novità finora annunciate soddisfano le PMI?...

L'orientamento del Garante privacy sulle immagini dei minori online ricorda il pericolo dei social media, ma sembra porre nuove condizioni al consenso che possono esprimere i genitori. Il provvedimento del Garante privacy n. 725 del 27 novembre 2025 sanziona un istituto scolastico per aver collaborato con un influencer, stabilendo che il diritto dei genitori di fornire il consenso incontra il limi...

🎙️ Nel nuovo episodio di Back to the Privacy con Elia Barbujani e Stefano Gazzella abbiamo parlato di consenso per foto e video online. La regola è semplice: niente pubblicazione senza consenso. La pratica molto meno. Cartelli agli eventi, aree No Foto, revoca del consenso, IA per editing foto, aspettative delle persone: serve equilibrio tra privacy e organizzazione aziendale. Voi come gestite fot...

L'ammonimento del Garante privacy è una sanzione da non sottovalutare. Anche in assenza di sanzioni pecuniarie, l'ammonimento comporta una forma di responsabilità del titolare del trattamento e la pubblicazione della sanzione può determinare effetti sulla reputazione dell'impresa. Quali criteri sono utilizzati per applicare l'ammonimento? Quale livello di cooperazione "oltre il dovuto" può fare ap...

SANREMO PRIVACY CHALLENGE Dirigono l'Orchestra... Elia Barbujani e Stefano Gazzella. "Luogo del trattamento", per una conservazione a ritmo di reggaeton! Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella Questo episodio include contenuti generati dall’IA.

SANREMO PRIVACY CHALLENGE Dirigono l'Orchestra... Elia Barbujani e Stefano Gazzella. "Modalità di trattamento" il K-Pop della privacy! Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella Questo episodio include contenuti generati dall’IA.

SANREMO PRIVACY CHALLENGE Dirigono l'Orchestra... Elia Barbujani e Stefano Gazzella "La fiducia si può proteggere". Una straziante ballad dedicata al conflitto d'interesse del DPO. Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Il Garante privacy è conforme alla normativa whistleblowing? Il Garante privacy con il nuovo piano ispettivo 2026 prosegue nelle attività per le verifiche sull’utilizzo degli applicativi maggiormente diffusi per l’acquisizione e la gestione delle segnalazioni whistleblowing. Quali sono le misure di sicurezza da adottare per la gestione del canale scritto di segnalazione tramite software? Volevamo...

BACK TO THE PRIVACY - EPISODIO 0 1: BATTERE SUL TEMPO IL GARANTE Volevamo fare un episodio 0, stile teaser. E invece eccoci qua, a parlare di come battere sul tempo il Garante Privacy. Perchè è una questione di numeri, e 120 giorni sono un termine perentorio. O almeno, così sembra. Non è qualcosa di nuovo, basta infatti guardare indietro e scopriamo che la tematica era già stata affrontata. Ma per...