Federprivacy è la principale associazione di riferimento in Italia dei professionisti della privacy e della protezione dei dati, iscritta presso il Ministero delle Imprese e del Made in Italy (MISE) ai sensi della Legge 4/2013. Email: [email protected]
La Direttiva NIS2 segna uno spartiacque netto nel panorama normativo. L'Agenzia per la Cybersicurezza Nazionale (ACN) ha imposto un primo, cruciale, banco di prova: la designazione del Referente CSIRT entro il 31 dicembre 2025. La scadenza è perentoria, anche per le aziende identificate solo di recente come soggetti NIS.
Per leggere l'articolo integrale devi effettuare il login!
Il 22 dicembre 2025, la Commission Nationale de l’Informatique et des Libertés (CNIL) ha imposto una sanzione pecuniaria di 1,7 milioni di euro alla società Nexpublica France per gravi carenze nelle misure di sicurezza dei dati nel suo software gestionale.
Un gruppo di hacker ha utilizzato credenziali riconducibili a magistrati per accedere illegalmente ai sistemi della giustizia brasiliana e ottenere la liberazione fraudolenta di alcuni detenuti, arrestati pochi giorni prima proprio per un attacco informatico alle banche dati giudiziarie di Belo Horizonte.
Il Procuratore Generale del Texas ha avviato una causa legale contro cinque grandi produttori di smart TV: Sony, Samsung, LG, Hisense e TCL. L'accusa riguarda l'uso della tecnologia Automated Content Recognition (ACR), che raccoglierebbe dati sugli utenti senza consenso, trasformando i televisori in strumenti di sorveglianza domestica.
Aperte le candidature per partecipare alla settima edizione del Premio istituito dal Comitato della Convenzione 108 del 1981 del Consiglio d’Europa in onore e alla memoria del grande giurista e primo presidente del Garante per la protezione dei dati personali, Stefano Rodotà.
Con la sentenza n. 30821 del 24 novembre 2025, la Cassazione ha confermato la legittimità del licenziamento per giusta causa intimato a un dipendente sulla base delle risultanze del sistema GPS installato sull’autovettura aziendale, quando il controllo sia mirato, proporzionato e funzionale all’accertamento di condotte illecite.
Per leggere l'articolo integrale devi effettuare il login!
A due mesi di distanza dall’attacco hacker alla piattaforma «Paziente consapevole», usata anche da medici di famiglia e pazienti lombardi,«i dati sanitari sono ancora in vendita su Internet. E potrebbero servire per ulteriori truffe o per colpire, per esempio, le aziende per cui lavorano gli utenti».
L’Autorità Garante della Concorrenza e del Mercato (AGCM) ha irrogato alle società Apple Inc., Apple Distribution International Ltd e Apple Italia S.r.l. una sanzione di oltre 98,6 milioni di euro per abuso di posizione dominante e violazione delle regole sulla privacy.
Il 19 dicembre 2025 la Commissione UE ha rinnovato le due decisioni di adeguatezza del 2021 che erano state adottate dopo la Brexit per continuare la libera circolazione dei dati personali con il Regno Unito.
Lo scorso 11 dicembre la Information Commissioner’s Office (ICO), l’autorità britannica per la protezione dei dati, ha inflitto una sanzione di £1,228,283 (circa 1,4 milioni di euro) a LastPass UK Ltd, la controllata britannica del popolare servizio di gestione delle password.
