Durante la sua ultima sessione plenaria del 9 ottobre 2024, l'European Data Protection Board ha adottato un parere su alcuni obblighi derivanti dal ricorso a responsabili del trattamento e sub-responsabili, le linee guida sul legittimo interesse, una dichiarazione per stabilire ulteriori regole procedurali per l'applicazione del GDPR, e il proprio programma di lavoro nel biennio 2024-2025.

Una lettera di scuse può bastare a risarcire il danno da violazione della privacy. È quanto deciso dalla Corte di Giustizia Ue, VIII sez., sentenza del 4/10/2024, nella causa C-507/23, su una vicenda capitata in Lettonia.

Per leggere l'articolo integrale devi effettuare il login!

La titolarità e la responsabilità del trattamento dei dati acquisiti attraverso sistemi di controllo da remoto fanno capo esclusivamente al datore di lavoro. L’Ispettorato del lavoro non può quindi rilasciare il provvedimento autorizzativo, disciplinato dall’art. 4 dello Statuto dei lavoratori, nelle ipotesi in cui il titolare dei dati acquisiti (immagini o tracciamenti) non coincida con il datore istante.

Per leggere l'articolo integrale devi effettuare il login!

Correggere prove, ammettere a un corso di studi, sorvegliare le sessioni di esame: sono tutte attività che potranno essere realizzate con sistemi di Intelligenza Artificiale (IA), anche se ad alto rischio. Per queste attività il livello del pericolo per le persone e le libertà individuali, seppure critico, non è tale da mettere al bando l’uso di sistemi di IA nella scuola.

Per leggere l'articolo integrale devi effettuare il login!

Un’inchiesta rivela che i robot aspirapolvere Deebot raccoglierebbero un’enorme quantità di informazioni (inclusi video, foto, e registrazioni vocali) dalle abitazioni dei clienti in cui sono installati, dati che verrebbero poi utilizzati per addestrare l’intelligenza artificiale dell’azienda. Opportuno valutare la sicurezza e la protezione dei dati degli apparecchi di domotica installati in casi o in ufficio.

La violazione della privacy è un atto di concorrenza sleale. Un’impresa può fare causa al proprio concorrente eccependo che quest’ultimo, non adempiendo agli obblighi previsti dal Gdpr, riesce a lucrare ingiusti vantaggi commerciali. Il carattere di plurima illiceità delle violazioni del Gdpr è stato riconosciuto dalla sentenza della Corte di giustizia dell’Ue resa nella causa C-21/23.

Per leggere l'articolo integrale devi effettuare il login!

Si parla di intelligenza artificiale e tecnologie emergenti, libera circolazione dei dati, cooperazione internazionale al vertice delle Autorità di protezione dati dei 7 Grandi, organizzato dal Garante italiano a Roma dal 9 all’11 ottobre.

I dati personali degli utenti non possono essere utilizzati dalle piattaforme digitali per la pubblicità senza un limite di tempo e senza prestare attenzione alla natura dei dati stessi. Lo ha sancito la Corte di giustizia dell’Unione europea (Cgue), il più alto grado di giudizio comunitario, emettendo una sentenza su un caso intentato dall’attivista austriaco Maximilian Schrems.

All’Agid il compito di sportello unico per la richiesta di riutilizzo dei dati delle pubbliche amministrazioni. È quanto prevede il decreto legislativo di adeguamento al Data Governace Act” o “DGA”), approvato in via definitiva dal consiglio dei ministri del 2 ottobre 2024.

Per leggere l'articolo integrale devi effettuare il login!

Nel primo semestre 2024 aumenta l’esposizione di nuovi dati in circolazione sul dark web che sono sempre più completi relativamente alle vittime, così da rendere più efficaci i tentativi di frode: è quanto emerge dall’Osservatorio Cyber di CRIF, che analizza la vulnerabilità degli utenti e delle aziende agli attacchi cyber.