Corte di Giustizia Ue: Meta non può conservare i dati personali senza limiti temporali e l’esplicito consenso degli utenti

I dati personali degli utenti non possono essere utilizzati dalle piattaforme digitali per la pubblicità senza un limite di tempo e senza prestare attenzione alla natura dei dati stessi. Lo ha sancito la Corte di giustizia dell’Unione europea (Cgue), il più alto grado di giudizio comunitario, emettendo una sentenza su un caso intentato dall’attivista austriaco Maximilian Schrems.

Italia al 5° posto nel mondo per furto di email e password sul dark web

Nel primo semestre 2024 aumenta l’esposizione di nuovi dati in circolazione sul dark web che sono sempre più completi relativamente alle vittime, così da rendere più efficaci i tentativi di frode: è quanto emerge dall’Osservatorio Cyber di CRIF, che analizza la vulnerabilità degli utenti e delle aziende agli attacchi cyber.

Fuga di dati a seguito dell'attacco hacker: il Garante della privacy multa l'Usl di Padova

Sono state due le bande di «pirati» ad hackerare l’Usl 6 Euganea tra la fine del 2021 e l’inizio del 2022, con un potenziale «furto» di circa 17 mila documenti contenenti dati personali. Dopo tre anni dall’attacco, l’azienda sanitaria è stata sanzionata con una multa di 22 mila euro per non aver adeguatamente protetto il sistema.

TikTok sanzionato per 3,5 milioni di euro dal Garante della privacy di San Marino

L'Autorità garante per la protezione dei dati personali di San Marino ha multato la piattaforma TikTok per 3,5 milioni di euro. Il provvedimento, firmato dal presidente Umberto Rapetto, è del 4 luglio scorso, ma è stato pubblicato recentemente sul sito del Garante sammarinese della privacy.

Password degli utenti dei social archiviate 'in chiaro', Meta sanzionata per 91 milioni di euro

Secondo un comunicato stampa del 27 settembre 2024, la Commissione irlandese per la protezione dei dati (Data Protection Commission, DPC) ha multato Meta di 91 milioni di euro per aver archiviato “inavvertitamente” in chiaro le password degli utenti senza alcuna protezione crittografica, chiudendo un caso durato cinque anni.