La pubblicazione, qualche giorno fa, da parte dell’European Data Protection Board(l’“Edpb” o il “Comitato”, ossia l’organo che, dopo l’entrata in vigore del Regolamento n. 679/2016 (Gdpr), ha sostituito il vecchio Gruppo dei Garanti Europei, istituito dall’art. 29 della Direttiva 95/46, abrogata dal Gdpr), dell’“Opinion on the draft list of the competent supervisory authority of Italy regarding the processing operations subjects to the requirement of a data protection impact assessment”, costituisce un importante avvenimento per due motivi.
A distanza di oltre quattro anni dell’introduzione del GDPR, il 12 ottobre 2022 l’European Data Protection Board ha approvato la certificazione di Europrivacy, che diventa quindi il primo sigillo europeo sulla protezione dei dati ai sensi dell'art. 42 (5) del Regolamento UE, e Federprivacy ha fatto il punto in un webinar, di cui è adesso disponibile il video integrale.
Sviluppare l’intelligenza artificiale senza violare la privacy è possibile? La risposta, affermativa, arriva da un recente parere del Comitato europeo dei Garanti privacy (Edpb), che ha analizzato in che modo le società possono usare i dati dei cittadini per creare o utilizzare modelli di IA rispettando le leggi privacy.
Una tabella per mettere a confronto le cautele/caratteristiche definite per la 'app' “Immuni” dall'art. 6 (“sistema di allerta Covid-19”) del Decreto Legge n. 28 del 30 aprile 2020 con i principali requisiti definiti dall'European Data Protection Board (Comitato europeo per la protezione dei dati) nelle recenti Linee Guida n. 4/2020 (l'adozione è del 21 aprile scorso) sull'uso dei dati di localizzazione e degli strumenti per il tracciamento dei contatti nel contesto dell’emergenza legata al Covid-19.
Cosa dicono le nuove linee guida EDPB 9/2022 sul data breach? Esaurita la fase di consultazione pubblica, l’European Data Protection Board ha infatti licenziato la versione 2.0 delle linee guida riguardanti gli obblighi di notifica delle violazioni dei dati personali.
Nonostante le violazioni in materia di protezione dei dati personali negli ultimi anni stiano registrando una preoccupante crescita, e le relative sanzioni per infrazioni del GDPR siano arrivate a 1,1 miliardi di euro nel 2021 (+594% rispetto all’anno precedente), la Commissione UE non sembra voler sostenere più di tanto le autorità europee che si occupano di tutelare la privacy dei cittadini dell’Unione.
La Corte di giustizia dell'Unione europea ha respinto come inammissibile un'azione intentata da WhatsApp contro la decisione vincolante dello European Data Protection Board assunta ai sensi dell’art. 65 del Regolamento UE 2016/679 che lo scorso anno aveva portato alla sanzione da 225 milioni di euro per la nota piattaforma di microchat.
L'Opinione 28/2024 del Comitato Europeo per la Protezione dei Dati (European Data Protection Board) rappresenta un documento estremamente utile per affrontare le complesse questioni legate alla protezione dei dati personali nel contesto dello sviluppo e dell’implementazione dei modelli di intelligenza artificiale (IA).
Come noto agli addetti ai lavori, l’European Data Protection Board (EDPB), nel luglio del 2019 ha pubblicato le Linee Guida n. 3/2019 sulla videosorveglianza, successivamente sottoposte a consultazione pubblica conclusasi nel settembre del 2019.
Durante la sua ultima sessione plenaria del 9 ottobre 2024, l'European Data Protection Board ha adottato un parere su alcuni obblighi derivanti dal ricorso a responsabili del trattamento e sub-responsabili, le linee guida sul legittimo interesse, una dichiarazione per stabilire ulteriori regole procedurali per l'applicazione del GDPR, e il proprio programma di lavoro nel biennio 2024-2025.
