Visualizza articoli per tag: sanzioni

L’Information Commissioner’s Office del Regno Unito ha inflitto una sanzione di 14,47 milioni di sterline a Reddit per la violazione della privacy dei minori. Secondo l’autorità britannica, l’azienda californiana non ha implementato un sistema efficace di verifica dell’età e quindi non ha una base legale per il trattamento dei dati degli utenti con età inferiore a 13 anni.

L’Information Commissioner’s Office (ICO) ha inflitto una sanzione di 2,3 milioni di sterline (corrispondenti a circa 2,7 milioni di euro) a 23andMe, società specializzata nell’effettuazione di test genetici, per non aver protetto adeguatamente i dati degli utenti britannici. Nel 2023 l’azienda californiana aveva subito un data breach che non era stato rilevato per quasi cinque mesi.

Dopo la sanzione di 20 milioni di euro inflitta lo scorso marzo dal Garante italiano, adesso è l’autorità per la protezione dei dati britannica (Information Commissioner’s Office) a bastonare Clearview AI con una multa per violazione della privacy da 7,5 milioni di sterline, pari a circa 9 milioni di euro.

Il Regolamento Ue 2016/679 sulla protezione dei dati dispone sanzioni amministrative per punire le violazioni di molti precetti del regolamento medesimo. L'apparato sanzionatorio ha il fulcro nell'articolo 83, che prevede due fasce di massimi edittali, senza indicazione di minimi edittali. In estrema sintesi ci sono due gruppi di sanzioni:

Per leggere l'articolo integrale devi effettuare il login!

Dopo un periodo di relativa quiete, il 12 aprile 2026 la trasmissione televisiva Report è tornata alla carica del Garante Privacy con una nuova puntata che accusa ancora l'Autorità per la protezione dei dati personali.

Aveva appeso le ricette mediche con le mollette da bucato fuori dalla finestra dello studio, situato al piano terra su una pubblica via, rendendo così visibili a chiunque il nome degli assistiti e il contenuto delle prescrizioni. Per aver adottato questa singolare modalità di consegna delle ricette il Garante per la protezione dei dati personali ha ingiunto a un medico il pagamento di una sanzione di 10mila euro.

È risaputo che trovare lavoro è sempre più difficile, ma pare che anche la gestione delle proprie candidature sui siti di recruitment sia diventata una corsa a ostacoli. Se finora chi si iscriveva su uno dei vari portali di selezione del personale era già abituato a dover fornire molte informazioni sul proprio conto, di certo non ci si aspetterebbe poi che per accedere al proprio account l’agenzia chieda anche copia della bolletta dell’energia elettrica o dell’acqua potabile.

Il Garante privacy ha sanzionato per 50mila euro l’Università eCampus per aver trattato in modo illecito i dati biometrici di numerosi partecipanti ai corsi online di abilitazione all’insegnamento.

Una sanzione di 120mila euro è stata irrogata dal Garante privacy a una concessionaria per aver violato i dati personali dei dipendenti attraverso l’utilizzo di sistemi di riconoscimento facciale per il controllo delle presenze sul posto di lavoro.

Il trattamento di dati biometrici sul posto di lavoro è consentito solo se necessario per adempiere gli obblighi ed esercitare i diritti del datore di lavoro previsti da una disposizione normativa e con adeguate garanzie. Questo il principio ribadito dal Garante della Privacy che ha sanzionato per 20.000 euro una società sportiva che aveva introdotto un sistema di rilevazione delle impronte digitali per accertare la presenza dei dipendenti presso i club in gestione.