UE: la presidenza del Consiglio raggiunge accordo con il Parlamento sulla governance dei dati

I negoziatori del Consiglio e del Parlamento europeo hanno raggiunto un accordo provvisorio su una nuova normativa volta a promuovere la disponibilità di dati e creare un ambiente affidabile per facilitarne l'uso a fini di ricerca e per la creazione di nuovi servizi e prodotti innovativi. L'atto sulla governance dei dati istituirà solidi meccanismi per facilitare il riutilizzo di determinate categorie di dati protetti detenuti da enti pubblici, far crescere la fiducia nei servizi di intermediazione dei dati e promuovere l'altruismo dei dati in tutta l'UE.

Polonia: sanzionata banca che non notifica lo smarrimento del plico spedito al cliente

La banca aveva spedito un plico tramite corriere, ma la corrispondenza contente dati personali del cliente era andata smarrita. Da una situazione apparentemente priva di grosse conseguenze, in questo caso però è intervenuta l’autorità per la privacy con una sanzione all’istituto bancario. I motivi? perché si trattava a tutti gli effetti di un “data breach” e l’adempimento dell’obbligo di notifica non viene meno per il fatto che non si siano effettivamente verificate conseguenze negative per il cliente, ma vi si deve comunque ottemperare per la semplice possibilità che esse si verifichino.

Olanda: violata la privacy di 83mila passeggeri, sanzionata compagnia aerea per insufficienti misure di sicurezza

La compagnia aerea low cost Transavia utilizzava misure di sicurezza estremamente deboli, tra cui banali password facili da indovinare come "password" e "123456" e nessuna autenticazione a due fattori (2FA), consentendo così a un hacker di ottenere il controllo sugli account di due dei suoi dipendenti IT e permettendogli di violare la privacy di oltre 83.000 passeggeri.

Bulgaria: anche la prova scritta di un esame rappresenta dati personali ed è soggetta al diritto di accesso

Secondo la Commissione per la protezione dei dati personali della Bulgaria (CPDP) e la Corte suprema amministrativa la stessa prova scritta di un esame rappresenta dati personali. La causa è stata avviata in cassazione con il ricorso dal Consiglio Superiore dell'Ordine degli avvocati contro una decisione del Tribunale amministrativo di Sofia. La Commissione per la Privacy ha dichiarato giustificata la denuncia di una persona per accesso negato alla propria prova d’esame scritta (un test) e ha ordinato al titolare del trattamento di fornire l'accesso alla stessa entro due settimane dall'entrata in vigore della sentenza.

Bulgaria: rinvio pregiudiziale alla Corte di Giustizia dell'UE sulla vicenda del data breach dell'Agenzia nazionale delle Entrate

La Corte suprema amministrativa della Bulgaria ha fatto il rinvio pregiudiziale (ex art. 267 TFUE) alla Corte di Giustizia dell’Unione Europea in riferimento alla violazione dei dati personali avvenuta nel giugno del 2019 ai danni della Agenzia nazionale delle Entrate bulgara, alla quale l'autorità nazionale per la protezione dei dati aveva deciso di imporre una sanzione di circa 2,6 milioni di euro.

Belgio: secondo l'Authority 'le estensioni di applicazione del Green Pass aumentano notevolmente l’ingerenza nella vita privata delle persone'

Il Garante belga per la protezione dei dati personali ha chiesto chiarimenti e garanzie alla Regione Bruxelles, determinata a estendere dal 1° ottobre l’uso del Green pass a luoghi pubblici al chiuso ed esercizi commerciali. In particolare, l’authority per la privacy ha chiesto al governo regionale di dimostrare che i vantaggi forniti dall'estensione del certificato superino gli svantaggi e i rischi di discriminazione. Il garante ha inoltre preteso esplicitamente che venga vietata qualsiasi raccolta diretta o indiretta di dati personali.