La notizia dell’indagine finisce spesso in prima pagina. Quella dell’assoluzione, invece, molte volte passa inosservata. È proprio su questo squilibrio che interviene la proposta di legge approvata dalla Camera dei deputati il 28 maggio 2026, che introduce nel Codice Privacy un nuovo articolo 144-ter destinato a far discutere gli addetti ai lavori.
Il GDPR ha trasformato la protezione dei dati personali in una disciplina di governo dei processi informativi, come emerge dalla logica combinata degli artt. 5, 24, 25 e 32 del Regolamento UE. Tuttavia, accountability, privacy by design e misure organizzative adeguate non richiedono soltanto procedure formalmente corrette, ma assetti concretamente capaci di governare i flussi informativi reali.
L’utilizzo di dispositivi personali del lavoratore per scopi professionali richiede la predisposizione di una specifica policy BYOD. Sul piano organizzativo, il principio di minimizzazione impone alle aziende di adottare un approccio di Privacy by Design e Privacy by Default nello sviluppo o nella selezione di qualsiasi applicazione o sistema di monitoraggio.
Dopo le dimissioni s sorpresa di Bruno Frattasi, Andrea Quacivi, esperto nel settore delle tecnologie e dei servizi informatici, è ufficialmente il nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN).
Qualora un’azienda pretenda che il dipendente utilizzi il proprio dispositivo personale per svolgere attività lavorative, entra nel cosiddetto modello BYOD (“Bring Your Own Device”), che però comporta diverse criticità che richiedono di rispettare i limiti posti dall’art. 4 dello Statuto dei lavoratori e le regole del GDPR. Società di NCC sanzionata per 200.000 euro.
Il Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili (CNDCEC) ha pubblicato il documento “Cybersecurity e Modello 231: integrazione dei rischi informatici nella governance d’impresa”, elaborato dalla Commissione di studio “Compliance e modelli organizzativi d.lgs. 231”.
