Data Protection Officer: come evitare il mal di data breach

La gestione di una situazione d’emergenza come un data breach è tutt’altro che semplice per un’organizzazione, ancor più se non ha approntato e diffuso correttamente una procedura a riguardo. La prima misura consiste dunque nel dotarsi di una procedura, ma non è sufficiente: è necessario che il personale che svolge le operazioni di trattamento sia stato adeguatamente sensibilizzato e abbia ricevuto un addestramento a riguardo, al fine di evitare che dalla loro impreparazione possa aggravarsi ancor più l’evento di violazione dei dati personali.

Trattamenti di polizia e illecita diffusione di dati personali

Un recente caso affrontato dall’Autorità Garante ci consente di tornare sui trattamenti c.d. di polizia disciplinati dal D.Lgs 51/2018 che ha recepito la Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio.

Privacy & condominio: il risarcimento del danno da trattamento illecito di dati personali del condòmino ammette la prova per presunzione

Tutela della riservatezza e adempimenti degli amministratori di condominio rappresentano un binomio ricco di insidie che possono sfociare in una violazione della riservatezza dei condòmini. Lo ha ribadito, ancora una volta, la Suprema Corte con la pronuncia dell’ordinanza n. 29323 del 7 ottobre 2022.  Il ricorso, avente ad oggetto trattamento illecito di dati personali e conseguente richiesta di risarcimento del danno, è stato proposto avverso la pronuncia del Tribunale di Bari (n. 3453/2020 depositata il 11/11/2020).

L’origine dei dati personali ed il principio di finalità del trattamento: i limiti all’utilizzo dei dati pubblici

Le informazioni contenute in registri pubblici, liberamente consultabili dai professionisti nell’ambito della propria attività, non possono essere così utilizzate per attività promozionali. Il principio di finalità (o di limitazione della finalità) significa per i professionisti e per le aziende che il trattamento dei dati personali deve essere effettuato per una finalità specifica e ben definita e solo per scopi ulteriori, specifici e compatibili con la finalità iniziale.

Il ruolo per i sindacati nell’assetto della privacy nelle aziende

Il Regolamento UE 2016/679 (GDPR) da tempo è entrato nella vita di chi vive in Europa (UE e SEE) e, sebbene alcuni facciano ancora difficoltà a comprenderne la portata di diritto di cittadinanza, tutti in genere vi poniamo più attenzione, sia nella veste di interessati, sia nella veste di attori nella gestione della privacy in organizzazioni del settore pubblico e privato. Quello che si intende qui iniziare ad approfondire è il ruolo che possono avere le organizzazioni sindacali con riguardo alla privacy.

L’European Data Protection Board approva la certificazione di Europrivacy

In data odierna l’European Data Protection Board ha adottato un proprio parere per l'approvazione dei criteri di certificazione di Europrivacy, organismo di certificazione lussemburghese.