La base giuridica per l’utilizzo e la memorizzazione dei dati personali archiviati nei dispositivi degli utenti per finalità di marketing può essere solo il consenso

Il Regolamento (UE) 2016/679 nel prevedere che ogni trattamento debba trovare fondamento in un’idonea base giuridica individua, come noto, nell’articolo all’articolo 6 le seguenti basi giuridiche: consenso, adempimento obblighi contrattuali, interessi vitali della persona interessata o di terzi, obblighi di legge cui è soggetto il titolare, interesse pubblico o esercizio di pubblici poteri, interesse legittimo prevalente del titolare o di terzi cui i dati vengono comunicati.

Elezioni e uso dei dati personali: molte le regole da conoscere

Lo scioglimento delle Camere e l’ormai certo avvio di una nuova campagna elettorale che coinvolgerà tutti gli italiani consiglia i candidati e i responsabili dei trattamenti dei dati personali che operano per i partiti o i comitati promotori dei candidati di prestare la massima attenzione al tema dell’uso e dei trattamenti dei dati personali.

Marketing: stop a chiamate sui cellulari e invio pubblicità per posta cartacea con il nuovo Registro delle Opposizioni

Al via da mercoledì 27 luglio 2022 il nuovo Registro Pubblico delle Opposizioni promosso dal Ministero dello Sviluppo Economico per permettere ai cittadini che desiderano tutelare la propria privacy di esprimere il proprio diritto di opposizione al marketing per non ricevere più chiamate promozionali sul cellulare da parte dei call center o materiale pubblicitario tramite posta cartacea.

La maledizione del Dpo

Una maledizione aleggia sul DPO da sempre, o meglio, da quando gli articoli da 37 a 39, con l'intero Regolamento UE 2016/679 (GDPR), sono entrati in vigore (e, dopo due anni, divenuti applicabili). Discende immediatamente dal primo paragrafo dell'art. 37 che stabilisce, al ricorrere di una delle tre fattispecie individuate dalle lettere a), b) e c), l'obbligatorietà della designazione del Data Protection Officer.

Accessi accidentali ai dati personali da parte di terzi: necessarie adeguate misure di sicurezza per assicurarne la riservatezza

Ha destato interesse il Provvedimento del 28 Aprile 2022 (doc. web 9771184) con il quale l’Autorità Garante ha sanzionato l’Istituto Nazionale Assicurazione Infortuni sul Lavoro (INAIL) per tre incidenti di sicurezza occorsi tra il 2019 e il 2020 consistiti nell’accesso illegittimo di terzi a pratiche di infortunio e malattia professionale di altri lavoratori. Dei tre incidenti, in un caso, la causa è risultata ascrivibile a un errore umano.

Approvato in via definitiva il Digital Markets Act: gli impatti sui trattamenti di dati personali

In data 18 luglio 2022 il Consiglio UE ha approvato in via definitiva il Digital Markets Act (DMA) sulle nuove norme per un settore digitale equo e competitivo grazie alle leggi sui mercati digitali. Il Digital Markets Act, che avrà importanti impatti anche sui trattamenti di dati personali, ha l’obiettivo di assicurare condizioni di parità in campo digitale per stabilire diritti e norme chiari per le grandi piattaforme online come Facebook, Amazon, Google, etc. e garantisce che nessuna di esse abusi della propria posizione.