Una sanzione da 7 mila euro per essersi tutelata è stata inflitta a una dottoressa finita nel mirino del Garante per la protezione dei dati personali per aver registrato alcune conversazioni con i pazienti durante le visite ambulatoriali.
La Corte di Cassazione, con l’ordinanza n. 4371/2026, ha ritenuto legittimo il licenziamento di un lavoratore che, durante un giorno di ferie e alle 6 del mattino, aveva effettuato la movimentazione e sincronizzazione di numerosi file aziendali senza alcuna ragione connessa alle proprie mansioni.
L’utilizzo di sistemi di intelligenza artificiale è per le aziende un tema di organizzazione, regole interne e tutela concreta delle persone, e non può essere più trattato solo come una questione tecnologica, perchè privacy, diritto del lavoro e compliance iniziano davvero a parlare la stessa lingua.
Il 14 ottobre 2025, l’International Organization for Standardization (ISO) e l’International Electrotechnical Commission (IEC) hanno annunciato il rilascio della seconda edizione della norma ISO/IEC 27701, lo standard internazionale per i Sistemi di Gestione delle Informazioni sulla protezione dei dati personali (PIMS - Privacy Information Management Systems).
Secondo il "Data and Privacy Benchmark Study 2026" di Cisco è in atto un cambio di passo nel modo in cui le aziende gestiscono la protezione dei dati. Con l’accelerazione dell’Intelligenza Artificiale, la privacy non è più solo questione di compliance per evitare le sanzioni, ma anche condizione essenziale per innovare.
I princìpi OCSE sulla protezione dei dati personali hanno rappresentato il primo vero standard internazionale di riferimento in materia di privacy. Ecco perchè si può affermare che il GDPR sistematizza e rafforza i principi OCSE, traducendoli in obblighi operativi verificabili.
