L’esercizio dei diritti in materia di protezione dei dati personali tra formalismo e sostanza

La possibilità di esercitare i propri diritti è sempre stato un nodo centrale per il corretto svolgimento della vita sociale. L’impossibilità o la difficoltà di accedere a quello che l’ordinamento ci assicura come una nostra prerogativa, è invero causa di profonda frustrazione. La materia del trattamento dei dati personali non fa ovviamente eccezione e ce ne rendiamo conto ogni volta che un contact center illegale ci telefona e non riusciamo ad ottenere nulla dall’operatore con cui parliamo, né a rintracciare la fonte della telefonata. Ma, come diceva qualcuno, il telemarketing è solo la puntura di spillo in un campo sterminato di situazioni in cui l’orecchio di chi dovrebbe ascoltare la nostra istanza è lontano e spesso difficile da raggiungere.

Sicurezza delle informazioni: i framework di requisiti di controlli e di rischio della Norma ISO 27001:2013

La ISO/IEC 27001:2013 “Sistemi di gestione della sicurezza dell'informazione – Requisiti”, è uno standard che presenta alcune caratteristiche peculiari; in questo articolo si indagheranno in particolare quelle relative al framework a cui tale standard può essere ricondotto e più in generale i tipi di framework disponibili per gli standard volti a garantire la sicurezza delle informazioni.

Videosorveglianza: informativa privacy e limitazione dell’angolo di visuale delle telecamere

Una recente ordinanza-ingiunzione (Provv. N. 20 del 27 Gennaio 2022 – doc. web n.9746047) emessa nei confronti di un circolo culturale ci ripropone l’assoluta importanza di due fondamentali presupposti di liceità di un impianto di videosorveglianza: l’informativa e l’angolo di visuale delle telecamere. Il caso è nato da una segnalazione fatta dalla Polizia Locale all’Autorità Garante in merito ad un accesso ispettivo, sollecitato dalla Stazione dei Carabinieri, in merito ad alcune telecamere esterne puntate verso la facciata della Caserma.

Motori di ricerca online e titolarità del trattamento: spunti di riflessione dal caso Clearview

Il recente provvedimento sanzionatorio dell’Autorità Garante per la Protezione dei dati personali (Provv. 10 Febbraio 2022 – registro dei provvedimenti n.50 – doc. web 9751362) emesso nei confronti della società statunitense Clearview AI offre diversi spunti di riflessione sull’applicazione del Regolamento (UE) 2016/679. Tra questi meritevole di attenzione è il tema della titolarità del trattamento di dati.

MOP: il Modello Organizzativo Privacy come misura di accountability per la compliance al Gdpr

Frequentemente viene citato, come misura di accountability, il “MOP”, acronimo di “Modello Organizzativo Privacy”, che alcuni indicano anche come “Manuale Operativo Privacy”. Si tratta di un documento che ha la finalità primaria di dare evidenza delle azioni poste in atto da un’organizzazione per far fronte agli adempimenti in materia di protezione dei dati. In realtà tale documento potrebbe avere scopi ben più ampi, come viene illustrato nell’articolo.

Criteri di valutazione dinamica del responsabile del trattamento

I Responsabili del trattamento devono essere oggetto non solo di una valutazione iniziale, come richiede l’articolo l’art. 28 par. 1) del GDPR ma anche di una valutazione delle loro performance e qualifiche nel corso del tempo; questo articolo tratta delle modalità attraverso le quali il Titolare del trattamento può effettuare quest’ultimo tipo di valutazione.