Riconoscimento facciale: le linee guida del Comitato Consultivo della Convenzione 108+

Sin dal 1981, la Convenzione 108 costituiva l’unico strumento di diritto internazionale di tutela del diritto al rispetto della vita privata. Nel 2018, la Convenzione del 1981 ed il Protocollo addizionale sono stati “aggiornati” in un nuovo protocollo (Convenzione 108+). Il Protocollo di modifica del 2018 si propone l'ammodernamento della Convenzione 108; con legge n. 60 del 2021 il protocollo di modifica è stato ratificato in Italia, che è così diventata il dodicesimo paese a ratificare la Convenzione 108+ (Italia, 12° ratifica per la Convenzione 108+ - Sala stampa coe.int).

Scaturita dal meccanismo di cooperazione e coerenza la maxi sanzione a WhatsApp da 225 milioni di euro

L’Autorità Garante dell’Irlanda (Data Protection Commission -DPC-) ha annunciato ai primi di Settembre la conclusione di un'indagine sull’applicazione del Regolamento UE 679/2016 (GDPR) nei confronti di WhatsApp Ireland Ltd.  L'indagine del DPC è iniziata il 10 dicembre 2018 ha esaminato come WhatsApp utilizzi i dati degli utenti alla luce degli obblighi di trasparenza imposti dalla disciplina privacy.

Droni e Privacy in ambito pubblico: cosa prevede la normativa

L’Autorità Garante per la protezione dei dati personali tra agosto e settembre 2021 ha avviato diverse istruttorie concernenti l’utilizzo dei droni da parte dei soggetti pubblici. Si va dalla richiesta di informazioni alla Azienda Usl Roma 3 per verificare il corretto trattamento dei dati personali, anche di tipo sanitario, nell’ambito di una iniziativa in programma sulle spiagge di Ostia dove attraverso un drone verrebbe rilevata la temperatura corporea a tutte le persone presenti in spiaggia all’iniziativa della Polizia Locale di Roma di utilizzare nove piccoli droni per il monitoraggio ed il controllo del territorio cittadino con diverse finalità (illeciti ambientali, rifiuti abusivi, roghi tossici, abusi edilizi, esigenze di traffico).

I criteri per progettare un sistema di Videosorveglianza conforme ai princìpi di privacy by design e by default

Le linee Guida n. 3/2019 dei Garanti Europei sul “trattamento dei dati personali attraverso dispositivi video” del 29 Gennaio 2020 affrontano il tema dell’applicazione dei principi della privacy by design e by default ad un sistema di videosorveglianza. Il Regolamento UE 679/2016 non fornisce una definizione di “videosorveglianza”, mentre una descrizione tecnica è contenuta nella norma CEI EN 62676-1-1, alla quale si rifanno le recenti Linee Guida 3/2019 adottate dall’European Data Protection Board.

Controllo della navigazione internet, non basta l'accordo sindacale: il lavoratore deve essere adeguatamente informato

In un recente provvedimento (13 maggio 2021 – doc. web. N. 9669974) l’Autorità Garante ha sanzionato un Comune per aver implementato un sistema di controllo della navigazione in internet senza aver reso ai lavoratori una informativa ai sensi dell’articolo 13 del Regolamento UE 679/2016. Il caso affrontato dal Garante ha preso spunto da una sanzione disciplinare irrogata a un lavoratore pubblico che utilizzava il computer del Comune, per finalità non lavorative. In particolare, per aver consultato Facebook, Youtube e altre pagine web.

Trasferimento dati all’estero: la 'sunset clause' nella decisione di adeguatezza del Regno Unito

La nuova Decisione di Adeguatezza, intervenuta il 28 giugno a favore del Regno Unito, è stata accolta con un sospiro di sollievo da entrambi i lati della Manica, in quanto mancavano solamente 48 ore allo scadere del periodo di grazia contrattato tra le parti tramite l’Accordo di Scambio e Cooperazione UE – UK. Una delle novità rispetto alle precedenti decisioni di adeguatezza è l’inserimento di una c.d. “sunset clause”, traducibile in italiano con “clausola di caducità” (anche se spesso si preferisce non tradurre il termine).