C’è un vizio tutto italiano nel trattare la protezione dei dati personali. Finché non arriva la sanzione, la privacy è un tema laterale. Quando arriva, diventa improvvisamente colpa di qualcuno. E quando si tenta di individuare quel qualcuno, la macchina amministrativa scopre che la responsabilità è liquida, dispersa, diluita nei passaggi, e nei “si è sempre fatto così”.
Nel contesto dei rapporti di lavoro, il principio di non discriminazione si declina non solo come divieto di trattamenti differenziati ingiustificati, ma anche come obbligo per il datore di lavoro di adottare misure organizzative, procedurali e culturali idonee a prevenire comportamenti lesivi della privacy e della dignità e dei diritti dei lavoratori.
Un passaggio del provvedimento n. 752 del 18 dicembre 2025 del Garante in materia di videosorveglianza della pubblica amministrazione merita più attenzione di quanto ne abbia sinora ricevuta. Non tanto per il suo contenuto tecnico, quanto per la portata sistemica delle sue implicazioni.
Come ogni anno, il 28 gennaio si celebra la Giornata europea della protezione dei dati personali. Nel 2026 la ricorrenza assume un valore simbolico particolare, perchè ricorrono vent’anni dalla sua istituzione. Un anniversario importante, che però invita più alla riflessione critica che alla celebrazione.
Il Comitato europeo per la protezione dei dati e il Garante europeo della protezione dei dati, in data 21 gennaio 2026 hanno adottato un parere congiunto sulla proposta della Commissione UE relativa al Digital Omnibus, che mira a semplificare l’attuazione di alcune norme armonizzate in materia di intelligenza artificiale per garantirne l’effettiva applicazione.
La protezione dei segreti commerciali e delle informazioni riservate (trade secrets) non può essere affidata esclusivamente alla sottoscrizione di accordi di riservatezza (NDA). Tali accordi rappresentano uno strumento essenziale, ma non sufficiente.
