Uno spavento non da poco si saranno presi quei cittadini di Milano che in questi giorni hanno ricevuto un sms dall’ATS Milano che li avvertiva di essere entrati a contatto con persone contagiate dal Coronavirus. Peccato che si trattasse di un madornale errore informatico dell’Agenzia di Tutela della Salute della Città Metropolitana di Milano.
La rotazione degli incarichi nella P.A. non preoccupa, di certo, i DPO (Responsabili della protezione dei dati) seri e preparati. E neppure gli enti pubblici che vogliono avvalersi di soggetti in grado di assicurare al meglio il servizio di “responsabile della protezione dei dati”. È questa la sintesi di una lettura, oggettiva e consapevole, dei meccanismi del mercato di riferimento della deliberazione dell’Autorità anticorruzione (Anac) n. 421 del 13 maggio 2020, e cioè del parere in merito all’applicazione del principio di rotazione ai contratti aventi ad oggetto il servizio di protezione dei dati personali (DPO).
Tra perdite di dati, timori di essere spiati e di violazioni della privacy, molti utenti sono sempre più alla ricerca di soluzioni per archiviare in modo sicuro sul proprio smartphone le loro foto, video, e messaggi confidenziali, ed è proprio quello che promettono di fare molte app scaricabili dal Play Store di Google. Peccato che molte app facciano in realtà l’esatto contrario di ciò che affermano, come ha evidenziato uno studio guidato dal reporter di Cybernews Edvardas Mikalauskas, che ha analizzato le prime 30 applicazioni risultanti sul Play Store digitando le parole "app per la privacy" come chiave di ricerca.
A distanza di 2 anni dall’introduzione del Gdpr si sveglia l’Autorità per la privacy irlandese, ed infligge finalmente la sua prima sanzione con il Regolamento UE 2016/679. Ma l’agenzia per la protezione dei dati guidata da Helen Dixon, più volte messa in discussione per le sue 19 indagini avviate senza però fino ad oggi irrogare una sola multa per violazione del Gdpr, benché sia autorità capofila competente per diversi colossi della tecnologia americani che hanno la loro sede europea proprio in Irlanda, non sanziona Facebook, Twitter, Amazon o Google, ma colpisce l’agenzia di stato per l’infanzia e la famiglia.
Lavorava in modo fin troppo "smart' un impiegato della Banca Comercială Română (BCR) che per cercare di facilitate i clienti nella gestione delle pratiche usava il proprio telefonino personale per farsi inviare tramite WhatsApp le copie di documenti e carte d’identità, anche di minorenni e dei loro rappresentanti legali, contravvenendo però così alle procedure di lavoro interne, motivo per cui l’istituto è stato adesso sanzionato per violazione della normativa sulla privacy.
L’Organismo di vigilanza (Odv) è un organismo dell'ente/società. In quanto tale, l’organismo previsto dall’articolo 6 del d.lgs. 231/2008, non è un titolare del trattamento e neppure un responsabile esterno (articolo 28 Regolamento Ue sulla protezione dei dati n. 2016/679, Gdpr). Inoltre, i componenti dell’Odv devono essere designati autorizzati al trattamento.
