I tempi di conservazione dei filmati di videosorveglianza non sono scolpiti nella pietra. È il titolare a doverli determinare in base alla finalità effettiva del trattamento. Su questo tema si innesta la sentenza n. 8472/2025 del Consiglio di Stato, che offre un interessante spunto di riflessione sul confine tra compliance formale e effettività della tutela giuridica del dato.
Imprese al setaccio elettronico delle pubbliche amministrazioni. I controlli sulle attività economiche saranno svolti raccogliendo tutte le informazioni archiviate nei data base degli enti pubblici, che dovranno parlarsi tra loro (in gergo, dovranno essere interoperabili) nel tempo di un click. Lo prevede la lettera g) del primo comma dell'articolo 27 della legge annuale per il mercato e la concorrenza 2021, approvato definitivamente dal senato il 2 agosto scorso. Il tema affrontato è quello delle ispezioni amministrative, che avranno sempre un peso maggiore nel lavoro degli enti pubblici.
Il Governo del Kuwait ha imposto a tutti i cittadini, senza possibilità di rivendicare alcun alla privacy, di consegnare entro il 30 settembre 2024 le proprie impronte digitali alla pubblica amministrazione, ma a quanto risulta non tutti l'hanno fatto, e dal giorno successivo alla scadenza si sono visti notificare il blocco dei loro conti bancari.
Nell'ottica di sempre meglio contribuire ad attrezzare gli attori dell'ecosistema digitale nazionale a fare fronte a minacce complesse e inattese, ACN invita a utilizzare uno strumento per il cyber-risk management ad uso del settore pubblico.
L’adozione dell’intelligenza artificiale (IA) nella Pubblica Amministrazione (PA) e nelle Imprese rappresenta una leva strategica, ma impone nuove responsabilità normative. In Italia, le Linee Guida AgID 2025 declinano questi principi nel contesto pubblico nazionale, richiedendo valutazioni specifiche prima di adottare sistemi IA.
A quattro anni dall’entrata in vigore del GDPR, può risultare interessante effettuare una analisi degli interventi delle Autorità Garanti per trarne delle indicazioni, delle lesson learned utili per i diversi attori per operare in maniera consapevole il trattamento dei dati personali. In questa sede si pone l’attenzione sul contesto della Pubblica Amministrazione, che svolge un ruolo primario nell’ecosistema privacy, sia per il rispetto dei diritti dei cittadini, sia per il ruolo propulsivo che può avere nei confronti della sfera privatistica delle nostre società.
Tutto inizia alle 5.30 dell'8 dicembre, quando nelle server farm italiane di Westpole un attacco informatico mette fuori uso l'infrastruttura cloud della filiale italiana del gruppo informatico europeo. I cybercriminali riescono ad azzerare il funzionamento delle 1.500 macchine virtuali su cui girano alcuni software della società PA Digitale in uso alla pubblica amministrazione che finiscono al tappeto.
Scuole sotto assedio sulla privacy. Dalla ripresa delle lezioni sono bersagliate da richieste di accesso civico relative all'uso dei servizi digitali (posta elettronica, messaggistica, videoconferenza, didattica a distanza, didattica digitale integrata, registro elettronico). I promotori dell'azione, che si definiscono hacker e usano la denominazione «MonitoraPA», dichiarano di avere inviato via Pec un'istanza di accesso civico generalizzato a 8254 scuole, per tutelare la privacy e proteggere le persone dagli attacchi dei colossi del web. L'iniziativa, anche per la sua massiva entità, ha aperto un dibattito nel mondo della scuola ed ha anche causato attriti tra gli addetti del settore.
Il datore di lavoro può raccogliere i log di navigazione in Internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie. Lo ha affermato il Garante privacy nel comminare una sanzione di 50mila euro alla Regione Lombardia.
La responsabilità sui dati personali illecitamente diffusi a causa del cattivo funzionamento del software ricade sulla Provincia autonoma e non sulla Asl. La Cassazione ha precisato, infatti, che le attività di trattamento con riferimento alle quali si è verificata la violazione dei dati personali, rientrano nella sfera di titolarità della Provincia autonoma di Bolzano e non anche della Azienda sanitaria.
Per leggere l'articolo integrale devi effettuare il login!
