Attenzione a chiedere la carta d’identità all’interessato che desidera esercitare il diritto di accesso ai suoi dati personali, perché una prassi del genere potrebbe violare la privacy della persona e costare cara alla vostra azienda. È questo il caso di una società editoriale che esigeva copia del documento d’identità in formato digitale, e per questo si è vista infliggere una sanzione di oltre mezzo milione di euro.
La scuola, quando riceve una istanza di accesso agli atti, formulata ai sensi della legge 241/1990, deve mandarne una copia ai controinteressati (come previsto per legge), ma deve oscurare i dati eccessivi sul conto del richiedente.
Per leggere l'articolo integrale devi effettuare il login!
Le immagini registrate e conservate in sistemi di videosorveglianza urbana rientrano nella nozione di ‘documento amministrativo' per cui possono formare oggetto di accesso da parte dei cittadini ma la loro ostensione deve esser contemperata con gli interessi alla riservatezza e alla tutela dei dati personali di soggetti terzi. È questo, in sintesi, il principio espresso dalla recente decisione del TAR della Campania (Sezione Sesta, 2/5/2023 n. 2608) che si impone all'attenzione non tanto per lo specifico e peculiare problema affrontato e risolto ma soprattutto perché affronta una questione di portata generale assai attuale, considerato il sempre più diffuso utilizzo da parte delle pubbliche amministrazioni di sistemi di videosorveglianza per esigenze di sicurezza pubblica:
Per leggere l'articolo integrale devi effettuare il login!
L’ordinanza ingiunzione nei confronti di Deutsche Bank S.p.A. del 16 giugno 2022 offre la possibilità di analizzare nuovamente una tema che Titolare e Responsabile del Trattamento non devono sottovalutare: il riscontro alle istanze di esercizio dei diritti.
Da un lato la tutela alla riservatezza del dato del singolo condomino che non ha interesse che le notizie che lo riguardino e di cui entra in possesso l'amministratore vengano comunicate a terzi soggetti, dall'altro l'articolo 1129 n. 9 Codice Civile, il quale prevede l’obbligo in capo all’amministratore di «fornire al condomino che ne faccia richiesta attestazione relativa allo stato dei pagamenti degli oneri condominiali e delle eventuali liti in corso». Occorre quindi effettuare un bilanciamento dei singoli interessi contrapposti e, per capire se prevale l’uno o l’altro e poter comprendere se e quali dati possono essere comunicati agli altri condòmini tra quelli riportati nel registro anagrafe, occorre ricercare anche nei provvedimenti specifici adottati dal Garante privacy.
Per leggere l'articolo integrale devi effettuare il login!
Secondo il Tar Lazio il genitore divorziato che corrisponde un assegno di mantenimento è legittimato all'accesso dei dati relativi agli studi universitari della propria figlia, anche se maggiorenne, al fine dell'eventuale revisione dell'obbligo di assegno.
A seguito di numerosi reclami pervenuti dai clienti di Free Mobile, nel 2020 l’autorità per la protezione dei dati francese (CNIL), aveva avviato un’indagine sull’operatore mobile del gruppo Iliad per verificarne la conformità alle disposizioni del GDPR, e adesso la stessa CNIL rende noto di aver riscontrato violazioni multiple, riguardanti i diritti degli interessati, promozioni indesiderate, e misure di sicurezza.Per questo la CNIL ha inflitto una sanzione di 300.000 euro all’operatore di telefonia, che in Francia ha oltre 13 milioni di clienti.
È risaputo che trovare lavoro è sempre più difficile, ma pare che anche la gestione delle proprie candidature sui siti di recruitment sia diventata una corsa a ostacoli. Se finora chi si iscriveva su uno dei vari portali di selezione del personale era già abituato a dover fornire molte informazioni sul proprio conto, di certo non ci si aspetterebbe poi che per accedere al proprio account l’agenzia chieda anche copia della bolletta dell’energia elettrica o dell’acqua potabile.
Incorre in sanzioni il titolare del trattamento che trascura l'istanza di accesso proposta ai sensi del regolamento europeo sulla protezione dei dati. Anche se la domanda è complessa perché l'interessato chiede pure copia dei documenti conservati. Lo ha evidenziato il Garante privacy con l'ordinanza ingiunzione n. 236 del 16 giugno 2022.
Per leggere l'articolo integrale devi effettuare il login!
Il titolare del trattamento è sempre tenuto a soddisfare la richiesta di esercizio dei diritti da parte dell’interessato, nei tempi previsti dalla normativa in materia di protezione dati personali. È quanto si evince da un provvedimento del Garante Privacy che ha sanzionato un’azienda commerciale per 20mila euro, non solo per aver utilizzato senza consenso i dati di un cliente per finalità promozionali, ma anche per le successive condotte tenute nei suoi confronti.
