Notifica data breach: le 72 ore di tempo decorrono dal momento in cui se viene a conoscenza

Con il recente provvedimento n. 255 del giorno 8 giugno 2023, l'Autorità Garante per la protezione dei dati personali si è espressa su un caso di data breach riguardante dati sanitari di circa 1000 pazienti trattati da una ASL. Un gruppo di hacker aveva utilizzato un sofisticato ransomware progettato per crittografare i dati della ASL e richiedere un riscatto in bitcoin per gli strumenti di decrittazione.

Per leggere l'articolo integrale devi effettuare il login!

L'invio a più caselle Pec di un messaggio diffamatorio non fa scattare l'aggravante della diffusione su internet

L'invio di un messaggio di posta elettronica certificata - anche a più destinatari - non costituisce di per sè l'aggravante del terzo comma dell'articolo 595 del Codice penale che punisce la diffamazione. Inizialmente la norma prvedeva l'aggravante per la condotta commessa a mezzo stampa. Oggi la nozione è quella della potenziale pubblicità che, con i nuovi mezze di comunicazione, può raggiungere un contenuto diffamatorio. L'immissione in internet di un messaggio è già stata considerata dalla giurisprudenza come presunzione di un alto rischio di diffusione dei contenuti condivisi.

Per leggere l'articolo integrale devi effettuare il login!

Corte di Giustizia UE: i requisiti per considerare un dato anonimizzato

Il 26 aprile 2023 la Corte di Giustizia dell'Unione Europea ("CGUE" o "Corte") con la sentenza T-557/20 è tornata ad esprimersi su un tema molto importante quale quello dei requisiti per ritenere un dato anonimizzato. In particolare, la CGUE ha stabilito che i dati pseudonimizzati trasmessi a un destinatario (in questo caso ad una società di consulenza) non possono essere considerati dati personali se il destinatario non dispone di mezzi legali concretamente realizzabili che gli consentano di accedere alle informazioni aggiuntive, necessarie per poter reidentificare gli interessati.

Per leggere l'articolo integrale devi effettuare il login!

Intelligenza artificiale nel recruitment: i possibili rischi di criteri non neutrali e della profilazione dei candidati

L’intelligenza artificiale (IA) sta giocando un ruolo sempre più importante nella fase di recruitment, offrendo nuove opportunità e sfide per i processi di selezione del personale.

Per leggere l'articolo integrale devi effettuare il login!

Telecamera in condominio, quando il diritto alla sicurezza prevale sulla riservatezza

Il diritto alla sicurezza e incolumità è prevalente nella sua tutela rispetto al diritto alla riservatezza. Perciò una telecamera non viola la riservatezza nel caso in cui venga installata sul pianerottolo di un condominio osservando le precauzioni (comunicazione all'amministratore e affissione di cartello segnalatore). E' quanto precisa il Tribunale di Prato mediante sentenza del 29 giugno 2023, n. 440 (questione vertente sull'utilizzo delle telecamere private, tematica di viva attualità e diffuso interesse).

Per leggere l'articolo integrale devi effettuare il login!

Approvate le nuove linee guida dell’Autorità anticorruzione sul whistleblowing

Indicazioni sul conteggio dei lavoratori, chiarimenti sulla trattazione delle segnalazioni anonime, precisazioni sulle attività che è tenuto a svolgere che deve gestire le segnalazioni, con attenzione particolare per quelle anonime, risposte sulle condizioni per l’applicazione della tutela dalle ritorsioni. Arrivano, in coincidenza con l’entrata in vigore di sabato scorso del pacchetto di novità normative per le azione al di sopra dei 250 dipendenti (per le altre l’appuntamento è al prossimo dicembre), le nuove Linee guida dell’Autorità anticorruzione sul whistleblowing, approvate con delibera dello scorso 12 luglio.

Per leggere l'articolo integrale devi effettuare il login!