Parte l'obbligo di comunicazione dei titolari effettivi: in Gazzetta Ufficiale il decreto in vigore dal 9 giugno 2022

Parte l'obbligo di comunicazione del titolare effettivo per oltre 2.000.000 di soggetti. La comunicazione, a cui saranno tenuti tutti gli amministratori di società ed enti ed i fiduciari dei trust, avverrà per via telematica attraverso il sistema Comunica. I primi invii dovranno avvenire a seguito di un apposito provvedimento del Mise, da emanarsi entro 60 giorni che dovrà attestare l'operatività del sistema di comunicazione. Lo prevede il decreto Mef di concerto col Mise n. 55 dell'11/3/2022, dopo 5 anni di attesa in G.U. n. 121 del 25/5/2022.

Per leggere l'articolo integrale devi effettuare il login!

Se il comune è stato diligente a rispondere della violazione del sistema informativo è il fornitore del servizio

Se il sistema informativo della polizia locale viene violato il primo responsabile va ricercato nel fornitore esterno del servizio. In particolare se il comune si è avvalso di professionisti qualificati che sono stati adeguatamente inquadrati lato privacy e l'organizzazione municipale si è data regole precise in materia di protezione dei dati. Lo ha evidenziato il garante per la protezione dei dati personali con l'ordinanza n. 9767635 del 24 marzo 2022.

Per leggere l'articolo integrale devi effettuare il login!

Le nuove Linee Guida sulle sanzioni costringono i garanti della privacy a districarsi in una babele di calcoli

Le sanzioni privacy sono un ginepraio. Per tentare di trovare il bandolo della matassa il Comitato Europeo per la protezione dei dati personali (Edpb), ha diffuso in consultazione pubblica le Linee guida n. 4 del 12/5/2022 sulle sanzioni del Gdpr (Regolamento Ue 2016/679). Sono, però, Linee Guida che costringono i garanti della privacy a districarsi in una babele di calcoli.

Per leggere l'articolo integrale devi effettuare il login!

Utilizzabili i tabulati chiesti solo dal Pm e non dal giudice

Utilizzabili nei procedimenti penali pendenti al 30 settembre 2021, data di entrata in vigore della "Data retention" i tabulati telefonici, acquisiti su richiesta del solo Pm e non del giudice che procede se l'accertamento riguarda reati di particolare gravità. La Cassazione con sentenza 19890/2022 chiarisce gli effetti dell'introduzione della disciplina transitoria del Dl 132/2021, che è intervenuto sul Codice della privacy. All'attenzione dei giudici di legittimità è la nuova disciplina che detta le regole per l'acquisizione e la conservazione dei dati di traffico telefonico e telematico per lo svolgimento di indagini.

Per leggere l'articolo integrale devi effettuare il login!

L'autonomia del Responsabile del trattamento è fonte di responsabilità diretta

Il Responsabile del trattamento dati gode di un'autonomia propositiva nell'adozione di misure tecniche e organizzative adeguate al livello di rischio, tanto da derivarne una specifica e diretta responsabilità nel caso di misure rilevatesi inadeguate. E' questo, in sintesi, il contenuto del recente provvedimento del Garante (n. 107 del 24 marzo 2022) con cui è stato sanzionato un responsabile del trattamento a causa dell'accesso abusivo al sistema informatico che gestiva per conto del Titolare.

Per leggere l'articolo integrale devi effettuare il login!

Sistemi di whistleblowing alla prova della privacy per evitare le sanzioni del Garante

Le imprese che intendono implementare sistemi informativi per la gestione del whistleblowing devono rispettare il quadro normativo vigente in tema di privacy. Il Garante della privacy, infatti, nell'ambito dello svolgimento di un ciclo di attività ispettive, ha sanzionato un'azienda ospedaliera ed il fornitore del servizio informativo per non aver rispettato gli obblighi di riservatezza posti a tutela dei lavoratori che, durante lo svolgimento del rapporto di lavoro, effettuino segnalazioni di condotte illecite.

Per leggere l'articolo integrale devi effettuare il login!