Se il comune è stato diligente a rispondere della violazione del sistema informativo è il fornitore del servizio

Se il sistema informativo della polizia locale viene violato il primo responsabile va ricercato nel fornitore esterno del servizio. In particolare se il comune si è avvalso di professionisti qualificati che sono stati adeguatamente inquadrati lato privacy e l'organizzazione municipale si è data regole precise in materia di protezione dei dati. Lo ha evidenziato il garante per la protezione dei dati personali con l'ordinanza n. 9767635 del 24 marzo 2022.

Per leggere l'articolo integrale devi effettuare il login!

Le nuove Linee Guida sulle sanzioni costringono i garanti della privacy a districarsi in una babele di calcoli

Le sanzioni privacy sono un ginepraio. Per tentare di trovare il bandolo della matassa il Comitato Europeo per la protezione dei dati personali (Edpb), ha diffuso in consultazione pubblica le Linee guida n. 4 del 12/5/2022 sulle sanzioni del Gdpr (Regolamento Ue 2016/679). Sono, però, Linee Guida che costringono i garanti della privacy a districarsi in una babele di calcoli.

Per leggere l'articolo integrale devi effettuare il login!

Utilizzabili i tabulati chiesti solo dal Pm e non dal giudice

Utilizzabili nei procedimenti penali pendenti al 30 settembre 2021, data di entrata in vigore della "Data retention" i tabulati telefonici, acquisiti su richiesta del solo Pm e non del giudice che procede se l'accertamento riguarda reati di particolare gravità. La Cassazione con sentenza 19890/2022 chiarisce gli effetti dell'introduzione della disciplina transitoria del Dl 132/2021, che è intervenuto sul Codice della privacy. All'attenzione dei giudici di legittimità è la nuova disciplina che detta le regole per l'acquisizione e la conservazione dei dati di traffico telefonico e telematico per lo svolgimento di indagini.

Per leggere l'articolo integrale devi effettuare il login!

L'autonomia del Responsabile del trattamento è fonte di responsabilità diretta

Il Responsabile del trattamento dati gode di un'autonomia propositiva nell'adozione di misure tecniche e organizzative adeguate al livello di rischio, tanto da derivarne una specifica e diretta responsabilità nel caso di misure rilevatesi inadeguate. E' questo, in sintesi, il contenuto del recente provvedimento del Garante (n. 107 del 24 marzo 2022) con cui è stato sanzionato un responsabile del trattamento a causa dell'accesso abusivo al sistema informatico che gestiva per conto del Titolare.

Per leggere l'articolo integrale devi effettuare il login!

Sistemi di whistleblowing alla prova della privacy per evitare le sanzioni del Garante

Le imprese che intendono implementare sistemi informativi per la gestione del whistleblowing devono rispettare il quadro normativo vigente in tema di privacy. Il Garante della privacy, infatti, nell'ambito dello svolgimento di un ciclo di attività ispettive, ha sanzionato un'azienda ospedaliera ed il fornitore del servizio informativo per non aver rispettato gli obblighi di riservatezza posti a tutela dei lavoratori che, durante lo svolgimento del rapporto di lavoro, effettuino segnalazioni di condotte illecite.

Per leggere l'articolo integrale devi effettuare il login!

Irccs: ampio consenso informato al trattamento dei dati personali per le finalità di ricerca scientifica

Scienza e diritto, alleati o antagonisti? Non dovrebbe accadere che la ricerca scientifica, che del progresso è la vera anima, trovi nelle regole giuridiche un ostacolo anziché una leva di sviluppo. Invece è proprio quanto si sta verificando sull'applicazione delle norme sul trattamento dei dati personali, con riferimento al quadro regolatorio per gli Irccs (istituti di ricovero e cura a carattere scientifico), ospedali di alta specializzazione che svolgono, contemporaneamente, attività di cura e di ricerca.

Per leggere l'articolo integrale devi effettuare il login!