Le pubbliche amministrazioni devono mettere nero su bianco le modalità con cui trattano i dati

P.a. con più responsabilità privacy. Se per i trattamenti di loro competenza non c'è una legge ad hoc, spetta a loro mettere nero su bianco come trattano dati.Insomma, la mancanza di una legge specifica descrittiva dei singoli trattamenti non blocca le amministrazioni, ma ci vuole pur sempre una precisa disciplina. Una disciplina che potrà essere data anche da atti amministrativi generali o dei singoli enti. Tradotto: tutte le amministrazioni devono darsi da fare e verificare tutti i loro trattamenti e le relative basi giuridiche. E devono avere regolamenti per i dati sensibili e particolari. Inoltre, tutte le p.a. devono fare una valutazione di impatto privacy nei casi di rischio rilevante per le persone.

Per leggere l'articolo integrale devi effettuare il login!

Data Retention, riforma applicata anche ai processi in corso

Via libera all’utilizzo anche nei procedimenti penali in corso dei dati acquisiti attraverso i tabulati telefonici. L’esplicita previsione di una fase transitoria costituisce l’elemento nuovo e di maggior rilevo inserito nel corso dei lavori parlamentari al testo del decreto legge 132 dal composito contenuto (si va dalla disciplina dell’acquisizione dati, alla difesa, all’Irap, ai referendum). Il testo della legge di conversione verrà votato oggi alla Camera con la fiducia, per poi passare all’esame del Senato.

Per leggere l'articolo integrale devi effettuare il login!

Anche l'operatore telefonico soggiace alla disciplina sul diritto d'accesso ai documenti della pubblica amministrazione

Secondo il Tar Puglia (sentenza 1499/2021) nessun dubbio: le regole in tema di trasparenza documentale si applicano oltre che alle pubbliche amministrazioni anche ai soggetti privati chiamati all'espletamento di compiti di interesse pubblico; e per il Tar vanno senz'altro considerati tali i gestori del servizio di telefonia e di navigazione Internet.

Per leggere l'articolo integrale devi effettuare il login!

I controlli Green Pass tramite totem devono essere in linea con il Gdpr

Le nuove modalità di controllo automatizzato del green pass introdotte dal Dpcm del 12 ottobre scorso devono consentire la raccolta dei soli dati strettamente necessari per l’applicazione delle misure conseguenti al mancato possesso. La presenza in azienda di un sistema costituito da totem per la verifica delle certificazioni, terminali di lettori badge per il controllo accessi con attivazione automatica di tornelli e software di gestione presenze comporta, per il suo funzionamento, il controllo automatico e il trattamento di dati personali presenti nei database dell’organizzazione. 

Per leggere l'articolo integrale devi effettuare il login!

Green Pass e Privacy: vietato ai datori di lavoro conservare i QR code o farne copie

Le aziende devono osservare una serie di adempimentiper tutelare i dati personali. Il Garante mette in guardia da app per il controllo diverse da VerificaC19. Il Garante per la protezione dei dati personali il 1° novembre ha messo in guardia gli utenti dallo scaricare App per la verifica del green pass che trattano dati in violazione delle disposizioni di legge, in alcuni casi trasferendoli anche a soggetti terzi.

Per leggere l'articolo integrale devi effettuare il login!

Le indagini dell’Organismo di Vigilanza ed il ruolo del Dpo

Nell’articolo “Le indagini condotte dal Dpo nel rispetto del principio di minimizzazione” è stato trattato il tema delle invasività delle indagini del Dpo, che deve mediare tra la ricerca di informazioni e l’applicazione del principio della minimizzazione. Tale soggetto non è però l'unico organo chiamato, in particolari circostanze, ad effettuare delle indagini; tale compito spetta anche, ma non solo, all’ Organismo di vigilanza, come previsto dal D.lgs 231/2001 - Responsabilità amministrativa delle società e degli enti - nell'esercizio delle funzioni che gli sono proprie. Valgono quindi, anche per tale ente, le considerazioni che sono già state formulate, oltre ad alcuni elementi aggiuntivi che è opportuno mettere in luce, i quali saranno trattati in questo articolo, che è da considerare la logica prosecuzione del precedente.

Per leggere l'articolo integrale devi effettuare il login!