Normativa

Il principio di accountability come fondamento interpretativo del sistema documentale Prima di procedere alla disamina delle singole procedure occorre richiamare il principio su cui l'intero sistema documentale del Regolamento (UE) 2016/679 di seguito " GDPR" o " Regolamento" si fonda: il principio di responsabilizzazione (accountability) sancito dall'articolo 5 paragrafo 2 il quale stabilisce che « il titolare del trattamento è competente per il rispetto del paragrafo 1 e in grado di comprovarlo» Il comprovare implica documentare tracciare argomentare le proprie scelte Il GDPR non si limita a prescrivere obblighi di condotta ma impone al titolare del trattamento l'onere della prova...

Introduzione Google reCaptcha è lo strumento anti-bot più diffuso al mondo integrato in milioni di siti web e applicazioni per distinguere gli utenti umani dalle interazioni automatizzate La sua ubiquità lo ha reso per anni quasi invisibile nella governance della privacy dei siti web: un componente tecnico dato per scontato spesso implementato senza alcuna riflessione sulla sua qualificazione giuridica ai sensi del Regolamento (UE) 2016/679 Questo approccio tuttavia si è rivelato profondamente errato e potenzialmente fonte di responsabilità sanzionatoria Tra il 2023 e il 2026 si sono concentrati tre eventi che impongono a ogni Titolare del trattamento una riconsiderazione radicale...

Inquadramento normativo Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 comunemente noto come GDPR (General Data Protection Regulation) ha introdotto nell'ordinamento europeo un articolato sistema di gestione e notifica delle violazioni dei dati personali comunemente indicate con il termine anglosassone data breach Prima dell'entrata in vigore del GDPR l'obbligo di notifica delle violazioni era circoscritto a un ambito settoriale assai ristretto essendo previsto essenzialmente dalla Direttiva e-Privacy in capo ai soli fornitori di reti e servizi di comunicazione elettronica accessibili al pubblico Il Regolamento ha operato una generalizzazione di tale obbligo estendendolo a tutti...

Il quadro normativo della videosorveglianza Il trattamento di dati personali mediante sistemi di videosorveglianza rappresenta uno degli ambiti più delicati e pervasivi della protezione dei dati richiedendo un'attenta valutazione degli obblighi di trasparenza e delle modalità operative per garantire la conformità al Regolamento (UE) 2016/679 (GDPR) Come sottolineato nelle Linee Guida EDPB 3/2019 sul trattamento di dati personali attraverso dispositivi video il monitoraggio automatico sistematico di uno spazio specifico tramite mezzi ottici o audiovisivi comporta inevitabilmente la raccolta e la conservazione di immagini relative a tutte le persone che entrano nello spazio monitorato con la loro identificazione basata sull'aspetto fisico...

Introduzione La disciplina delle attività di marketing rivolte alle persone giuridiche rappresenta uno degli ambiti più articolati e meno esplorati del diritto della protezione dei dati personali e delle comunicazioni elettroniche Se da un lato il Regolamento (UE) 2016/679 (GDPR) si applica esclusivamente al trattamento di dati personali relativi a persone fisiche identificate o identificabili dall'altro lato il quadro normativo italiano ed europeo sulle comunicazioni elettroniche estende specifiche tutele anche ai soggetti giuridici destinatari di comunicazioni commerciali non sollecitate Questa apparente asimmetria normativa genera frequenti incertezze operative per le imprese che intendono svolgere attività di business-to-business marketing (B2B) rendendo necessaria...

Premessa Il Regolamento Generale sulla Protezione dei Dati (GDPR) ha profondamente ridisegnato il quadro normativo relativo agli obblighi informativi nei confronti degli interessati Gli articoli 13 e 14 del Regolamento UE 2016/679 costituiscono il cuore pulsante del principio di trasparenza imponendo ai titolari del trattamento obblighi dettagliati e stringenti in materia di informativa privacy Le Linee Guida WP260 rev 01 del Gruppo di Lavoro Articolo 29 adottate il 29 novembre 2017 e successivamente emendate l'11 aprile 2018 rappresentano il documento interpretativo di riferimento per comprendere la portata e le modalità di attuazione di tali obblighi Il fondamento normativo: trasparenza come...

Introduzione e quadro normativo L'articolo 30 del Regolamento (UE) 2016/679 (GDPR) prevede tra gli adempimenti principali del titolare e del responsabile del trattamento la tenuta del registro delle attività di trattamento Si tratta di un documento contenente le principali informazioni relative alle operazioni di trattamento svolte specificamente individuate dallo stesso articolo 30 Il Considerando 82 del GDPR chiarisce la ratio di tale obbligo: " Per dimostrare che si conforma al presente regolamento il titolare del trattamento o il responsabile del trattamento dovrebbe tenere un registro delle attività di trattamento effettuate sotto la sua responsabilità Sarebbe necessario obbligare tutti i titolari...

Introduzione Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 noto come Regolamento Generale sulla Protezione dei Dati (GDPR) rappresenta la pietra angolare del sistema europeo di tutela dei dati personali Tale normativa applicabile dal 25 maggio 2018 ha introdotto un quadro giuridico coerente e robusto volto a proteggere le persone fisiche con riguardo al trattamento dei loro dati personali garantendo al contempo la libera circolazione di tali dati all’interno dell’Unione Europea Il diritto alla protezione dei dati personali trova il proprio fondamento nell’articolo 8 della Carta dei diritti fondamentali dell’Unione europea il quale stabilisce...

Introduzione: la centralità del fattore umano nella protezione dei dati La protezione dei dati personali rappresenta oggi una delle sfide più complesse per le organizzazioni pubbliche e private Se da un lato l'attenzione si concentra spesso sulle misure tecniche di sicurezza dall'altro lato emerge con sempre maggiore evidenza che il fattore umano costituisce l'elemento determinante per garantire un effettivo rispetto della normativa in materia di privacy I dipendenti e i collaboratori che quotidianamente trattano dati personali rappresentano infatti il primo presidio di tutela degli interessati ma anche il potenziale anello debole della catena di protezione qualora non siano adeguatamente formati...

Introduzione: La tutela del domicilio Informatico Nell'era digitale la protezione dei sistemi informatici aziendali è una priorità fondamentale per ogni organizzazione Il reato di accesso abusivo a sistema informatico o telematico previsto dall'articolo 615-ter del codice penale costituisce uno degli strumenti principali con cui l'ordinamento tutela la " riservatezza informatica"   Particolarmente delicata è la posizione del dipendente che oltrepassa i confini della propria autorizzazione pur essendo formalmente autorizzato ad accedere ai sistemi informatici dell'azienda per cui lavora   Queste situazioni hanno dato luogo a importanti pronunce giurisprudenziali le quali hanno chiarito quando e in quali circostanze il comportamento del...