Sebbene i periodi di cancellazione fossero scaduti, una società tedesca di servizi del settore della gestione dei rischi e recupero crediti  aveva continuato a tenere fino a cinque anni le registrazioni con dati personali senza una valida base giuridica. L'autorità per la protezione dei dati ha punito questo illecito normativo con una multa di 900.000 euro.

Scambio dati infragruppo senza consenso degli interessati. Nelle comunicazioni di informazioni personali tra società appartenenti a uno stesso gruppo si può applicare la regola prevista dall'articolo 6, lett. f), del Gdpr denominata “legittimo interesse”. È quanto afferma l'European Data Protection Board che ha elaborato le Linee Guida n.1/2024.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Il 27 novembre il Garante ha inviato un avvertimento formale a Gedi Gruppo Editoriale in relazione a possibili violazioni della normativa in materia di protezione dei dati personali. Gedi non avrebbe considerato l’esistenza, nei contenuti trasferiti a OpenAI, anche di dati sensibili e di dati relativi a condanne penali e a reati, che godono di una tutela rafforzata.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Autenticazione a più fattori per accedere a computer, dispositivi e banche dati. La password da sola non basta più. È quanto raccomandano le Linee Guida “per il rafforzamento della protezione delle banche dati rispetto al rischio di utilizzo improprio”, adottate dall’ ACN, Agenzia per la Cybersicurezza Nazionale (edizione di novembre 2024).

Per leggere questo articolo devi essere registrato ed effettuare il login!

Il Garante della Privacy ha sanzionato con 50mila euro INPS per aver pubblicato sul proprio sito web i dati personali di migliaia di partecipanti ad un concorso bandito dall’Istituto.

Per postare sui social network immagini che ritraggono minori di 14 anni è necessario il preventivo consenso di entrambi i genitori. Invece se il minore ha compiuto quattordici anni la normativa italiana gli riconosce la facoltà di decidere autonomamente sulla pubblicazione.

Con l’approvazione del progetto di legge 1.054 sulla protezione dei dati personali, ora anche il Principato di Monaco modernizza la propria legislazione in materia di protezione dei dati per conformarsi ai più elevati standard europei, tra cui il GDPR, la Direttiva europea “Police Justice”, e la Convenzione 108 del Consiglio d’Europa.

L'attuale mandato del prossimo Garante europeo per la protezione dei dati (EDPS) è in scadenza il prossimo 5 dicembre, e il 16 gennaio 2025 si svolgeranno le audizioni del Parlamento europeo per la selezione dei candidati a guidare l' autorità di vigilanza sulla privacy delle istituzioni europee per i prossimi cinque anni.