Per le ricette transfontaliere occorrono maggiori garanzie e il Garante per la protezione dei dati personali è pronto ad offrire la sua collaborazione al Ministero della salute per un sistema di assistenza transfrontaliera a prova di privacy.

Se l’utente dice “no” alla telefonata commerciale indesiderata il call center o la società che lo ha contattato deve annotare subito la sua volontà e cancellare il nominativo dalle liste utilizzate per il telemarketing. L’opposizione espressa nel corso della telefonata non deve essere confermata con email o altre modalità, come invece viene spesso richiesto di fare da parte degli operatori, ed è valida anche per le campagne promozionali future.

L'istituto dell'accesso civico generalizzato agli atti ed informazioni dell'amministrazione pubblica deve essere considerato come estrinsecazione di una libertà o ancor meglio di un bisogno di cittadinanza attiva e consapevole i cui confini devono tuttavia essere tracciati attraverso una stretta interpretazione della disciplina.

Stop alle nomine del responsabile della protezione dei dati (Dpo) in conflitto di interessi. L'alt a imprese, pubbliche amministrazioni e a tutti i titolari di trattamento, a proposito della scelta di una figura chiave per la tutela della privacy, obbligatoria in tutti gli enti pubblici e in moltissime aziende, è stato intimato dalla Corte di giustizia dell'Unione europea (Cgue), la quale nella sentenza del 9 febbraio 2023 (causa n. C-453/21), ha, però, riconosciuto che non c'è un elenco ufficiale di cause di incompatibilità.

Il Garante della Privacy ha adottato un provvedimento di avvertimento nei confronti di Meta, perché in occasione delle ultime elezioni politiche del 25 settembre 2022 le piattaforme Facebook e Instagram avrebbero raccolto illecitamente dati personali di migliaia di cittadini italiani senza alcun consenso da parte dei diretti interessati.

Il mystery shopping è uno strumento che sempre più spesso viene utilizzato dalle aziende per misurare la qualità dei propri prodotti e servizi ed il modo in cui questi vengono proposti alla clientela. In alcuni casi può essere anche un mezzo per verificare il rispetto della normativa o intercettare comportamenti scorretti da parte della forza vendita, ad esempio in relazione al rapporto con i consumatori o alle modalità di raccolta dei dati personali per fini di marketing.

Per ogni nuovo trattamento di dati personali, che è alla base delle Privacy by design, il GDPR prescrive una serie di aggiornamenti e valutazioni, a cominciare dal registro delle attività di trattamento, l’informativa privacy, l’analisi dei rischi e la valutazione d’impatto (DPIA). Organizzato un corso operativo di una giornata per venerdì 21 aprile 2023.

Una decisione che autorizza intercettazioni telefoniche può non contenere una motivazione specifica. Lo afferma la Corte di giustizia dell'Ue, sentenza nella causa C-349/21, chiarendo che l'obbligo di motivazione non è violato qualora la decisione si fondi su una richiesta me circostanziata dell'autorità penale competente e i motivi dell'autorizzazione possano essere dedotti agevolmente e senza ambiguità da una lettura incrociata della richiesta e dell'autorizzazione.

La Commissione per le Libertà Civili, la Giustizia e gli Affari interni del Parlamento europeo (Commissione LIBE) non vuole che la Commissione Europea estenda agli Stati Uniti una decisione di adeguatezza basata sulla proposta di Data Privacy Framework per il trasferimento dei dati tra UE e USA pubblicata lo scorso 13 dicembre.

Il Tribunale civile di Roma ha annullato la sanzione da 26,5 milioni di euro che il Garante della Privacy aveva inflitto a Enel Energia per violazioni del GDPR nelle attività di telemarketing con un provvedimento del 19 gennaio 2022.