Con l’informativa n. 117/2022 del 12 dicembre 2022 il Consiglio nazionale dei dottori commercialisti ed esperti contabili (Cndcec) ha pubblicato una guida sulla consulenza in ambito privacy “per la valorizzazione della professione”, che si pone l’obiettivo di fornire “una sintesi ragionata della complessa disciplina del trattamento dei dati personali, unitamente ad un primo set di allegati e indicazioni operative per tutti i commercialisti che vogliono sviluppare le proprie competenze professionali al fine di offrire una consulenza qualificata anche in questo ambito”.

Sui siti Internet tripletta di informazioni: bisogna tenere separate l'informativa privacy, l'informativa sull'uso di cookie e le informazioni e note legali relative ai servizi online e alle condizioni contrattuali praticate. Sono le prescrizioni applicate al settore marketing dal Garante della privacy nell'ingiunzione n. 348 del 20 ottobre 2022, con la quale è stata sanzionata (1,4 milioni euro) una catena internazionale di profumerie. All'operatore è stato rimproverato anche di avere conservato troppo a lungo i dati dei clienti raccolti nel contesto di un programma di fidelizzazione.

Vietata l'intelligenza artificiale che crea la cittadinanza a punti. Sarà proibito implementare quei sistemi che valutano o classificano le persone in base ad un comportamento sociale in molteplici contesti o caratteristiche personali. Ad esempio, non potranno essere implementati sistemi di IA che valutano se un cittadino implementa comportamenti virtuosi da cui ne consegue un premio, al contrario se commette atti negativi potrà essere discriminato. Il Consiglio europeo ha adottato il 6 dicembre scorso la sua posizione comune relativa alla normativa sull'intelligenza artificiale.

Una persona che si ritiene vittima di informazioni inesatte può chiederne la rimozione dal web anche se non ha mai avviato un’azione legale contro chi le ha pubblicate. Unica avvertenza: deve fornire una ragionevole spiegazione sulle info contestate al motore di ricerca, che dovrà prenderne atto senza – a sua volta – mettere a confronto le due versioni. La Cgue - sentenza nella causa C-460/20/Google – torna ancora una volta sul diritto all’oblio per ridimensionare lo strapotere dell’eterno presente online, e per ribilanciare il diritto d’informazione rispetto a quello della reputazione e dell’immagine.

La disciplina del codice in materia di protezione dei dati personali, di cui al decreto legislativo n. 196 del 2003, prescrivendo che il trattamento dei dati personali avvenga nell'osservanza dei principi di proporzionalità, di pertinenza e di non eccedenza rispetto agli scopi per i quali i dati stessi sono raccolti, non consente che gli spazi condominiali, aperti all'accesso di terzi estranei rispetto al condominio, possano essere utilizzati per la comunicazione di dati personali riferibili al singolo condomino.

L’Unione Europea ha definito negli ultimi tempi una strategia digitale attraverso l’emanazione di importanti provvedimenti quali il Regolamento sui servizi digitali (Digital Services Act), il Regolamento sui mercati digitali (Digital Market Act) ed il Regolamento sulla governance dei dati (Digital Governance Act). Naturalmente tutti questi provvedimenti sono destinati ad avere degli importanti impatti in materia di protezione dei dati personali, e perciò Federprivacy ha pubblicato la Circolare 2-2022 a cura di Michele Iaselli.

A dicembre i professionisti che si iscrivono a Federprivacy, o coloro che rinnovano la propria quota associativa tramite l’offerta del mese ricevono in omaggio il Manuale di autodifesa per Data Protection Officer scritto da Antonio Ciccia Messina e l’ombrello pieghevole da viaggio con logo Federprivacy.

Sanzione di 2 milioni di euro del Garante Privacy alla società Alpha Exploration proprietaria di Clubhouse, il social network basato sullo scambio di chat vocali. Il social contava nel 2021, all’epoca degli accertamenti, più di 16 milioni di utenti globali e circa 90 mila in Italia.

Quando un’azienda decide di svolgere una campagna promozionale tramite posta elettronica utilizzando banche dati acquisite da agenzie di marketing o da altri broker di dati che spesso si limitano a proporle come “conformi al GDPR” senza farsi troppi scrupoli, è sempre opportuno accertarsi di essere poi in grado di dimostrare che gli interessati abbiano effettivamente dato il consenso a cedere i loro dati a terzi, e che siano stati messi a conoscenza di quali siano le società a cui vengono cedute le informazioni che li riguardano, altrimenti si rischia di andare incontro a sanzioni salate. Lo ha imparato a sue spese la EDF, che in Francia è la prima azienda di energia elettrica.

Airbnb, Onlyfans ma anche Ebay, Amazon e Uber dovranno segnalare al fisco quanto guadagnano i venditori sulla propria piattaforma. Il Consiglio dei ministri, su proposta del ministro per gli affari europei, il sud, le politiche di coesione e il Pnrr Raffaele Fitto e del ministro dell'economia e finanze Giancarlo Giorgetti, ha approvato, in esame preliminare, il decreto legislativo di attuazione della direttiva Dac7 (2021/514), che modifica la direttiva 2011/16/Ue relativa alla cooperazione amministrativa nel settore fiscale. Un rush finale per garantire che la direttiva entri in vigore a partire dal 1° gennaio 2023.