Il Garante europeo della protezione dei dati (Edps) ha pubblicato un documento strategico volto a monitorare la conformità delle istituzioni, degli organi e degli organismi europei (IUE) alla sentenza "Schrems II" che lo scorso luglio ha invalidato il Privacy Shield in relazione ai trasferimenti di dati personali verso paesi terzi, e in particolare negli Stati Uniti.
L’Europol dovrà cancellare un’enorme quantità di dati sui cittadini europei dai suoi archivi. A ordinarlo è stato il garante europeo della protezione dei dati. Dai documenti pubblicati il 10 gennaio emerge che l’agenzia dell’Unione che si occupa di contrastare il crimine nei Paesi membri conserva illegalmente dati su persone non sospette e ora dovrà rimediare a questo problema.
Nonostante le violazioni in materia di protezione dei dati personali negli ultimi anni stiano registrando una preoccupante crescita, e le relative sanzioni per infrazioni del GDPR siano arrivate a 1,1 miliardi di euro nel 2021 (+594% rispetto all’anno precedente), la Commissione UE non sembra voler sostenere più di tanto le autorità europee che si occupano di tutelare la privacy dei cittadini dell’Unione.
Prima l’allarmismo, poi le maniere forti. Dopo essere stato oggetto di contestazione in quella che è probabilmente la più grande azione di lobbying nella storia dell’Unione europea, alla fine di maggio il regolamento generale sulla protezione dei dati è divenuto pienamente applicabile.
Il 5 maggio 2022, lo European Data Protection Supervisor (EDPS) e lo (European Data Protection Board) EDPB hanno pubblicato un parere, adottato congiuntamente dalle due autorità, sul Data Act suscitando l’immediata attenzione degli interessati che comunque ancora attendono di conoscere il contenuto dell’accordo raggiunto qualche giorno fa tra il Consiglio e il Parlamento UE sulla proposta di Regolamento UE.
Da circa 10 ore la riforma è entrata in piena applicazione in tutta Europa, e vogliamo essere pronti fin dal primo giorno a svolgere i compiti che sono demandati ai regolatori indipendenti. Oggi è un giorno di partenza e non un giorno di arrivo. L’Italia con un certo affanno si accinge a pubblicare il decreto legislativo che crea delle opportunità e ha qualche pecca, che speriamo possa essere corretta. Io penso che le norme italiane che accompagnano questa importante riforma europea debbano essere oggetto di una rivisitazione più profonda”. Lo ha detto Giovanni Buttarelli, european data protection supervisor, nel videomessaggio d’apertura del settimo Privacy day Forum, organizzato da Federprivacy e in corso a Roma proprio nel primo giorno d’applicazione della general data protection regulation negli Stati UE.
La protezione dei dati personali cambia. Si sposta sempre più sul web, e l’attività di chi deve garantirne controllo e uso corretto si digitalizza. La relazione annuale del Garante europeo della privacy mostra come il grosso dell’azione ormai è rivolta alle nuove tecnologie, che hanno cambiato il modo di vivere anche “in modo che non avremmo mai potuto prevedere”. L’imprevedibilità di quello che accade nell’area della cosiddetta ‘quarta rivoluzione industriale’, quella digitale, impone adeguamenti a realtà tutte nuove.
Sono diverse le istituzioni europee, agenzie e organismi europei, che nel contesto della loro strategia per organizzare il ritorno negli uffici hanno implementato controlli della temperatura corporea come parte delle misure di salute e sicurezza per contrastare la diffusione della contaminazione da Covid-19, ma il Garante europeo per la protezione dei dati (Edps) chiede cautela, affermando che alcune operazioni coinvolte in questo processo "possono costituire un'interferenza nei diritti degli individui alla vita privata".
Il Garante europeo per la protezione dei dati (EDPS) ha pubblicato la versione finale delle sue linee guida sui criteri di adozione del diritto all’oblio nei motori di ricerca, ai sensi dell’articolo 17 del regolamento generale sulla protezione dei dati dell’UE. Il documento è apparso sul sito dell’istituzione comunitaria il 7 luglio. Il garante europeo della protezione dei dati (EDPS) è l’autorità indipendente per la protezione dei dati dell’Unione europea (UE).
Gli Stati Uniti e il resto del mondo devono seguire la guida dell'Europa sul tema della privacy» ha detto Tim Cook, ceo della Apple nel corso della International Conference of Data Protection and Privacy Commissioners 2018, a Bruxelles. «Alla Apple non smettiamo di cercare di produrre nuove tecnologie sperando di migliorare il mondo. Ma sappiamo che le tecnologie non possono migliorare il mondo se non cerchiamo di rispondere alla domanda: “In che tipo di mondo vogliamo vivere?”».
