Sanzioni milionarie privacy ai minimi termini, se non c'è pericolo di reiterazione della violazione. Le ammende previste dal Gdpr, che arrivano fino a 20 milioni di euro per le p.a., possono essere ridotte a importi bassissimi e anche azzerate: questo quando la violazione si è realizzata in circostanze del tutto peculiari e difficilmente ripetibili.
Nei bandi di gara le scuole devono inserire le corrette clausole privacy: sia quelle relative al procedimento di gara sia quelle relative al successivo svolgimento del rapporto contrattuale con l'aggiudicatario.
Gli interessati possono chiedere i danni immateriali all'impresa che ha subito un cyberattacco con esfiltrazione dei dati personali, anche se non sono stati ancora usati da delinquenti. A sostenere che, per avanzare una richiesta risarcitoria, non c'è bisogno di aspettare un effettivo furto dell'identità è la Corte di Giustizia Ue.
L’avvocato che attribuisca ad un terzo (nella specie, la propria segretaria) la facoltà di pubblicare, senza alcun effettivo controllo preventivo, post e contenuti nelle pagine social e/o sul sito web dello studio legale risponde personalmente dell’eventuale rilevanza disciplinare dell’attività stessa per culpa in eligendo ed in vigilando.
Controllo rafforzato sull’utilizzo di intercettazioni svolte all’estero. La Cassazione chiarisce, con la sentenza n. 44154/2023 della Sesta sezione penale, limiti e condizioni nel nuovo sistema delineato dall’ordine d’indagine europeo (Oie).
Il licenziamento disciplinare intimato dalla società al proprio dipendente per condotte apprese mediante investigazione privata è nullo se dal provvedimento di espulsione non viene resa nota l'identità del soggetto che in concreto ha svolto l'attività investigativa.
