Se il capo usa la password della sua collaboratrice commette reato di accesso abusivo ad un sistema informatico

Con la sentenza 40295/2024, la Cassazione si è pronunciata chiarendo l’ambito di applicazione del reato di “accesso abusivo ad un sistema informatico” all’interno di un rapporto di lavoro, nella fattispecie in cui un respnsabile si era fatto dare da un’impiegata a lui gerarchicamente subordinata le credenziali di accesso al sistema informatico aziendale.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Applicazione delle sanzioni per violazioni della privacy: Garanti e giudici devono tenere conto degli elementi positivi

L'applicazione delle ammende è subordinata a rigorose condizioni: devono essere dissuasive e appropriate. Garanti e giudici, nelle ingiunzioni e nelle sentenze, devono dare conto della presenza dei requisiti richiesti dal Gdpr. È questo l'orientamento della Corte di Giustizia Ue sentenza del 26/9/2024, resa nella causa C768/21.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Firmare una petizione pubblica comporta la rinuncia alla propria privacy: visionabile l’elenco dei sottoscrittori

Secondo il Tar di Trieste l’elenco dei sottoscrittori di una petizione trasmessa ad una pubblica amministrazione è un documento pubblico. Su questa base non sussiste alcun problema di dati riservati o di privacy dei sottoscrittori.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Alle Camere di Commercio il compito di proteggere la privacy dei fascicoli informatici delle imprese

Il fascicolo informatico delle imprese è una banca dati a rischio privacy. Alle Camere di commercio è assegnato il compito di alzare gli scudi contro hacker e cybercriminali. È quanto previsto dal regolamento ministeriale sul fascicolo d'impresa, approvato con decreto del ministero delle imprese e del made in Italy n. 159 del 17 settembre 2024.

Per leggere questo articolo devi essere registrato ed effettuare il login!

La Cassazione si pronuncia sulla natura istantanea del reato di illecito trattamento dei dati personali

La Corte di Cassazione, accogliendo un rinvio pregiudiziale per questioni di competenza territoriale ex art. 24-bis del Codice di Procedura Penale sollevato dal Tribunale di Perugia, si è pronunciata sulla natura giuridica del reato di illecito trattamento dei dati personali.

Per leggere questo articolo devi essere registrato ed effettuare il login!

Come gestire un data breach se la violazione dei dati avviene a scuola

Se a scuola capita un data breach, l'evento deve essere gestito senza perdere tempo. Come desumibile da alcune sentenze della Corte di Giustizia Ue, la scuola deve riflettere se mandare una lettera di scuse o se rivedere i procedimenti interni, rinnovare le istruzioni al personale o sensibilizzare i dipendenti con eventi formativi.

Per leggere questo articolo devi essere registrato ed effettuare il login!