Condominio: sulle comunicazioni da oscurare l'indirizzo email personale del condòmino

Riguarda l’uso della mail nelle comunicazioni condominiali il recente provvedimento del Garante DREP/SK162838-1/ facente seguito al reclamo proposto il 25 marzo 2021 da una condòmina, in base all’articolo 77 del Regolamento Ue 16/679. Secondo il Garante, anche laddove la mail possa avere un contenuto che «attiene a temi concernenti la gestione e l’amministrazione del condominio, che pertanto sono stati oggetto di condivisione in quanto di interesse per la compagine condominiale, «gli estremi identificativi delle utenze telefoniche intestate ai singoli condòmini o ai loro familiari, non possono essere annoverati tra quelli oggetto di necessaria e obbligatoria comunicazione all’interno del condominio.

L'hosting provider non ha nessuna responsabilità se non c'è stata rielaborazione delle informazioni degli utenti

Ha chiarito il Consiglio di Stato con la recente sentenza 3851/2021 che va esclusa la responsabilità dell'hosting provider in caso di mancata manipolazione dei dati memorizzati. Tale ottica valorizza la varietà di elementi idonei a delineare la peculiare figura dell'hosting attivo, comprendente attività di filtro, selezione, indicizzazione, organizzazione, catalogazione, aggregazione, valutazione, uso, modifica, estrazione e promozione dei contenuti pubblicati dagli utenti, operati mediante una gestione imprenditoriale del servizio, come pure l'adozione di una tecnica di valutazione comportamentale degli utenti per aumentarne la "fidelizzazione".

Violazioni del Gdpr, sono oltre 600 le sanzioni inflitte nell'Ue da inizio anno

Superano i 292 milioni di euro le sanzioni per violazioni della privacy applicate in Europa. Sono state, secondo Privacy Affairs, 661 in tutta l'Unione, di cui 73 in Italia, che è al secondo posto per provvedimenti sanzionatori emanati, preceduta solo dalla Spagna (222). Leggermente diverse sono le cifre fornite da Enforcement Tracker, che fino a maggio 2021 conta un totale di 283 milioni di euro spalmati in 638 sanzioni. Per questa seconda fonte viene confermata la graduatoria per nazioni per numero di sanzioni e si mette in evidenza però che l'Italia è prima per importi delle sanzioni irrogate (oltre 76 milioni).

Pubblica amministrazione, le ricadute alla luce del parere del Garante Privacy

Aggiornare i regolamenti dei servizi con la funzione e/o l'ufficio del Dpo; inserire nei bandi di gara clausole specifiche sulla gestione dei conflitti di interesse del Dpo; integrare i contratti con le società di servizi che forniscono il servizio di Dpo con garanzie di autonomia per il referente destinato a questo compito. Sono alcune delle ricadute derivanti dal provvedimento del Garante della privacy n. 186 del 29 aprile 2021, dedicato a designazione, posizione e compiti del Dpo in ambito pubblico. Il documento in molti punti fornisce indirizzi che necessitano interventi di dettaglio nei singoli enti, come evidenziato nella tabella in pagina. Vediamo, dunque, come è possibile muoversi per scongiurare ispezioni e sanzioni.

Il ruolo del datore di lavoro e del medico competente nell'ambito del Covid-19

Dall'inizio della pandemia da Covid-19 il Garante per la protezione dei dati personali ("Garante Privacy"), pur riconoscendo l'interesse preminente alla tutela della salute, è intervenuto a garanzia della protezione dei dati personali. In un contesto del tutto emergenziale, il Garante Privacy ha introdotto un regime eccezionale e derogatorio volto ad attribuire al datore di lavoro un certo margine di elasticità per il trattamento dei dati – anche particolari - dei lavoratori (es. dati contenuti all'interno di autodichiarazioni circa contatti stretti con positivi o soggiorni in Paesi vietati dall'OMS nei ultimi 14 giorni, dati sulla temperatura corporea pur senza annotazione del dato relativo alla salute).

Rating reputazionale su internet: l'algoritmo deve essere conosciuto e serve un consenso specifico dell'utente

Stretta della Cassazione in materia di privacy sulle piattaforme web per la creazione di profili reputazionali. L'algoritmo di funzionamento deve essere conosciuto ed oggetto di un consenso specifico da parte del cliente. Lo ha stabilito la Prima sezione civile, sentenza n. 14381 depositata oggi, accogliendo il ricorso del Garante privacy nei confronti di Mevaluate Onlus. Un'Associazione che si propone di contrastare "fenomeni basati sulla creazione di profili artefatti o inveritieri e di calcolare in maniera imparziale il cd. rating reputazione, in modo da consentire a terzi una verifica di reale credibilità".