FOCUS
  • Privacy - Trasferimenti di dati verso l’estero

Trasferimenti di dati UE-USA: la Draft Adequacy Decision della Commissione europea in primo piano

25 gennaio 2023

di Jacopo Purificati "La Commissione ha deciso che gli Stati Uniti assicurano un livello di protezione dei dati personali trasferiti dall’Unione a organizzazioni certificate negli Stati Uniti sostanzialmente equivalente a quello garantito dal GDPR. Tuttavia, chiarisce la Commissione, l’entrata in vigore della Decisione di adeguatezza dipenderà dalla piena implementazione dell’EO 14086 da parte di ogni agenzia di intelligence statunitense, in particolare adottando e aggiornando le policy e procedure necessarie a tal fine".
  • Privacy - Sicurezza dei dati

Trattamenti dei dati degli utenti sull'APP Telepass: confermata la sanzione irrogata dall'AGCM

25 gennaio 2023

Il Tribunale amministrativo regionale per il Lazio, con una recente pronuncia, ha confermato la sanzione di 2 milioni di euro stabilita dall'AGCM con provvedimento del marzo 2021 per aver posto in essere pratiche commerciali scorrette, consistenti nell'aver fornito informazioni ingannevoli e carenti sulla raccolta e trattamento dei dati degli utenti che richiedono un preventivo assicurativo relativo a polizze RC Auto tramite l'APP Telepass e sulle modalità di preventivazione.
  • Concorrenza - Abuso di posizione dominante

Private enforcement e disclosure - La CGUE chiarisce a quali condizioni il giudice nazionale può ordinare la divulgazione di prove anche qualora il procedimento civile sia stato sospeso

25 gennaio 2023

di Niccolò Antoniazzi Con la sentenza pubblicata lo scorso 12 gennaio, la Corte di Giustizia dell’Unione Europea (la CGUE) si è pronunciata sul rinvio pregiudiziale presentato dalla Corte Suprema della Repubblica Ceca (CSRC) nell’ambito di un’azione c.d. standalone per il risarcimento del danno da illecito antitrust promossa da RegioJet a.s. (RegioJet), un operatore di trasporto ferroviario asseritamente danneggiato da un potenziale abuso di posizione dominante consistente nell’applicazione di prezzi predatori in una specifica tratta da parte di České dráhy, a.s. (ČD), operatore ferroviario incumbent nella Repubblica Ceca.
  • Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

La mera cancellazione dei dati personali non fa venire meno l’interesse ad ottenere riscontri ed informazioni sulle modalità di trattamento dei dati raccolti

25 gennaio 2023

Il Tribunale di Roma è stato interpellato per decidere in merito all'opposizione di una società di marketing avverso l'ordinanza ingiunzione del Garante Privacy, che ha ritenuto opportuno comminare una sanzione a suo carico, in quanto ritenuta responsabile di aver indebitamente assunto il ruolo di titolare del trattamento dei dati spettante ad un altro ente, erogatore di corsi di formazione. All'acquisizione dei dati personali altrui ad opera del soggetto non titolato segue la richiesta di cancellazione dei dati e l'istanza di accesso ai dati cancellati da parte dell'interessato.