• Privacy - Dati sanitari

Data breach nel portale regionale del FSE: sanzioni del Garante privacy a Regione Molise, Società Molise dati e Engineering ingegneria informatica S.p.A.

6 febbraio 2025

A conclusione dei procedimenti avviati dopo l’intrusione nel Portale regionale del fascicolo sanitario elettronico (FSE) verificatasi tra novembre e dicembre 2022, il Garante per la protezione dei dati personali ha adottato 3 ordinanze ingiunzioni nei confronti, rispettivamente, della Regione Molise, della Società Molise dati, e di Engineering ingegneria informatica S.p.A..
FOCUS
  • Privacy - Data protection by design e by default

Trattamento di dati nell’ambito dei modelli di IA: l’opinion dell’EDPB

5 febbraio 2025

di Ariella Fonsi "Secondo il Board, affinché un modello di IA possa essere considerato anonimo occorre verificare la probabilità di estrazione di dati personali utilizzati per addestrare il modello, nonché la probabilità di ottenere, intenzionalmente o meno, tali dati personali tramite interrogazioni".
  • Privacy - Accesso agli atti

La nozione “allargata” di dato personale consente all’interessato di accedere al contenuto integrale dei fascicoli assicurativi relativi al sinistro in cui è coinvolto

5 febbraio 2025

di Claudia Dierna La Cassazione ha affrontato la controversa questione del diritto dell'interessato di accedere al contenuto integrale dei fascicoli assicurativi relativi al sinistro in cui è coinvolto, diritto negato dal Garante per la Privacy ed affermato, invece, dal Tribunale di Roma che, a tal proposito, richiama espressamente la nozione "allargata" di dato personale, come «concernente» la persona, elaborata dalla giurisprudenza eurounitaria, la quale precisa che tale condizione è soddisfatta qualora, in ragione del suo contenuto, della sua finalità o del suo effetto, l’informazione sia connessa a una determinata persona.