Focus | FAIRPLAY - FAIRPLAY - sistema antitrust, consumatori, privacy

Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Titolarità e contitolarità nel trattamento di dati personali: le precisazioni della Corte di Giustizia europea

17 gennaio 2024

di Simona Loprete "Può essere considerato titolare del trattamento qualsiasi persona fisica o giuridica che influisce, per il perseguimento di propri obiettivi, sul trattamento di dati personali e che, pertanto, partecipa alla determinazione delle finalità e dei mezzi del trattamento".

Privacy - Videosorveglianza

Trattamento di dati personali per attività personali: quando la videosorveglianza domestica esula dall’ambito di applicazione del GDPR?

10 gennaio 2024

di Ariella Fonsi "L’utilizzo di sistemi di videosorveglianza da parte di persone fisiche nelle aree inerenti al proprio domicilio e le sue pertinenze è da ritenersi escluso dall’ombrello applicativo del Regolamento, a condizione che: (i) l’ambito di comunicazione dei dati non ecceda la sfera familiare del titolare; (ii) il trattamento non si estenda a luoghi aperti al pubblico o ad aree di pertinenza di terzi".

Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

Il Garante sanziona un provider di luce e gas per illecito trattamento dei dati di clienti e prospect

20 dicembre 2023

di Jacopo Purificati "E' il titolare a dover attuare un sistema organizzativo e gestionale contraddistinto da misure effettive ed efficaci di protezione dei dati. Ciò non solo attraverso la puntuale predisposizione della “modulistica privacy” (informative, registro ex art. 30 GDPR, DPA, DPIA, etc.), ma soprattutto attraverso l’implementazione di procedure e prassi organizzative atte a conformare i relativi trattamenti al medesimo GDPR".

Privacy - Intelligenza artificiale

Intelligenza Artificiale e Servizi Sanitari Nazionali: il decalogo del Garante privacy italiano

13 dicembre 2023

di Simona Loprete "Non sussiste alcun dubbio sul fatto che un sistema centralizzato a livello nazionale attraverso il quale si realizzano servizi sanitari con strumenti di IA, implichi un tipo di trattamento che presenta un rischio elevato per i diritti e le libertà degli interessati e che, pertanto, richiede una preliminare valutazione di impatto sulla protezione dei dati ai sensi dell’articolo 35 del GDPR".

Privacy - Processi decisionali automatizzati e profilazione

Algoritmo di rating reputazionale e consenso privacy: la pronuncia della Cassazione

6 dicembre 2023

di Fabiola Iraci Gambazza "L’argomentazione portante della Cassazione poggiava sull’adeguata conoscenza del soggetto, al momento dell’utilizzo dell’algoritmo sulle modalità e finalità del trattamento dei suoi dati e, di conseguenza, che il consenso prestato fosse consapevole ed informato".

Privacy - Intelligenza artificiale

GDPR “in pratica”: Intelligenza artificiale (cosa ci riserva il futuro)

29 novembre 2023

di Paola Limatola "Progettare, addestrare, migliorare e far funzionare questi sistemi costa molti soldi, che si ripagano con le informazioni desumibili dai dati raccolti e, in un futuro non molto lontano, con la possibilità di vendere servizi più raffinati e performanti basati su questi strumenti (...). È business, ovviamente, e merita il nostro rispetto, ma deve avvenire nel rispetto della legge".

Privacy - Videosorveglianza

Videosorveglianza: il Garante ritorna sui requisiti del trattamento

22 novembre 2023

di Ariella Fonsi "Nel fornire informazioni sui luoghi sorvegliati, i titolari del trattamento possono seguire un approccio “scalare”, fornendo le informazioni più importanti su un segnale di avvertimento (informativa di primo livello) e gli ulteriori dettagli con altri mezzi (informativa di secondo livello)".

Privacy - Diritto all’oblio

Diffamazione e oblio: i chiarimenti del Garante Privacy

15 novembre 2023

di Piera Di Stefano "Nella valutazione di un’istanza di riconoscimento del diritto all’oblio, occorre far riferimento non solo all’elemento costituito dal trascorrere del tempo, ma anche ad ulteriori criteri espressamente individuati nelle “Linee Guida 2014”, nonché delle più recenti Linee Guida n. 5/2019, adottate dallo European Data Protection Board (EDPB) il 7 luglio 2020".

Privacy - Data protection by design e by default

L’efficacia delle tecniche di anonimizzazione e l’importanza di analizzare il singolo contesto informativo

8 novembre 2023

di Simona Loprete "Il dato effettivamente anonimizzato non è soggetto alla disciplina in materia di protezione dei dati personali, tuttavia il Garante sottolinea che, come evidenziato anche dal Comitato europeo per la protezione dei dati, l’anonimizzazione in se costituisce un trattamento di dati personali che deve essere conforme alla normativa vigente in materia di protezione dei dati personali".

Privacy - Dati sanitari

Pubblicazione di dati sanitari su un cartellone pubblicitario: la sanzione del Garante privacy italiano

1 novembre 2023

di Fabiola Iraci Gambazza "Il caso in questione presenta una situazione pressoché inusuale quanto critica, ossia quella dell’illecita e totalmente non giustificabile condivisione pubblica (quasi pubblicitaria) di tali dati verso un’ampia sfera di soggetti non autorizzati".

Privacy - Intelligenza artificiale

GDPR “in pratica”: Intelligenza artificiale (esempi di utilizzo di sistemi basati sull’IA)

25 ottobre 2023

di Paola Limatola "Questo tipo di tecnologia si propone di affiancare o sostituire gli esseri umani nel prendere decisioni; la capacità di elaborare grandissime quantità di dati in un tempo relativamente breve la rende veramente preziosa in moltissimi campi. (...) Esistono tuttavia campi e situazioni in cui sembra difficile immaginare che il risultato più probabile di una serie di calcoli e funzioni sia una base sufficiente per prendere una decisione".

Privacy - Intelligenza artificiale

L’impennata dei sistemi di riconoscimento facciale: i rischi anche al di là della privacy e della protezione dei dati personali

18 ottobre 2023

di Simona Loprete "L’EDPB ritiene che l’identificazione biometrica a distanza di individui in spazi accessibili al pubblico comporti un elevato rischio di intrusione nella vita privata delle persone e, comportando una sorveglianza di massa, non possa trovare posto in una società democratica".

Privacy - Aspetti generali

Il Digital Personal Data Protection Act 2023 Indiano: overview e spunti di riflessione

11 ottobre 2023

di Jacopo Purificati "Nella Legge indiana, il soggetto cui si riferiscono i dati è indicato come un vero e proprio Principal, incaricato di presiedere, di dirigere i trattamenti dei suoi dati personali. Non solo diritti, quindi, ma altresì doveri dell’interessato (...), soprattutto con riguardo alle modalità di esercizio dei diritti o di fornitura dei propri dati personali (...)".

Privacy - Intelligenza artificiale

GDPR “in pratica”: Intelligenza artificiale (di cosa si tratta)

4 ottobre 2023

di Paola Limatola "Un sistema di IA, per funzionare, (...) ha bisogno di essere addestrato “divorando” una grandissima quantità di informazioni, cioè di dati, e lavora sulla base di informazioni che possono provenire dall’esterno o essere a disposizione, in forma organizzata, all’interno del programma; ha obiettivi e vincoli e può essere in grado di adattarsi agli stimoli esterni, modificando, in base a questi, i propri comportamenti e le proprie decisioni".

Privacy - Dati sanitari

Anonimizzazione dei dati sanitari: il Garante Privacy sanziona un’azienda per il trattamento illecito dei dati

27 settembre 2023

di Ariella Fonsi "Per anonimizzazione si intende un’operazione volta a rimuovere ogni elemento personale e ogni possibilità di poter identificare direttamente ed indirettamente l’interessato, talché i dati non possano più essere considerati personali".

Privacy - Trasferimenti di dati verso l’estero

Sull’utilizzo di Google Analytics: la prima sanzione dal Garante svedese per la protezione dei dati

20 settembre 2023

di Fabiola Iraci Gambazza "Dagli audit condotti, l’IMY ha confermato che, sulla stessa linea delle altre Autorità europee, lo strumento Google Analytics comporta il trasferimento dei dati i quali consentono, in quanto personali, di identificare univocamente l’interessato".

Privacy - Marketing e attività promozionali

Fidelity card e trattamento illecito dei dati personali: il caso del Gruppo Benetton

13 settembre 2023

di Simona Loprete "Una delle tematiche rilevanti nell’ambito dei trattamenti effettuati per i programmi di fidelizzazione è costituita dall’identificazione dei tempi di conservazione che devono essere determinati secondo il principio di proporzionalità per ciascuna delle finalità perseguite".

Privacy - Intelligenza artificiale

Generative AI: alcuni profili data protection da tenere in considerazione

6 settembre 2023

di Ariella Fonsi "I diritti degli interessati previsti dal GDPR devono essere garantiti in tutti i momenti del ciclo di vita dello sviluppo e dell’implementazione di un sistema di IA, dall’addestramento del sistema all’output stesso dell’algoritmo".

Privacy - Social network

Click Baiting. Di cosa si tratta e perché è pericoloso per la privacy

26 luglio 2023

di Annalisa Spedicato "Il click-bait può mettere a rischio anche la privacy e i dati personali. Ciò si verifica spesso sui social network, dove continuamente si rinvengono aggiornamenti e novità da condividere".

Privacy - Aspetti generali

Violazioni del GDPR: la metodologia definitiva dell'EDPB per il calcolo delle sanzioni amministrative

19 luglio 2023

di Jacopo Purificati "La metodologia proposta dall’EDPB si divide in cinque passaggi, volti a garantire la presa in considerazione di ogni aspetto e componente del trattamento di dati personali investigato, così come il trattamento e le circostanze concrete nella loro globalità".

Privacy - Marketing e attività promozionali

Contro il telemarketing selvaggio: arriva la prima confisca delle banche dati del Garante privacy italiano

5 luglio 2023

di Fabiola Iraci Gambazza "In seguito agli accertamenti ispettivi, l’Autorità garante ha ritenuto di trovarsi di fronte ad un cosiddetto “sottobosco” che opera ai margini delle reti di vendita ufficiale delle compagnie energetiche, emblema del fenomeno del telemarketing selvaggio".

Privacy - Basi giuridiche del trattamento dei dati

Una panoramica completa sulla conformità dei trattamenti dei dati personali nell’ambito scolastico grazie al nuovo Vademecum del Garante italiano

28 giugno 2023

di Simona Loprete "Sin dal momento dell’iscrizione, gli istituti scolastici e gli enti locali eventualmente coinvolti nel processo devono prestare la massima attenzione alla pertinenza ed alla necessità delle informazioni personali che vengono richieste, a maggior ragione quando si tratti di categorie particolari di dati personali".

Privacy - Aspetti generali

Diritto di accesso e copia dei propri dati: l’ultima pronuncia della Corte di Giustizia

14 giugno 2023

di Fabiola Iraci Gambazza "Il diritto di accesso è finalizzato a fornire all’interessato informazioni sufficienti, trasparenti e facilmente accessibili in merito al trattamento dei propri dati, in modo che questi possa essere consapevole e verificarne la legittimità e l’accuratezza dello stesso".

Privacy - Sicurezza dei dati

La convalida dei sistemi di crittografia dei dati personali nelle Orientaciones del Garante spagnolo

7 giugno 2023

di Jacopo Purificati "Per garantire il rispetto del GDPR non basterà l’adozione (ove necessario) di un qualsiasi sistema di crittografia. Il sistema dovrà essere scelto – vagliandone con attenzione robustezza e resilienza in un’ottica sistematica – poiché adeguato al contesto specifico, soprattutto laddove siano trattati dati appartenenti a particolari categorie e/o su larga scala".

Privacy - Marketing e attività promozionali

Telemarketing e teleselling: il Garante italiano per la protezione dei dati approva un codice di condotta

31 maggio 2023

di Fabiola Iraci Gambazza "L’adozione di un codice di condotta rappresenta il perfetto punto di incontro in termini regolatori tra le esigenze degli operatori di mercato in un determinato settore e il controllo sul rispetto della disciplina in materia di dati personali da parte delle Autorità di controllo".

La sezione raccoglie contributi autorali, realizzati da professionisti specializzati nella materia, che intendono fare il punto sugli aspetti più critici e delicati del nuovo impianto legislativo emerso con l’introduzione del GDPR.

Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

17 gennaio 2024

Privacy - Videosorveglianza

10 gennaio 2024

Privacy - Obblighi del titolare, del responsabile e dell’incaricato del trattamento

20 dicembre 2023

Privacy - Intelligenza artificiale

13 dicembre 2023

Privacy - Processi decisionali automatizzati e profilazione

6 dicembre 2023

Privacy - Intelligenza artificiale

29 novembre 2023

Privacy - Videosorveglianza

22 novembre 2023

Privacy - Diritto all’oblio

15 novembre 2023

Privacy - Data protection by design e by default

8 novembre 2023

Privacy - Dati sanitari

1 novembre 2023

Privacy - Intelligenza artificiale

25 ottobre 2023

Privacy - Intelligenza artificiale

18 ottobre 2023

Privacy - Aspetti generali

11 ottobre 2023

Privacy - Intelligenza artificiale

4 ottobre 2023

Privacy - Dati sanitari

27 settembre 2023

Privacy - Trasferimenti di dati verso l’estero

20 settembre 2023

Privacy - Marketing e attività promozionali

13 settembre 2023

Privacy - Intelligenza artificiale

6 settembre 2023

Privacy - Social network

26 luglio 2023

Privacy - Aspetti generali

19 luglio 2023

Privacy - Marketing e attività promozionali

5 luglio 2023

Privacy - Basi giuridiche del trattamento dei dati

28 giugno 2023

Privacy - Aspetti generali

14 giugno 2023

Privacy - Sicurezza dei dati

7 giugno 2023

Privacy - Marketing e attività promozionali

31 maggio 2023