Trattamento dei dati personali - Obblighi del titolare, del responsabile e dell'incaricato del trattamento - Realizzazione di parcometri c.d. evoluti con la previsione dell'inserimento del numero di targa dei veicoli - Sanzionata dal Garante della Privacy ATAC s.p.a. (società partecipata dal Comune), che ha realizzato i parcometri, in ragione dell’illecito trattamento di dati personali - Opposizione - Rigetto - Numero di targa dei veicoli costituente in una percentuale statisticamente preponderante un dato personale idoneo a risalire alla persona dell’utilizzatore del parcometro, consentendone, dunque, la profilazione, onde il trattamento non può dirsi irrilevante - Ricorso - Rigetto - Applicabilità del GDPR ratione temporis - Responsabilità di ATAC quale "responsabile del trattamento" - Comune avente il ruolo di "titolare del trattamento" - Trattamento dei dati personali non conforme ai principi di responsabilizzazione e liceità di cui agli artt. 5 e 6 del GDPR - Irrilevanza delle misure tecniche messe in atto da ATAC nel corso dell’accertamento.

Tutela dei consumatori – Rinvio pregiudiziale – Trasporti aerei – Convenzione di Montreal – Articolo 19 – Risarcimento dei danni causati dal ritardo nel trasporto dei bagagli – Cessione ad una società commerciale del credito dei passeggeri nei confronti del vettore aereo – Clausola contrattuale che vieta tale cessione – Direttiva 93/13/CE – Clausole abusive nei contratti stipulati con i consumatori – Articolo 6, paragrafo 1 e articolo 7, paragrafo 1 – Controllo d’ufficio del carattere abusivo della clausola che vieta la cessione dei diritti dei passeggeri – Modalità di tale controllo nell’ambito di una controversia tra la società cessionaria e il vettore aereo – Principi di equivalenza e di effettività – Principio del contraddittorio.

Con riferimento all’attacco informatico al sistema sanitario della Regione Lazio, avvenuto nella notte tra il 31 luglio e il 1° agosto del 2021, il Garante per la protezione dei dati personali ha adottato 3 ordinanze ingiunzioni nei confronti, rispettivamente, della società LAZIOcrea, della Regione Lazio e dell'Azienda sanitaria locale Roma 3.

Trattamento dei dati personali - Dati bancari e finanziari - Sistema di raccolta dei dati del debitore - Obblighi di informativa del cliente da parte degli intermediari creditizi in caso di segnalazione alla Centrale dei rischi - Danno all'immagine e reputazione personale e commerciale del soggetto ingiustamente segnalato - Banca mutuante ritenuta responsabile di aver illegittimamente comunicato il nominativo della mutuataria al Sistema informativo creditizio per il ritardo nel pagamento di tre rate del mutuo ipotecario contratto - Domanda di risarcimento dei danni - Accertata illegittimità della segnalazione negativa del nominativo dell'attrice - Segnalazione operata dalla convenuta quale comportamento lesivo del canone di buona fede e correttezza nonché del fondamentale dovere di solidarietà inerente al rapporto contrattuale, in forza del quale la banca mutuante era tenuta a non pregiudicare ingiustificatamente le ragioni della cliente allorché il mancato pagamento delle rate del mutuo risultava giustificato proprio dalla richiesta del beneficio della sospensione delle rate (moratoria) del mutuo ipotecario, in seguito accordato - Non provato il pregiudizio economico patito.

Trattamento dei dati personali - Dati sanitari - Istanza di un’associazione politica siciliana senza fini di lucro rivolta all’AIFA e finalizzata ad ottenere l’accesso all'estratto del registro in cui sono state annotate le segnalazioni di sospette reazioni avverse afferenti le inoculazioni dei vaccini anti Covid-19 effettuate sul territorio della Regione Siciliana - Diniego - Ricorso - Sussistenza di un trattamento dei dati personali a fini statistici o di ricerca scientifica, compatibilmente con i fini statutari dell'associazione - Rigetto - Richiesta di accesso fondata su ampie e generiche finalità statutarie, non risultando che i dati trattati siano stati raccolti per finalità politiche e neppure di ricerca né che sussistano i presupposti per consentirne il trattamento in assenza del consenso dell’interessato per finalità di ricerca medica ai sensi degli artt. 110 e 110 bis del d.lgs. 30 giugno 2003 n. 196 - Esclusa la possibilità di ricorrere all’anonimizzazione e alla pseudonomizzazione dei dati, in quanto richiedenti l'applicazione di tecniche che appaiono gravose per l'amministrazione.

La seguente rassegna propone una selezione di notizie, provvedimenti o altri documenti pubblicati recentemente dalle Data Protection Authorities (DPA) dell'Europa, consentendo di approfondire l'argomento trattato mediante rinvio al testo di riferimento:

Tutela dei consumatori - Pratiche scorrette - Società di recupero crediti ritenuta responsabile di aver attuato insistenti e reiterati solleciti telefonici, epistolari e digitali, e visite domiciliari e contatti con soggetti terzi, al fine di indurre i consumatori ad adottare decisioni di natura commerciale che non avrebbero altrimenti preso, sostanzialmente compulsandoli a pagare crediti oggetto di contestazione - Violazione degli artt. 20, 24, 25, e 26 del Codice del Consumo - Sanzione di AGCM - Ricorso - Rigetto - Appello - Accoglimento parziale - Non ravvisati profili di scorrettezza nelle due prime condotte rappresentate dai solleciti telefonici e da quelli epistolari - Accertata illiceità degli altri due comportamenti contestati (le visite domiciliari e i tentati contatti dei clienti per il tramite di soggetti terzi estranei al rapporto creditorio) - Riduzione a metà della sanzione originaria - Ricorso - Rigetto - Gravità delle condotte per la natura particolarmente insidiosa e per la chiara dannosità generale.

di Allegra Tucci Contro la decisione adottata lo scorso 26 marzo 2024 (la Decisione), l'Autorità Garante della Concorrenza e del Mercato (l'AGCM) ha deliberato l'avvio della cd Fase II in merito a: (i) l'operazione di acquisizione, da parte di Alpacem Cementi Italia SpA (Alpacem o la Società - controllata del gruppo austriaco Wietersdorfer) attiva nella produzione e nella commercializzazione di cemento, di un impianto per la produzione di clinker e cemento nella località di Fanna (Impianto di Fanna), ramo d'azienda di Buzzi Unicem Srl; e (ii) l'operazione di acquisto indiretto - sempre da parte della Società - del controllo esclusivo di rami di azienda di proprietà di Unicalcestruzzi SpA, (società controllata da Buzzi SpA), costituiti da sedici impianti per la produzione di calcestruzzo in Veneto e Friuli Venezia Giulia (l'Operazione).

La seguente rassegna propone una selezione di notizie, provvedimenti o altri documenti pubblicati recentemente dalle Autorità nazionali garanti della concorrenza dell'Europa, consentendo di approfondire l'argomento trattato mediante rinvio al testo di riferimento:

Il Tribunale di Catanzaro si è pronunciato in ordine ad un caso riguardante un particolare tipo di frode informatica, lo “smishing”, in cui vengono inviati ai titolari di un conto corrente sms contenenti un link ad una pagina internet apparentemente simile a quella della banca per indurre gli stessi a rispondere e ad inserire le credenziali di accesso al proprio conto, credenziali carpite dall’ hacker, che può in tal modo sia contattare l’utente per reperire informazioni riservate sia procedere ad effettuare operazioni bancarie illecite sul conto corrente della vittima. L’istituto di credito è esente da responsabilità se fornisce prova di aver adottato misure di sicurezza adeguate e rispondenti agli standard qualitativi richiesti dalla normativa nonché della condotta gravemente colposa dei clienti vittime della frode informatica.