Con un recente provvedimento il Garante per la protezione dei dati personali ha sanzionato UniCredit S.p.a. per 2,8 milioni di euro per una violazione di dati personali verificatasi a seguito di un attacco informatico (data breach) che ha coinvolto migliaia di clienti ed ex clienti.

Trattamento dei dati personali - Dati bancari e finanziari - Istanza all’Agenzia delle Entrate per accedere ai dati reddituali dell’ex moglie e del figlio maggiorenne per richiedere eventualmente la modifica delle statuizioni della sentenza di divorzio - Silenzio rigetto - Ricorso - Trasmissione al ricorrente di “file criptato” recante i dati estratti dalla banca dati dell’archivio dei rapporti finanziari e della relativa password di accesso, in corso di giudizio - Cessazione della materia del contendere - Ricorso principale del fratello del primo ricorrente, giustificato dalla esigenza di “conoscere” la situazione economica del nipote per ottenere la restituzione della casa di proprietà avvinta dal vincolo di assegnazione quale casa coniugale e in origine data in comodato alla “ex cognata” - Ricorso incidentale del nipote - Accolto il ricorso incidentale - Documenti in rilievo, acquisiti dall’Agenzia delle Entrate nell’esercizio delle proprie funzioni di vigilanza e controllo in materia finanziaria e tributaria sottratti all’accesso per ragioni di tutela della riservatezza del soggetto cui afferiscono - Esclusa la stretta necessarietà o indispensabilità dell’accesso.

di Lorenzo Baudino Bessone L’Autorità Garante per la Protezione dei Dati Personali (“Garante Privacy”) ha differito l’efficacia del documento di indirizzo “Programmi e servizi informatici di gestione della posta elettronica nel contesto lavorativo e trattamento dei metadati” (“Provvedimento”) all’esito della consultazione pubblica avviata con il recente comunicato, diffuso sul sito del Garante Privacy in data 27 febbraio. L’intervento è stato invero auspicato dalla gran parte degli stakeholders e commentatori che non hanno esitato a sottolineare le criticità emergenti dall’obbligo di data retention dei metadati per il termine ristretto di sette giorni e la necessità di ottenere maggiori chiarimenti su come dar seguito, in pratica, a tale obbligo.

Concorrenza - Intese - Principali produttori di fogli in cartone ondulato ritenuti responsabili di aver posto in essere un’intesa segreta e restrittiva della concorrenza, in violazione dell’art. 101 TFUE - Sanzione di AGCM - Impugnazione - Accoglimento - Appello di AGCM - Accoglimento - Quantificazione della sanzione irrogata - Ricorso per revocazione - Errore di fatto sulla lettura di un documento richiamato in sentenza (una tabella) e ritenuto elemento indiziario da cui desumere la partecipazione della società ricorrente al cartello - Errore di fatto per omesso esame delle istanze istruttorie formulate - Inammissibilità - Dedotta circostanza di fatto costituente uno degli elementi probatori valutati in appello, laddove il rapporto deve essere considerato, non atomisticamente, ma nella sua unitarietà e complessità - Ricostruzione della fattispecie collusiva postulante una valutazione globale delle prove acquisite - Richieste istruttorie non esaminate in appello, in quanto implicitamente ritenute irrilevanti.

La società Medtronic Italia, che produce dispositivi medici per il monitoraggio, la prevenzione e il trattamento di diverse patologie, tra cui il diabete, dovrà pagare una sanzione di 300.000 euro per la violazione di dati personali relativi allo stato di salute di centinaia di pazienti.

L’Autorità Garante della Concorrenza e del Mercato interviene nuovamente sulle criticità riscontrate nell’erogazione del servizio taxi a danno degli utenti, in termini di qualità ed efficienza del servizio reso, per sollecitare l'aumento del numero delle licenze e la flessibilità dei turni.

Tutela dei consumatori - Condizioni contrattuali - Contratto di somministrazione di gas per uso domestico - Applicazione di tariffe superiori a quelle contrattualmente previste con le fatture successive alla sottoscrizione del contratto - Clausola contenuta nelle condizioni tecnico particolari di fornitura allegate al modulo sottoscritto da considerare vessatoria e nulla ex art. 33 del Codice del Consumo - Predisposti documenti fuorvianti ed ingannevoli in materia di prezzo, al fine di incentivare la sottoscrizione del contratto - Domanda di risarcimento del danno - Rigetto - Appello - Rigetto - Prezzo finale della fornitura di gas, soggetto a variazioni in funzione del valore del medesimo parametro PCS reale come quantificato dall’Autorità di settore - Esclusa la nullità e la vessatorietà della clausola invocata in quanto accettata e sottoscritta dal consumatore - Condizioni contrattuali oggetto di trattativa tra le parti - Modulo di adesione specificamente sottoscritto dall’appellante - Ricorso - Rigetto.

Trattamento dei dati personali - Dati bancari e finanziari - Istanza rivolta all’Agenzia delle Entrate per ottenere l’accesso alle operazioni economico finanziarie riconducibili alla società dell’ex coniuge per la rideterminazione dell’assegno divorzile - Diniego - Ricorso ex art. 116, co. 4, c.p.a. - Inammissibilità - Accesso ai documenti amministrativi relativi alle “operazioni economico finanziarie” mancante dei requisiti di concretezza e attualità previsti dall’art. 22, co. 1, lett. b) L. 241/1990, data anche l’ampiezza e la vaghezza della richiesta - Richiamo al combinato disposto degli artt. 59 e 60 del D. Lgs. n. 196 del 2003 e delle norme di cui alla L. n. 241 del 1990 - Informazioni e documenti richiesti nell’istanza mancanti dei requisiti di “stretta indispensabilità” e di “necessità” individuati per il bilanciamento tra l’interesse (all’accesso) e il diritto alla privacy, soprattutto quelli inerenti alla sfera di soggetti terzi estranei al giudizio di divorzio - Interesse alla riservatezza dell’ex coniuge.

Trattamento dei dati personali - Rinvio pregiudiziale - Protezione dei dati personali - Regolamento (UE) 2016/679 - Articoli 2, 4, 6, 10 e 86 - Dati in possesso di un tribunale relativi alle condanne penali di una persona fisica - Comunicazione orale di simili dati a una società commerciale a motivo di un concorso da essa organizzato - Nozione di “trattamento di dati personali” - Normativa nazionale che disciplina l’accesso a tali dati - Conciliazione tra il diritto del pubblico all’accesso ai documenti ufficiali e la protezione dei dati personali.