di Ariella Fonsi "Dopo aver chiarito che le attività di sviluppo dei software gestionali devono essere improntate al rispetto dei principi di privacy by design e by default di cui all’art. 25 del GDPR, il Codice chiarisce che i Produttori devono effettuare la valutazione dei rischi dei trattamenti dei dati personali cui il software è preordinato".

Concorrenza - Domanda di operatore abilitato alla fornitura di servizi di comunicazione elettronica (in seguito incorporato da altra società) per ottenere il risarcimento dei danni conseguenti alle condotte illecite anticoncorrenziali poste in essere dalla società di telecomunicazioni convenuta, secondo quanto accertato dall'AGCM - Società di telecomunicazioni tenuta ad adottare obblighi di non discriminazione verso gli operatori concorrenti, gli OLO (other licence operator), in relazione all’infrastruttura di accesso ai clienti finali e in relazione all’accesso ai servizi all’ingrosso di trasporto dei dati a banda larga verso i clienti stessi - Rigetto - Non assolto all’onere di individuare i KO (rifiuti di attivazione) che l'attrice assumeva riconducibili a una causale di rifiuto erronea o priva di giustificazione - Appello - Rigetto - Ricorso - Accoglimento - Singole motivazioni dei KO prive di decisività in un contesto segnato da discriminazioni idonee a tradursi in una maggiore difficoltà di accesso all’infrastruttura da parte degli OLO e in una correlativa loro perdita delle rispettive quote di mercato.

Il Comitato europeo per la protezione dei dati (EDPB - European Data Protection Board) ha pubblicato una relazione sull'attuazione del diritto di accesso da parte dei titolari del trattamento. La relazione riassume l'esito di una serie di azioni nazionali coordinate svolte nel 2024 nell'ambito del Coordinated Enforcement Framework (CEF).

La Rassegna ha lo scopo di segnalare le novità normative e giurisprudenziali in materia di Tutela dei diritti dei consumatori al fine di consentire un monitoraggio degli atti e delle pronunce più rilevanti.

Tutela dei consumatori - Pratiche scorrette - Settore dell'energia - Contratti di fornitura - Impugnazione del provvedimento con il quale l'AGCM ha sanzionato la società ENEGAN per aver posto in essere tre condotte ritenute in violazione del Codice del Consumo - Condotte costituite dalla conclusione e attivazione non richiesta di contratti per la fornitura di energia elettrica e gas naturale, nonché dalla violazione delle norme sui contratti a distanza - Competenza dell'AGCM - Violazione delle garanzie di partecipazione procedimentale - Entità della sanzione.

Concorrenza - Procedura aperta per la stipula di un Accordo Quadro per la fornitura di sistemi di monitoraggio parametri vitali da destinare ad aziende sanitarie e ospedaliere - Aggiudicazione - Ricorso - Asserita doverosa esclusione dell'aggiudicataria dalla gara - Offerta tecnica della aggiudicataria, in quanto priva del sistema di monitoraggio indicato, difforme dalle caratteristiche tecniche richieste dalla lex specialis e ad essa non equivalente - Rigetto - Nel caso in cui sussista un margine di ambiguità circa l’effettiva portata delle clausole del bando è applicabile il principio che impone di preferire l’interpretazione della lex specialis maggiormente rispettosa del principio del favor partecipationis e dell’interesse al più ampio confronto concorrenziale.

Trattamento dei dati personali - Diritto all'oblio - Domanda di cittadino extracomunitario (richiedente protezione internazionale in Italia) al Ministero dell’Interno volta ad ottenere l’accesso e la cancellazione dei dati personali relativi alla segnalazione all’interno della Banca Dati SIS II-Sistema d’Informazione Schengen di seconda generazione - Rigetto - Reclamo al Garante Privacy - Omessa risposta nei termini - Impugnazione - Accoglimento - Ricorso del Ministero dell’Interno e del Garante Privacy - Rigetto - Base giuridica che legittima la richiesta dell’interessato - Illegittimo il trattamento dei dati personali dell’interessato all’interno della banca dati SIS II - Diritto dell’interessato all’accesso e alla cancellazione dei dati personali archiviati illecitamente.

Concorrenza - Delibera di Giunta del Comune disponente la proroga generalizzata del termine d’efficacia delle concessioni demaniali marittime - Ricorso di AGCM ex art. 21-bis L. n. 287/1990 - Comune non riuscito a concludere le gare per l’affidamento delle concessioni demaniali marittime entro il termine stabilito - Illegittimità della DGC per contrasto con i principi e le norme del diritto eurounitario secondo cui eventuali ulteriori atti di proroga generalizzata delle concessioni balneari oltre il termine stabilito devono essere disapplicati dalla PA e dal giudice amministrativo - Sopravvenuto un nuovo provvedimento che, sebbene applicativo di una normativa in ipotesi disapplicabile, deve essere autonomamente impugnato, pena l’improcedibilità.

Trattamento dei dati personali - Dati bancari e finanziari - Domanda di titolare di impresa edile per ottenere il risarcimento dei danni subiti come conseguenza della illegittima divulgazione da parte della Cassa Edile di dati relativi alla propria posizione economica e debitoria ai dipendenti e ai committenti, nonché a seguito della comunicazione della dichiarazione di irregolarità a CERT, con omesso rilascio del DURC - Inammissibilità - Appello Ricorso - Violazione degli artt. 7, comma 3 e 11, lett. a) e c) del D.lgs. 196/2003, relativi all’obbligo di aggiornamento dei dati - Inammissibilità - Correttamente esclusa in appello l’applicabilità dell’art. 7 D.lgs. 196/2003 al caso di specie, in quanto tale norma ha ad oggetto il diritto all’aggiornamento dei dati personali contenuto nelle banche dati e non prevede un preciso onere di inviare una ulteriore comunicazione per dare corso all’aggiornamento della posizione.