TUTELA DEI DATI PERSONALI

Garante privacy: la sistematica conservazione delle e-mail dei lavoratori e dei log di accesso alla posta elettronica e al gestionale aziendale per periodi di tempo sproporzionati è illecita.

La sistematica conservazione delle e-mail dei lavoratori - effettuata per un considerevole periodo di tempo (pari a tre anni successivamente alla cessazione del rapporto) – e la sistematica ...

22/10/2024

INFORMATION TECHNOLOGY

Commissione UE: NIS 2, adottate le prime norme di attuazione della direttiva sulla sicurezza delle reti.

La Commissione UE ha adottato le prime norme di attuazione sulla sicurezza informatica di entità e reti critiche ai sensi della direttiva sulle misure per un elevato livello comune di sicurezza ...

17/10/2024

INFORMATION TECHNOLOGY

Agenzia Nazionale per la Cybersicurezza: pubblicata la road map per l’implementazione gra-duale presso le imprese degli obblighi previsti dalla Direttiva NIS 2 e dal decreto legislativo di recepimento.

La sicurezza informatica è sempre più importante per le imprese e le Pubbliche Amministrazioni. Dal 16 ottobre 2024 è applicabile la nuova normativa italiana sulla Network and Information Security ...

16/10/2024

REATI INFORMATICI

Corte Suprema di Cassazione: non è diffamazione se il mittente ignora che all’account Messenger hanno accesso più persone.

Non integra il delitto di diffamazione (aggravata) l’invio di messaggi diffamatori attraverso la piattaforma Messenger quando l’uso di tale canale – nella convinzione del ...

16/10/2024

TUTELA DEI DATI PERSONALI

Comitato europeo per la protezione dei dati personali: adottate le Linee Guida sul trattamento dei dati personali basato sul legittimo interesse.

I titolari del trattamento dei dati hanno bisogno di una base giuridica per trattare i dati personali in modo lecito. L'interesse legittimo è una delle sei possibili basi giuridiche. Le ...

11/10/2024

INFORMATION TECHNOLOGY

Pubblicato nella Gazzetta Ufficiale il decreto legislativo 7 Ottobre 2024, n. 144 di armonizzazione della normativa nazionale con il Regolamento UE 2022/868 sulla governance europea dei dati (Data Governance Act – DGA).

Il provvedimento italiano individua quale Autorità nazionale l’AgiD – Agenzia per l’Italia Digitale che avrà responsabilità e funzioni regolatorie e sanzionatorie. AgiD sarà ...

10/10/2024

INFORMATION TECHNOLOGY

Consiglio UE: definitivamente approvato il Cyber Resilience Act (CRA) che prevede nuovi requisiti di sicurezza per i prodotti digitali.

Il Consiglio UE ha definitivamente approvato il Cyber Resilience Act, la nuova legge che introduce requisiti di sicurezza informatica per i prodotti con elementi digitali, al fine di garantire che, ...

10/10/2024

TUTELA DEI DATI PERSONALI

Corte di Giustizia UE: i limiti del legittimo interesse quale base di legittimità del trattamento che persegue scopi marketing e di natura commerciale.

Un’associazione di club di tennis olandese ha comunicato i dati dei propri tesserati, senza il loro consenso, a terze parti esterne (taluni sponsor), tra cui una società che commercializza ...

09/10/2024

TUTELA DEI DATI PERSONALI

Comitato europeo per la protezione dei dati personali: adottato un parere sull’articolo 28 del GDPR e su taluni obblighi derivanti dalla designazione del Responsabile esterno del trattamento (e dei sub-responsabili).

L'articolo 64, paragrafo 2, del GDPR prevede che qualsiasi autorità di protezione dei dati possa chiedere al Comitato di emettere un parere su questioni di applicazione generale o che producono ...

09/10/2024

TUTELA DEI DATI PERSONALI

Corte di Giustizia UE: gli Stati membri possono prevedere la possibilità, per i concorrenti del presunto autore di una violazione della protezione dei dati personali, di contestarla in giudizio in quanto pratica commerciale sleale vietata.

La Corte federale di giustizia tedesca è chiamata a risolvere una controversia tra due farmacisti tedeschi. Il farmacista titolare della farmacia «Lindenapotheke» commercializza su ...

08/10/2024

TUTELA DEI DATI PERSONALI

Corte di Giustizia UE: Un social network online come Facebook non può utilizzare l’insieme dei dati personali ottenuti a fini di pubblicità mirata, senza limitazione temporale e senza distinzione basata sulla natura di tali dati.

Maximilian Schrems – noto per le sue battaglie e cause avanti ai tribunali UE e alla Corte di Giustizia – ha contestato dinanzi ai giudici austriaci il trattamento, a suo avviso illecito, ...

04/10/2024

TUTELA DEI DATI PERSONALI

Corte di Giustizia UE: condizioni per esercitare il diritto di cancellare i dati personali dal Registro delle Imprese detenuto da uno Stato Membro e per richiedere il risarcimento del danno morale in caso di diniego.

La Corte di giustizia dell'Unione europea (CGUE) ha pubblicato la sentenza nella causa C-200/23, relativa al rifiuto dell'Agentsia po vpisvaniyata (Il Registro delle Imprese bulgaro) di ...

04/10/2024

TUTELA DEI DATI PERSONALI

Corte di Giustizia UE: il risarcimento dei danni non patrimoniali ai sensi del GDPR.

La Corte di giustizia dell'Unione europea (CGUE) ha pubblicato la sentenza relativa alla causa C-507/23 sul risarcimento dei danni non patrimoniali ai sensi del Regolamento generale sulla ...

04/10/2024

INFORMATION TECHNOLOGY

- Il 16 ottobre entrerà in vigore il D.lgs. n. 138/2024, di recepimento della Direttiva (UE) 2022/2555 NIS 2 su un livello comune di cybersicurezza nella UE.

È stato pubblicato in Gazzetta Ufficiale n. 230/2024 il Decreto Legislativo n. 138 del 4 settembre 2024 recante «Recepimento della direttiva (UE) 2022/2555, relativa a misure per un livello ...

03/10/2024

INFORMATION TECHNOLOGY

Consiglio dei Ministri: approvato il decreto legislativo di armonizzazione della normativa na-zionale con il Regolamento UE 2022/868 sulla governance europea dei dati (Data Governance Act – DGA).

Il Consiglio dei ministri del 2 ottobre 2024 ha approvato in via definitiva il decreto legislativo per l’armonizzazione della normativa nazionale alle disposizioni del Regolamento (UE) 2022/868 ...

02/10/2024