Oggi, 27 aprile 2023, l’Avvocato generale della Corte UE, Giovanni Pitruzzella, ha presentato le sue conclusioni sulla responsabilità del titolare del trattamento in caso di violazione dei dati personali per accesso illecito da parte di terzi.
Il caso in esame riguarda la definizione, in base al regolamento generale sulla protezione dei dati, delle condizioni per il risarcimento del danno morale subito da un soggetto il cui dati personali sono stati pubblicati illecitamente su internet da un’agenzia pubblica a seguito di un attacco hacker.
Secondo le indicazioni dell’Avvocato generale, il titolare del trattamento dei dati personali è considerato responsabile per colpa presunta se terzi accedono illegalmente ai dati, ma può essere esonerato dimostrando di non essere coinvolto nell’evento dannoso.
L’Avvocato generale ha anche evidenziato che il timore di un uso improprio dei dati personali in futuro può costituire un danno morale risarcibile solo se è un danno emotivo reale e certo, e non un semplice disagio o fastidio. Inoltre, il giudice nazionale deve valutare l’adeguatezza delle misure di protezione dei dati adottate dal titolare del trattamento, al fine di garantire la protezione dei dati personali dei soggetti interessati.
Daniele Giordano
Ultimi post di Daniele Giordano (vedi tutti)
- Intelligenza artificiale e responsabilità sistemica: ecco la terza bozza del codice di condotta - 12 Marzo 2025
- Pubblicato il decreto attuativo di adeguamento alla DORA in Gazzetta Ufficiale - 11 Marzo 2025
- L’azione coordinata dell’ EDPB e delle Autorità nazionali sul diritto all’oblio - 7 Marzo 2025
- NIS2 e settori critici a rischio: l’allarme ENISA su vulnerabilità sistemiche e impatti trasversali - 6 Marzo 2025
- Legal design e informative privacy: verso una comunicazione più chiara e accessibile - 25 Febbraio 2025