Sul riconoscimento facciale dei lavoratori dipendenti

Il provvedimento n. 338 del 6 giugno 2024 del Garante Privacy ha sanzionato una società per il trattamento illecito dei dati personali dei propri dipendenti. Tale trattamento riguardava l’utilizzo di sistemi di riconoscimento facciale per il controllo delle presenze in ufficio e di un software Di più …

Nuovo documento di indirizzo del Garante Privacy sul trattamento dei metadati delle e-mail dei dipendenti

L’Autorità Garante per la protezione dei dati personali, con il provvedimento n. 364 del 6 giugno 2024, ha pubblicato un documento di indirizzo aggiornato a seguito di una consultazione pubblica. Tale documento riguarda i programmi e i servizi informatici per la gestione della posta elettronica Di più …

Parere dell’EDPB su riconoscimento facciale e conservazione dati biometrici negli aeroporti

Nel corso della sessione plenaria di quest’oggi, 23 maggio 2024, l’European Data Protection Board (EDPB) ha adottato il parere n. 11/2024 sull’uso delle tecnologie di riconoscimento facciale e la conservazione dei dati biometrici da parte degli operatori aeroportuali. Questo parere, emesso ai sensi dell’art. 64, Di più …

Sui principi di liceità, correttezza e trasparenza nel trattamento dei dati personali

Tali principi costituiscono il fondamento della tutela dei dati personali nell’impianto del GDPR, e rientrano nel novero dei principi elencati all’art. 5, lett. a). Di più …

Brevi cenni sui principi fondamentali applicabili al trattamento dei dati personali

Le disposizioni generali sui principi hanno una valenza che copre ogni aspetto della disciplina del trattamento dei dati personali e devono essere rispettate in ogni fase dello sviluppo del trattamento dei dati. Di più …

Sull’adeguatezza delle misure di protezione dati in caso di attacco hacker

Dinanzi alla Corte di Giustizia Europea è attualmente in corso un interessantissima causa avente ad oggetto un trattamento illecito di dati personali avvenuto in Bulgaria. Nello specifico, a seguito della diffusione della notizia di un accesso non autorizzato al sistema informatico dell’Agenzia nazionale delle entrate Di più …

Il Garante europeo per la privacy pubblica le linee guida sul trasferimento internazionale di dati personali

Il GDPR (Regolamento generale sulla protezione dei dati) non fornisce una definizione giuridica del concetto di trasferimento di dati personali verso un Paese terzo o un’organizzazione internazionale. Per questo motivo, l’EDPB (Comitato europeo per la protezione dei dati) ha fornito linee guida per chiarire quando Di più …