L’esercizio di poteri pubblici come deroga al trasferimento transfrontaliero di dati personali

Quando il trasferimento dei dati è operato da autorità pubbliche nell’esercizio di pubblici poteri, alcune delle eccezioni comunemente applicabili non trovano applicazione Di più …

Il legittimo interesse del titolare come deroga al trasferimento transfrontaliero dei dati personali

Tale deroga offre una valvola di chiusura per consentire il trasferimento anche in assenza delle condizioni più comunemente applicate, disciplinate dagli artt. 45 e 46 GDPR. Di più …

Trasferimento di dati da registri pubblici: le deroghe e i limiti dell’art. 49 del GDPR

La deroga dell’art. 49, par. 1, lett. g) del GDPR offre una possibilità limitata e circoscritta di trasferimento dei dati provenienti da registri pubblici. Questa deroga, seppur significativa, non rappresenta un lasciapassare verso il trasferimento indiscriminato, ma richiede una rigorosa aderenza ai principi del GDPR, che sono posti a presidio della protezione dei diritti e delle libertà fondamentali di ogni individuo. Di più …

L’interesse vitale dell’interessato o di altre persone come deroga al trasferimento transfrontaliero di dati personali

Il GDPR autorizza il trasferimento di dati personali qualora sia necessario per tutelare interessi vitali dell’interessato o di un terzo impossibilitato fisicamente o giuridicamente a fornire il proprio consenso. Di più …

Sull’accesso alla posta elettronica del dipendente e sulla conservazione di e-mail e log

Il provvedimento n. 472 del Garante per la Protezione dei Dati Personali riguarda Selectra S.p.A., sanzionata per trattamento illecito di dati personali di un ex collaboratore. Di più …

Sanzione del Garante Privacy a Postel S.p.A.: prevenzione e corretta segnalazione della violazione in caso di data breach

Il provvedimento n. 572 del 4 luglio 2024 emesso dal Garante per la Protezione dei Dati Personali e reso pubblico ieri, 22 ottobre 2024, rappresenta un severo intervento contro Postel S.p.A., a seguito di un attacco informatico subito dalla società e della gestione successiva del Di più …

L’esercizio o la difesa di un diritto in sede giudiziaria come deroga al trasferimento transfrontaliero di dati personali

L’art. 49, par. 1, lettera e) del GDPR consente il trasferimento di dati verso paesi terzi o organizzazioni internazionali qualora sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale o stragiudiziale. Di più …

Gli importanti motivi di interesse pubblico come deroghe al divieto di trasferimento transfrontaliero di dati personali

Questa deroga, pur non richiedendo l’occasionalità del trasferimento, deve comunque essere utilizzata con prudenza, assicurando che sia rispettato l’interesse pubblico riconosciuto dalla normativa UE o nazionale e limitando i trasferimenti sistematici di dati. Di più …

La CGUE sull’uso di dati personali a fini di pubblicità mirata

La recente sentenza della Corte di Giustizia dell’Unione Europea (CGUE), emessa il 4 ottobre 2024 nella causa C-446/21, affronta questioni centrali riguardo alla protezione dei dati personali e alla pubblicità mirata. La decisione è rilevante sia per le piattaforme digitali, come Meta Platforms Ireland Ltd Di più …

Chiarimenti dell’EDPB sugli obblighi di responsabilità nel rapporto tra responsabile e sub-responsabile

Il parere n. 22/2024 dell’European Data Protection Board (EDPB), richiesto dall’autorità di controllo danese (premere qui per leggerlo), pubblicato ieri, 9 ottobre 2024, offre importanti chiarimenti sull’applicazione armonizzata dell’articolo 28 del GDPR in merito agli obblighi dei responsabili nella gestione della catena di trattamento che Di più …