Sull’accesso alla posta elettronica del dipendente e sulla conservazione di e-mail e log

Il provvedimento n. 472 del Garante per la Protezione dei Dati Personali riguarda Selectra S.p.A., sanzionata per trattamento illecito di dati personali di un ex collaboratore. Di più …

Sanzione del Garante Privacy a Postel S.p.A.: prevenzione e corretta segnalazione della violazione in caso di data breach

Il provvedimento n. 572 del 4 luglio 2024 emesso dal Garante per la Protezione dei Dati Personali e reso pubblico ieri, 22 ottobre 2024, rappresenta un severo intervento contro Postel S.p.A., a seguito di un attacco informatico subito dalla società e della gestione successiva del Di più …

L’esercizio o la difesa di un diritto in sede giudiziaria come deroga al trasferimento transfrontaliero di dati personali

L’art. 49, par. 1, lettera e) del GDPR consente il trasferimento di dati verso paesi terzi o organizzazioni internazionali qualora sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale o stragiudiziale. Di più …

Gli importanti motivi di interesse pubblico come deroghe al divieto di trasferimento transfrontaliero di dati personali

Questa deroga, pur non richiedendo l’occasionalità del trasferimento, deve comunque essere utilizzata con prudenza, assicurando che sia rispettato l’interesse pubblico riconosciuto dalla normativa UE o nazionale e limitando i trasferimenti sistematici di dati. Di più …

La CGUE sull’uso di dati personali a fini di pubblicità mirata

La recente sentenza della Corte di Giustizia dell’Unione Europea (CGUE), emessa il 4 ottobre 2024 nella causa C-446/21, affronta questioni centrali riguardo alla protezione dei dati personali e alla pubblicità mirata. La decisione è rilevante sia per le piattaforme digitali, come Meta Platforms Ireland Ltd Di più …

Chiarimenti dell’EDPB sugli obblighi di responsabilità nel rapporto tra responsabile e sub-responsabile

Il parere n. 22/2024 dell’European Data Protection Board (EDPB), richiesto dall’autorità di controllo danese (premere qui per leggerlo), pubblicato ieri, 9 ottobre 2024, offre importanti chiarimenti sull’applicazione armonizzata dell’articolo 28 del GDPR in merito agli obblighi dei responsabili nella gestione della catena di trattamento che Di più …

Il programma di lavoro EDPB 2024-2025: prospettive e impatti per la privacy in Europa e l’ingresso dell’Avv. Nicola Nappi nel pool di esperti di supporto

Le priorità del Programma di Lavoro EDPB 2024-2025 e il ruolo dell’Avv. Nicola Nappi nel Pool di Esperti di Supporto. Di più …

Legittimo Interesse e GDPR: analisi delle Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB)

Le Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB) adottate ieri, 8 ottobre 2024 (premere qui per leggerle) offrono un’analisi approfondita sull’utilizzo del legittimo interesse quale base giuridica per il trattamento dei dati personali, in conformità all’Articolo 6, par. 1 lett. f) Di più …

Dichiarazione dell’EDPB su regolamento di procedura GDPR: una svolta per l’armonizzazione dell’enforcement dei diritti digitali

Ieri, lunedì 7 ottobre 2024, l’European Data Protection Board (EDPB) ha emesso la dichiarazione 4/2024 (premere qui per leggerla), in cui commenta gli sviluppi legislativi relativi al progetto di regolamento volto a rafforzare le norme procedurali per l’applicazione del GDPR. Il documento si concentra sull’obiettivo Di più …

L’esecuzione di un contratto con o in favore dell’interessato come deroghe al divieto di trasferimento transfrontaliero di dati personali

Trasferimento di dati verso paesi terzi ai sensi dell’art. 49 GDPR: condizioni di necessità e occasionalità per contratti tra titolare e interessato e tra titolare e soggetti terzi di cui l’interessato è beneficiario. Di più …