Brexit e trasferimento dati verso il Regno Unito: via libera al processo per le decisioni di adeguatezza 2 marzo 2021 – Facendo seguito alla nostra precedente nota informativa del 15 gennaio 2021 in merito alle conseguenze della Brexit in ambito privacy, si rende noto che la Commissione Europea ha avviato il processo per l’adozione di decisioni di adeguatezza a favore del Regno Unito (Data protection: European Commission launches process on personal data flows to UK). In particolare l’art. 45 del GDPR prevede che il trasferimento di dati personali verso un paese terzo è ammesso se la Commissione Europea ha deciso…
ePrivacy flash news: partono i negoziati per la definizione del nuovo regolamento ePrivacy 23 febbraio 2021 – Il 10 febbraio 2021 gli Stati membri dell’UE hanno concordato un mandato negoziale per la revisione delle norme sulla protezione della privacy e della riservatezza nell’uso dei servizi di comunicazione elettronica. Secondo quanto riferisce il Consiglio UE nel comunicato ufficiale del 10 febbraio 2021, l’accordo sul mandato negoziale permetterà all’attuale presidenza portoghese di avviare i colloqui con il Parlamento Europeo sul testo finale del regolamento ePrivacy, che nasce dall’esigenza di bilanciare il diritto alla protezione della privacy con le sfide dello sviluppo tecnologico proprie…
PRIVACY: legittima l’indicazione dei nomi delle persone fisiche socie di una s.n.c. segnalata alla Centrale Rischi Roma, 10 febbraio 2021 – La Corte di Cassazione, con ordinanza n. 28720/2020, ha confermato la correttezza del comportamento di una banca che aveva segnalato alla Centrale Rischi presso la Banca d’Italia i nominativi dei soci illimitatamente responsabili per il “past due” di una s.n.c. I soci in questione avevano lamentato che la segnalazione dei loro nominativi alla Centrale Rischi fosse lesiva del loro diritto alla privacy ed avevano proposto opposizione avverso il provvedimento dell’Autorità Garante per la protezione dei dati personali che, invece,…
Privacy: la campagna informativa del garante – seconda scheda sui diritti di accesso Milano, 21 gennaio 2021 – Prosegue la campagna informativa del Garante, avviata il 17 dicembre 2020 (vedi approfondimento PRIMA SCHEDA), sul diritto di accesso ai dati personali. L’iniziativa si prefigge l’obiettivo di offrire, attraverso schede divulgative, un prodotto informativo che illustri con un linguaggio semplice i diritti riconosciuti alle persone in materia di protezione dei dati personali e le modalità per un concreto esercizio di tali diritti. In data 13 gennaio 2021 il Garante ha pubblicato la seconda scheda sul diritto di accesso ai documenti amministrativi (vedi…
Brexit: punti di ricaduta sulla privacy Roma, 15 gennaio 2021 – Il processo di uscita del Regno Unito dall’Unione europea si è completato il 31 dicembre 2020. Si è trattato di un lungo e complesso percorso che ha dimostrato come in alcuni settori, tra i quali la privacy, non sia stato possibile recidere definitamente il legame tra Unione europea e Regno Unito alla data del 31 dicembre 2020. La principale conseguenza in termini di trasferimento dei dati è la previsione di un ulteriore periodo transitorio sino al 30 giugno 2021. L’Accordo commerciale e di cooperazione stipulato il 30…
GDPR: la campagna informativa del Garante sui diritti riconosciuti alle persone in materia di protezione dei dati personali Milano, 22 dicembre 2020 – Lo scorso 17 dicembre il Garante ha lanciato una campagna informativa avente ad oggetto i diritti dell’interessato di cui agli articoli 12 e seguenti del Regolamento (UE) 2016/679, “GDPR”. L’idea del Garante è quella di mettere a disposizione dei cittadini strumenti per comprendere facilmente quali diritti sono riconosciuti alle persone in materia di protezione dei dati personali, illustrando con linguaggio semplice ed efficace le modalità per un concreto esercizio di tali diritti. L’iniziativa è stata declinata…
Raccomandazioni dell’EDPB sul trasferimento dati negli Stati Uniti Milano, 20 novembre 2020 – Come ormai ben noto, il 16 luglio scorso la Corte di Giustizia dell’Unione Europea ha invalidato il Privacy Shield che legittimava il trasferimento di dati personali negli Stati Uniti, con ciò creando non poche incertezze presso numerosi operatori che si sono ritrovati a dover valutare le modalità con cui svolgere tali trasferimenti, essenziali in alcuni casi per lo svolgimento delle loro attività imprenditoriali. La sentenza, inoltre, ha previsto che anche per utilizzare le clausole standard pubblicate dalla Commissione Europea, che costituiscono una misura di salvaguardia in caso di trasferimento dei…
GDPR: interrogativi sui concetti di titolare, responsabile e contitolare del trattamento Milano, 5 ottobre 2020 – Dopo l’entrata in vigore del GDPR sono stati sollevati vari interrogativi in merito ai suoi effetti sui concetti di titolare, responsabile e contitolare del trattamento, in particolare per quanto riguarda la nozione di contitolarità del trattamento (di cui all’articolo 26 del GDPR, anche alla luce di alcune sentenze della CGUE), nonché gli obblighi dei responsabili del trattamento (fissati, in particolare, all’articolo 28 del RGPD) di cui al capo IV del GDPR. Nel marzo 2019 il Comitato Europeo per la Protezione dei Dati (EDPB), insieme al…
ANAC – gestione delle segnalazioni e sistema sanzionatorio Milano, 3 settembre 2020 – Sulla Gazzetta ufficiale n. 205 del 18 agosto 2020 è stata pubblicata la delibera ANAC 1 luglio 2020, n. 690 recante “Regolamento per la gestione delle segnalazioni e per l’esercizio del potere sanzionatorio in materia di tutela degli autori di segnalazioni di illeciti o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro di cui all’articolo 54 -bis del decreto legislativo n. 165/2001” che è entrato in vigore il 2 settembre 2020 e si applicherà ai procedimenti sanzionatori avviati successivamente alla sua entrata in vigore. …
Privacy Shield: FAQ del Comitato Europeo per la protezione dei dati Milano, 12 agosto 2020 – In esito alla sentenza C-311/18 della Corte di Giustizia che ha dichiarato l’invalidità del Privacy Shield, il meccanismo di autocertificazione per le società stabilite negli USA per poter ricevere dati personali dall’Unione europea, il 23 luglio scorso il Comitato Europeo per la Protezione dei Dati (EDPB) ha predisposto delle FAQ relative alla sentenza e ai suoi effetti (https://edpb.europa.eu/our-work-tools/our-documents/other/frequently-asked-questions-judgment-court-justice-european-union_en). Questi i punti principali toccati dall’EDPB: · Non è previsto alcun periodo di grazia durante il quale continuare a trasferire i dati verso gli USA senza…