Normativa

Con il D Lgs 4 settembre 2024 n 138(2) l'Italia ha recepito la Direttiva (UE) 2022/2555 (NIS2)(1) e ha ampliato in modo significativo il numero delle organizzazioni sottoposte a obblighi di sicurezza informatica Il decreto è stato pubblicato nella Gazzetta Ufficiale del 1° ottobre 2024 ed è entrato in vigore il 16 ottobre 2024 le sue disposizioni si applicano ai sensi dell'articolo 41 a decorrere dal 18 ottobre 2024 A differenza della precedente NIS1 la disciplina non riguarda più un numero limitato di operatori previamente individuati ma comprende numerosi soggetti pubblici e privati appartenenti a settori essenziali per la società...

Premessa L'acquisizione di liste di contatti da fornitori terzi per realizzare campagne di marketing diretto rappresenta una delle pratiche commerciali più diffuse ma al contempo più rischiose sotto il profilo della protezione dei dati personali L'Autorità Garante per la protezione dei dati personali ha dedicato crescente attenzione a questo fenomeno inserendolo stabilmente nei propri piani ispettivi sin dal 2024 e confermandolo quale priorità anche per il 2025 I provvedimenti sanzionatori emanati negli ultimi mesi testimoniano un netto irrigidimento delle posizioni dell'Autorità : le sanzioni hanno raggiunto importi fino a Euro 892 738 Euro 347 520 e Euro 300 000 per...

La Direttiva (UE) 2022/2555 universalmente nota come " Direttiva NIS2" ha ridisegnato dalle fondamenta il quadro europeo della cybersicurezza L'Italia l'ha recepita con il D Lgs 4 settembre 2024 n 138 (il " Decreto NIS" ) entrato in vigore il 16 ottobre 2024 e attuato progressivamente attraverso una serie di determinazioni dell'Agenzia per la Cybersicurezza Nazionale (ACN) Questo articolo offre una mappa completa degli adempimenti previsti e delle relative scadenze distinguendo tra quelli già decaduti e quelli ancora aperti così da orientare le imprese nella fase più operativa dell'adeguamento Chi è coinvolto: soggetti essenziali e soggetti importanti Il Decreto NIS...

Quando un dipendente manca a lungo: come gestire mail telefono e file senza violare la privacy Una delle situazioni che potrebbe capitare in qualsiasi azienda è l’assenza prolungata di un dipendente I motivi che causano questa assenza potrebbero essere molteplici: una malattia che richiede lunghe assenze un infortunio una maternità un congedo parentale un'aspettativa Naturalmente sulla sua casella di posta continuano ad arrivare messaggi talvolta importanti il suo telefono squilla a vuoto e può anche capitare che certi documenti dei clienti siano salvati solo sul suo computer Per esigenze aziendali ovviamente l’erogazione delle attività non può fermarsi poiché i clienti...

Introduzione: un caso emblematico sulla gestione dei dati dei lavoratori Il Provvedimento del Garante per la Protezione dei Dati Personali del 18 dicembre 2025 n 754 rappresenta un intervento di particolare rilevanza nell'ambito della protezione dei dati personali nel contesto lavorativo affrontando questioni fondamentali relative alla gestione della corrispondenza elettronica aziendale successivamente alla cessazione del rapporto di lavoro e all'esercizio dei diritti degli interessati in situazioni di contenzioso giuslavoristico Il provvedimento si inserisce nel consolidato orientamento dell'Autorità in materia di controlli sui lavoratori e utilizzo degli strumenti elettronici fornendo ulteriori chiarimenti interpretativi di rilevante interesse operativo per i datori di...

Introduzione Il telemarketing rappresenta una delle attività promozionali più regolamentate nell'ambito della protezione dei dati personali L'intreccio tra Regolamento UE 2016/679 (GDPR) Direttiva e-Privacy 2002/58/CE Codice in materia di protezione dei dati personali (D lgs 196/2003 come modificato dal D lgs 101/2018) legge n 5/2018 e DPR n 26/2022 sul Registro Pubblico delle Opposizioni delinea un sistema complesso che richiede agli operatori economici una conoscenza approfondita delle diverse fattispecie e dei relativi adempimenti La particolarità di questo settore risiede nella coesistenza di due regimi distinti e paralleli: il sistema di opt-out (opposizione) previsto per il marketing telefonico tradizionale mediante operatore...

Introduzione In questo articolo illustreremo il caso esaminato dal Garante per la protezione dei dati personali con il provvedimento n 193 del 12 marzo 2026 Il caso riguarda un soggetto che ha ricevuto un raccomandata da una società di recupero crediti   Ad ogni membro della famiglia con cui il soggetto condivideva proprietà immobiliari è arrivata la stessa comunicazione di pignoramento dei beni La gravità del problema è che quella persona non aveva mai contratto il debito contestato Il vero debitore era un altro soggetto che aveva lo stesso nome lo stesso cognome e persino il medesimo codice fiscale a...

Il fatto: cosa accadeva nelle app BancoPosta e PostePay Nella primavera del 2024 milioni di utenti italiani che utilizzavano le  applicazioni mobili BancoPosta e PostePay su smartphone Android  si sono trovati davanti a un messaggio inaspettato: veniva loro chiesto di " autorizzare la App ad accedere ai dati per rilevare la presenza di eventuali software dannosi" Il messaggio precisava che si trattava di un'opzione  obbligatoria da attivare immediatamente e che in caso contrario l'app avrebbe consentito al massimo tre accessi oltre i quali avrebbe smesso di funzionare Questa comunicazione ha generato una reazione immediata da parte degli utenti: tra aprile...

Intelligenza artificiale nel lavoro: guida operativa al Decreto 180/2025 (compliance e privacy) L’utilizzo dell’intelligenza artificiale nei contesti aziendali non è più una prospettiva futura ma una realtà operativa Dalla selezione del personale ai sistemi di monitoraggio delle performance sempre più imprese stanno integrando soluzioni automatizzate nei propri processi In questo scenario si inserisce il Decreto Ministeriale 17 dicembre 2025 n 180 che introduce le Linee guida per l’implementazione dell’IA nel mondo del lavoro in coordinamento con il Regolamento (UE) 2024/1689 (AI Act) e il Regolamento (UE) 2016/679 (GDPR) Anche se non vincolanti queste Linee guida rappresentano oggi uno standard di...

Premessa La profilazione delle persone fisiche è una delle questioni strutturalmente più rilevanti del diritto europeo in materia di protezione dei dati personali e più recentemente della disciplina sull'intelligenza artificiale Il Regolamento (UE) 2016/679 (GDPR) le dedica una disciplina analitica collocandola al crocevia tra la teoria generale delle basi giuridiche il regime speciale delle decisioni automatizzate e il corpus dei diritti degli interessati Il Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act) ne fa invece un criterio autonomamente sufficiente a determinare la classificazione di alto rischio di un sistema di IA Tra i due strumenti il concetto di profilazione è formalmente...