Benvenuto nella pagina di profilo dell'utente

Patrizia Meo

About Author

Patrizia Meo (patty)

  • Email: info@patriziameo.it
  • Nice Name: patty
  • Website:
  • Registered On :2017-01-16 20:11:08
  • Logged in at: patty
  • Author ID: 2

Author Posts

Attenzione alle immagini e video on line.

L'Autorità per la protezione dei dati personali, dopo la pubblicazione del Vademecum sull'App, in cui detta dei suggerimenti su come utilizzare le APP, richiama l'attenzione sulla pubblicazione delle immagini e dei video on line.

Come tutelare la propria immagine on line? Alcune immagini potrebbero farci sentire in imbarazzo oppure far sentire in imbarazzo o non valer apparire altre persone.

Prima regola: prima di pubblicare verifica se vuoi effettivamente postare la foto o il video, perchè rimane online ed visibile a tutti

Seconda regola: chiedere alle altre persone il consenso ad essere taggati oppure ad apparire nella foto / video.

Terza regola: controlla chi può vedere le immagini sul tuo profilo.

Quarta regola: ricorda che le foto possono essere condivise, scariche e commentate

In contratto di fornitura di servizi di telecomunicazione contenente una clausola secondo cui il cliente ha acconsentito alla raccolta e alla conservazione del suo documento di identità non può dimostrare che egli ha validamente prestato il suo consenso qualora la relativa casella sia stata selezionata dal responsabile del trattamento prima della sottoscrizione del contratto.

La decisione

La Corte di Giustizia Ue con una sentenza nella causa C-61/19, avente ad oggetto la domanda di pronuncia pregiudiziale proposta alla Corte, ai sensi dell'articolo 267 TFUE, dal Tribunalul Bucureşti (Tribunale superiore di Bucarest, Romania), con decisione del 14 novembre 2018, pervenuta in cancelleria il 29 gennaio 2019, nel procedimento Orange România SA contro il Garante per la privacy rumeno (ANSPDCP), ha stabilito che se casella della clausola per l'autorizzazione è stata preselezionata, non si può dimostrare che il cliente abbia implicitamente... Per Saperne Di Più

APP, come tutelare la tua privacy

Prima di installare una app, cerca di capire quanti e quali dati verranno raccolti e come verranno utilizzati.

Ecco alcuni suggerimenti del Garante per la protezione dei dati personali.

Leggi l'informativa

- chi tratterà i tuoi dati personali e con quali finalità;

- per quanto tempo verranno conservati i dati personali che ti riguardano;

- sei tuoi dati potranno essere condivisi con terze parti per finalità commerciali o di altro tipo

Evita di:

- memorizzare nella app i dati delle credenziali di accesso (username, password, PIN) di carte di credito e sistemi di pagamento.”

Rubrica e Immagini

- Valuta sempre con attenzione se consentire l’accesso a determinate informazioni e funzionalità.

- Verifica che siano spiegati in modo chiaro... Per Saperne Di Più

Titolare e Responsabile del trattamento. I chiarimenti su definizione e ruoli

L’European Data Protection Board (EDPB) ha pubblicato le Linee-guida sulla definizione di titolare del trattamento e responsabile del trattamento ai sensi del Regolamento Europeo 679/2016, che saranno
sottoposte a consultazione pubblica fino al 19 ottobre 2020.

Dopo l’entrata in vigore del Regolamento sono infatti stati sollevati vari interrogativi sulle nozioni di contitolarità, nonché sugli obblighi dei responsabili del trattamento.

Lo scopo principale di tali Linee guida è infatti quello di chiarire i diversi ruoli e la distribuzione di responsabilità di “titolare”, “contitolare” e “responsabile” del trattamento dei dati.

Nell’applicazione del GDPR il concetto di Titolare gioca un ruolo fondamentale, insieme a quello di Responsabile, per comprendere gli obblighi di conformità alle norme da rispettare e per comprendere chi sia il soggetto legalmente obbligato a evadere le richieste d’esercizio dei diritti degli interessati.

L’EDPB ha descritto quali debbano... Per Saperne Di Più

Pubblicazione dei dati della dipendente sull’albo pretorio. Multa al Comune

La Corte di Cassazione con l’ordinanza del 3 settembre 2020 n. 18292, ha chiarito che il Comune è responsabile per aver mantenuto la pubblicazione dei dati personali di un dipendente sull’albo pretorio, oltre il termine di quindici giorni, previsti dall'art. 124 del Tuel, non avendo osservato l’obbligo di adottare le cautele, organizzative e gestionali necessarie ad evitare l’illecito.
La pubblicazione delle notizie relative alla vita privata dell’impiegato, non può ritenersi legittimata dalle ragioni di trasparenza, come l’Ente aveva sostenuto a propria difesa.

Il caso

Il Garante della Protezione dei dati personali aveva irrogato al Comune in questione, la sanzione di 4000 euro, per la violazione dell’art. 19, c. 3 D.lgs 196/03 (Codice Privay), in quanto aveva diffuso dati personali di una dipendente comunale per un periodo superiore ai 15 giorni previsti dall'art. 124 del Tuel.

Il Tribunale ha rigettato il ricorso del... Per Saperne Di Più

Il Responsabile della Protezione dei Dati (DPO), scopriamo chi è.

Il Regolamento Europeo prevede una novità molto importante, l’obbligo a nominare il Responsabile della Protezione dei Dati (RPD) ovvero il Data Protection Officer (DPO).

Chi deve nominare il RPD/DPO?

Il RPD/DPO è un supervisore indipendente, il quale sarà designato obbligatoriamente, dalle pubbliche amministrazioni: “il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali”.

In campo privato, il RPD/DPO è obbligatorio se le attività principali consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala, per esempio in tale presupposto gli operatori di telecomunicazione, gli operatori che effettuano profilazione per finalità di marketing comportamentale oppure localizzazione tramite app.

È obbligatorio anche per le attività che consistono nel trattamento su larga scala di categorie particolari di dati... Per Saperne Di Più

Sanzionati gli enti locali per illecita diffusione dei dati

Gli enti locali devono valutare con particolare attenzione se, in base alla normativa, possono rendere pubblici i dati personali, spesso anche particolarmente riservati, contenuti in delibere e in altri documenti. Lo ha ribadito il Garante per privacy in alcuni provvedimenti sanzionatori adottati il 2 luglio 2020 nei confronti di una Regione, di due Comuni e di un’Unione di Comuni.

Il primo provvedimento riguarda una Regione che aveva pubblicato sul proprio sito un documento riguardante l’esecuzione di una sentenza civile relativa a un debito maturato dall’ente.

che all’url http://..., era visualizzabile e liberamente scaricabile il documento intitolato «XX» del XX, a firma del Responsabile del XX, contenente dati personali dei segnalanti (nominativo e residenza), relativi a un debito maturato dalla Regione nei loro confronti in esecuzione di una sentenza esecutiva con specificazione dell’ammontare.

Alle proteste dei... Per Saperne Di Più

17 milioni di euro. Sanzione del Garante Privacy per marketing selvaggio

Continua l’attività di controllo del Garante per la protezione dei dati personali nei confronti degli operatori telefonici anche a seguito delle centinaia di segnalazioni e reclami che settimanalmente pervengono all’Autorità per lamentare casi di “marketing selvaggio”. Il Garante della Privacy ha sanzionato un operatore telefonico per circa 17 milioni di euro per "numerosi trattamenti illeciti di dati, legati prevalentemente ad attività promozionali", mentre un altro gestore telefonico, "che è stato trovato carente sotto altri profili, in particolare in merito alle modalità di accesso dei propri dipendenti ai dati di traffico", è stato sanzionato per 800.000 euro. Il nuovo provvedimento è stato adottato all’esito di una complessa attività istruttoria ed ispettiva. Gli utenti lamentavano la ricezione di contatti promozionali indesiderati, effettuati senza consenso tramite sms, e-mail, fax, telefonate e chiamate automatizzate. In numerosi casi, inoltre i segnalanti dichiaravano di non esser stati messi in grado di poter esercitare il proprio diritto di... Per Saperne Di Più

Sanzione per data breach ad un istituto bancario

Il Garante per la privacy ha ordinato ad un istituto bancario il pagamento di una sanzione di 600 mila euro al termine di una complessa istruttoria riguardante un data breach causato da accessi abusivi ai dati personali di oltre 700 mila clienti, tra aprile 2016 e luglio 2017. Era stata la banca stessa, a fine luglio 2017, a comunicare all’Autorità, la violazione subita. Il caso La banca si avvale di una società terza per la gestione delle pratiche di finanziamento per la cessione del quinto dello stipendio. Utilizzando le credenziali di accesso dei dipendenti autorizzati di questa terza parte, ignoti – profittando di una vulnerabilità dell’applicativo di gestione delle pratiche – effettuano accessi abusivi a quelle di oltre 760 mila clienti, relative a istanze di finanziamento sia per cessione del quinto sia per credito al consumo. Gli accessi abusivi avevano riguardato una molteplicità di informazioni (dati anagrafici e di contatto, professione, livello... Per Saperne Di Più

Emergenza sanitaria. Applicativi in ambito aziendale

L'Autorità Garante Privacy, interviene aggiornando le FAQ Covid 19, sull'uso di app di contact tracing e dispositivi in ambito aziendale. In merito al "contact tracing", l'Autorità fa presente che l'app dovrà essere disciplinata dall’art. 6, d.l. 30.4.2020, n. 28 (Sistema di allerta Covid-19). Sono utilizzabili applicativi con funzionalità di “contact tracing” in ambito aziendale? La funzionalità di “contact tracing”, prevista da alcuni applicativi al dichiarato fine di poter ricostruire, in caso di contagio, i contatti significativi avuti in un periodo di tempo commisurato con quello individuato dalle autorità sanitarie in ordine alla ricostruzione della catena dei contagi ed allertare le persone che siano entrate in contatto stretto con soggetti risultati positivi, è − allo stato − disciplinata unicamente dall’art. 6, d.l. 30.4.2020, n. 28. Secondo punto delle FAQ. Applicativi utilizzati in azienda che non trattano dati. Gli applicativi, per esempio, utilizzati per la misurazione della temperatura o che consentono l'accesso in azienda a... Per Saperne Di Più