Archivio per categoria: Corporate e Governance, Risk & Compliance

Il rapporto titolare-responsabile del trattamento dei dati, nonostante siano trascorsi oltre tre anni dall’entrata in vigore del GDPR, continua a sollevare notevoli preoccupazioni o incertezze che, complici una conoscenza poco approfondita della materia o la mancata adozione di un approccio trasversale alla questione, generano spesso criticità, che nei casi più gravi sfociano in provvedimenti sanzionatori di non lieve entità. Al centro dell’analisi c’è l’attività di audit, di ispezione e verifica, di valutazione della gestione della filiera di responsabili e sub responsabili esterni: soggetti coinvolti nei processi alimentati in maniera più o meno diretta dal trattamento dati personali.

Si rinvia all’articolo allegato per l’approfondimento sul tema.

Buona lettura

Chi commissiona una campagna promozionale deve sempre verificare che le società incaricate di svolgerla operino correttamente e non utilizzino illecitamente i dati di consumatori che non desiderano essere disturbati. Questa la decisione del Garante per la privacy nel sanzionare due società per l’invio di milioni di sms pubblicitari

Per maggiori info si rinvia all’articolo allegato.

Buona lettura

Le imprese che utilizzano o si stanno muovendo verso l’utilizzo di prodotti, servizi e soluzioni che comportano il trasferimento di dati personali extra SEE, devono assicurarsi di aver posto in essere tutte le opportune attività, a partire da una adeguata, e soprattutto aggiornata, mappatura dei trasferimenti. È questa la conclusione cui si è giunti a distanza di quasi due anni dalla sentenza della Corte di Giustizia UE “Schrems II”, durante i quali le autorità europee hanno iniziato ad emettere le prime decisioni sul tema dei trasferimenti di dati extra SEE (spazio economico europeo). In particolare, avranno un impatto importante le recenti indicazioni del Comitato Europeo per la Protezione dei Dati.

Si rinvia all’articolo allegato per l’approfondimento sul tema.

Buona lettura

E’ stato da poco approvato il piano di verifica ispettivo da parte del Garante  relativamente al primo semestre dell’anno. Per maggiori dettagli si rimanda all’articolo allegato.

Buona lettura

La cancellazione della procedura, disciplinata dal Codice della privacy, che gravava il Garante del compito di prescrivere alle pubbliche amministrazioni misure e accorgimenti per i trattamenti a rischio elevato, non comprime gli spazi di tutela degli interessati e neppure compromette i poteri del Garante. Anzi, a ben vedere, l’abrogazione finisce per complicare la vita alle PA. Restano, infatti, in vigore la norma sulla valutazione dell’impatto privacy da parte delle PA, la consultazione preventiva del Garante in caso di rischi elevati, così come il potere sanzionatorio del Garante stesso.

Si rinvia all’articolo allegato per l’approfondimento sul tema.

Buona lettura