Il Garante sanziona il Comune di Arvier per videosorveglianza senza base giuridica e riprese di abitazioni. La protezione dei dati va garantita in fase progettuale, non in correzione tardiva.
Privacy
Recupero crediti: il vademecum aggiornato del Garante sulla protezione dei dati
Il Garante aggiorna il vademecum sul recupero crediti: basta il legittimo interesse, ma visite, telefonate preregistrate e buste parlanti sono illecite.
Anonimizzazione dei dati sanitari: il Garante vieta il trattamento di IQVIA e condanna il falso anonimato
Provvedimento 710/2026: IQVIA multata 7 milioni per falsa anonimizzazione di dati clinici. Garante vieta il trattamento e chiarisce la prospettiva del titolare.
Ransomware e VPN senza secondo fattore: Garante multa 120mila euro
Provvedimento 14 luglio 2026: autenticazione a più fattori sulla VPN è ormai misura di uso comune. Ransomware prevedibile, responsabilità del titolare.
MyHealth@EU diventa operativo: cosa cambia per ospedali e aziende sanitarie
Il Regolamento di esecuzione (UE) 2026/2083 disciplina lo scambio transfrontaliero di dati sanitari: contitolarità, controlli, incidenti.
Dossier sanitario: il Garante vieta gli accessi per motivi organizzativi
Provvedimento Garante n. 616/2026: dossier sanitario solo per cura, vieta usi organizzativi. Sanzione 24mila euro, alert automatici e timeout differenziati richiesti.
Biometria negli accessi: la guida spagnola e l’assetto italiano tra GDPR e Statuto
Guida spagnola sul controllo biometrico degli accessi: analisi della proporzionalità, categorie particolari GDPR e assetto italiano con art. 2-septies Codice privacy.
EDPB 02/2025 su blockchain e GDPR: anonimizzazione il vero fulcro della conformità
EDPB Linee Guida 02/2025 versione 2.0 su blockchain e GDPR: architetture autorizzate, metadati on-chain e anonimizzazione by design
Threat intelligence e sicurezza dei dati: come i report sugli attacchi incidono sugli obblighi ex GDPR e NIS2
Report sulla minaccia 2025: come i dati di threat intelligence determinano adeguatezza misure ex art. 32 GDPR e art. 21 NIS2, con focus su tempi risposta e notifica incidenti.
Data breach Spaggiari: dati sanitari di minori e obblighi della catena di fornitura
Accesso non autorizzato a piattaforma scolastica con esfiltrazione di dati sanitari di minori: analisi degli obblighi GDPR, NIS2 e della ripartizione dei ruoli fra titolare e fornitore.