Il Regolamento di esecuzione (UE) 2026/2083 disciplina lo scambio transfrontaliero di dati sanitari: contitolarità, controlli, incidenti.
Privacy
Dossier sanitario: il Garante vieta gli accessi per motivi organizzativi
Provvedimento Garante n. 616/2026: dossier sanitario solo per cura, vieta usi organizzativi. Sanzione 24mila euro, alert automatici e timeout differenziati richiesti.
Biometria negli accessi: la guida spagnola e l’assetto italiano tra GDPR e Statuto
Guida spagnola sul controllo biometrico degli accessi: analisi della proporzionalità, categorie particolari GDPR e assetto italiano con art. 2-septies Codice privacy.
EDPB 02/2025 su blockchain e GDPR: anonimizzazione il vero fulcro della conformità
EDPB Linee Guida 02/2025 versione 2.0 su blockchain e GDPR: architetture autorizzate, metadati on-chain e anonimizzazione by design
Threat intelligence e sicurezza dei dati: come i report sugli attacchi incidono sugli obblighi ex GDPR e NIS2
Report sulla minaccia 2025: come i dati di threat intelligence determinano adeguatezza misure ex art. 32 GDPR e art. 21 NIS2, con focus su tempi risposta e notifica incidenti.
Data breach Spaggiari: dati sanitari di minori e obblighi della catena di fornitura
Accesso non autorizzato a piattaforma scolastica con esfiltrazione di dati sanitari di minori: analisi degli obblighi GDPR, NIS2 e della ripartizione dei ruoli fra titolare e fornitore.
Geolocalizzazione in lavoro agile: annullata la sanzione del Garante
Tribunale Cosenza annulla sanzione Garante su geolocalizzazione lavoro agile. Analisi su conformità art. 4 Statuto lavoratori, accordi sindacali e minimizzazione tecnica.
AEPD sanziona Ares Capital per BYOD senza base giuridica: 200mila euro
Risoluzione PS-00454/2024 dell’AEPD contro Ares Capital: 200.000 euro di sanzione per violazione artt. 5.1.c), 6.1, 13 GDPR in programma BYOD senza base giuridica.
Dossier farmaceutico e protezione dei dati: governance, rischi e compliance GDPR
Governance e compliance del dossier farmaceutico secondo GDPR, NIS2 e AI Act. Obblighi DPIA, consenso, sicurezza informatica e IA per farmacie cliniche.
Il diritto di accesso alla registrazione della telefonata al customer care
Con il provvedimento n. 391 del 28 maggio 2026 l’Autorità dichiara illecito il rifiuto opposto da un grande fornitore di energia alla richiesta di un cliente di ottenere copia della telefonata…