GDPR – Risarcibilità del danno “privacy” – tutte le novità

Si è recentemente registrata una vera e propria accelerazione alla precisazione dei presupposti per il risarcimento del danno da violazione della normativa sulla protezione dei dati personali. La Corte di giustizia è infatti intervenuta sul tema nel maggio 2023 con l’arresto C-300/21 e poi ben tre volte in dicembre, fissando i concetti essenziali. Qui di …

FAQ Personal data breach INPS – Che cosa sapere, che cosa fare

Tra il 1° e il 2 aprile 2020 (ma verosimilmente già dal 31 marzo) si sono verificati ben due imponenti personal data breach (violazioni di dati personali) nella piattaforma INPS predisposta per chiedere i bonus disposti dal d.l. 17 marzo 2020, n. 18 in materia di Covid-19. In particolare, le due violazioni hanno riguardato: I …

FAQ Personal data breach INPS – Che cosa sapere, che cosa fare

Data breach e privacy-by-design

Che cos’è la privacy-by-design e come si inserisce virtuosamente nel complesso tema della prevenzione di un (personal) data breach? I due argomenti evocati sono entrambi attualissimi e destinati ad avere uno sviluppo ancora più intenso nell’immediato futuro: soprattutto il primo, oggi ancora poco esplorato, che schiude anche notevoli prospettive lavorative. Ne ho parlato come relatore …

Data breach e privacy-by-design

Telecomunicazioni: esteso data breach accertato dal Garante. Migliaia di linee telefoniche intestate a persone ignare

Oltre 7.000 linee telefoniche abusivamente intestate a persone ignare. Almeno 644 interessati colpiti, cifra tuttavia destinata a «un significativo incremento». Un illecito cominciato addirittura nel 2003 o nel 2001, e tuttora in essere. Queste sono le prime, e già imponenti, coordinate numeriche della gravissima violazione di dati personali (data breach), ancora in fase di perimetrazione, accertata …

Telecomunicazioni: esteso data breach accertato dal Garante. Migliaia di linee telefoniche intestate a persone ignare

DPIA: pubblicate le linee guida europee

Il 4 aprile 2017 sono state finalmente rese disponibili, in una prima versione, le linee guida sul data protection impact assessment (DPIA), ossia la “valutazione d’impatto sulla protezione dei dati” prevista dal Regolamento UE n. 2016/679. Il documento era particolarmente atteso, vista la centralità del tema e la complessa attività organizzativa e d’investimento che la …

DPIA: pubblicate le linee guida europee