Source: https://www.halleysistemistica.it/category/news-legali/
Timestamp: 2020-07-06 03:40:28+00:00
Document Index: 75809876

Matched Legal Cases: ['art. 32', 'art. 5', 'sentenza ', 'art.28', 'art. 13', 'art. 22', 'art 34', 'art. 1', 'art 50', 'art. 51']

News LEGALI Archivi - Halley Sistemistica
L’unico paese ad aver registrato un calo è il Regno Unito Da un’analisi di Linklaters, nell’ultimo anno le notifiche di violazioni dei dati personali richieste dal Gdpr sono aumentate del 66% nei paesi Europei. In particolare l’analisi ha riguardato dati provenienti da Belgio, Francia, Germania, Italia, Polonia, Spagna e Regno Unito. L’unico paese a registrare […]
Diversi i fronti che hanno impegnato il collegio dell’Autorità L’Autorità Garante della protezione dei dati personali ha presentato la Relazione sull’attività svolta nel 2019. In particolare ha comunicato i diversi fronti sui quali è stato impegnato il Collegio dell’Autorità nel corso dell’anno di proroga del suo mandato, caratterizzato in questi ultimi mesi dall’impatto determinato dall’emergenza […]
Circola in rete un falso programma che assicura la decrittazione gratuita E’ ormai tristemente noto che tra le varie minacce in circolazione sulla Rete, tra i più pericolosivi sia il ransomware. Come suggerisce il nome stesso, questo virus “tiene in ostaggio” tutti i file, quindi spesso si è tentati di cercare la chiave di decrittazione […]
I particolari requisiti possono essere perseguiti dalla stazione appaltante L’Anac, con Delibera n. 421 del 13/05/2020, ha fatto chiarezza sull’affidamento del servizio Dpo esterno nella Pubblica amministrazione e in altri enti pubblici confermando che l’affidamento dei contratti aventi ad oggetto il servizio di protezione dei dati personali di importo inferiore alle soglie comunitarie deve avvenire […]
I chiarimenti sull’argomento da parte del Garante Privacy Il Garante per la privacy ha precisato il ruolo e le responsabilità degli Organismi di Vigilanza (OdV) riguardo ai trattamenti dei dati personali svolti nelle loro funzioni e ha escluso che essi possano essere qualificati come titolari autonomi o come responsabili del trattamento. Gli OdV sono gli […]
In un comunicato il 20 maggio le linee guida per la sicurezza procurement ICT Con comunicato del 20 maggio, l’AGID ha reso nota la pubblicazione delle Linee Guida per la sicurezza nel procurement ICT. Il documento è stato elaborato da un tavolo di lavoro promosso dal Nucleo per la Sicurezza Cibernetica (NSC) del Dipartimento Informazioni […]
Il datore di lavoro non può effettuare esami diagnostici diretti sui dipendenti Il Garante della Privacy, con comunicato del 14 maggio, che di seguito si riporta, ha chiarito quali sono i presupposti per poter effettuare test sierologici per il Covid-19ai dipendenti di pubbliche amministrazioni e imprese private. “Il datore di lavoro può effettuare direttamente test […]
Chiarimenti e indicazioni per pubbliche amministrazioni e imprese private Con comunicato del 4 maggio che si riporta di seguito, il Garante per la protezione dei dati personali ha comunicato la messa a punto di FAQ per rispondere alle domande sulle problematiche connesse all’emergenza Coronavirus in vari ambiti: sanità, lavoro, scuola, ricerca, enti locali. “Il datore […]
Nel decreto è prevista la ripresa dal 4 maggio di determinate attività E’ stato pubblicato, nella Gazzetta Ufficiale n. 108 del 27 aprile 2020, il DPCM 26 aprile 2020 recante “Ulteriori disposizioni attuative del decreto-legge 23 febbraio 2020, n. 6, recante misure urgenti in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-19, applicabili sull’intero […]
A marzo si è passati da 5,9 a 6,3 milioni di identità digitali attivate Nel mese di marzo si è assistito ad un notevole incremento del numero di identità digitali rilasciate nel nostro Paese. Si è passati da circa 5.900.000 di fine febbraio a 6.300.000 identità digitali attivate al 31 marzo 2020. Sono dunque state […]
Anonimato e niente geolocalizzazione in linea La Commissione UE ha dettato le regole per le app che dovrebbero tracciare la diffusione del Covid-19 e facilitare la fine progressiva delle misure di confinamento. Tra le misure proposte rientra l’uso del Bluetooth, una soluzione che dovrebbe garantire una stima “accurata” della vicinanza tra dispositivi, evitando ad ogni […]
Le indicazioni sono relative anche alla rete per contrastare l’emergenza da Coronavirus Il garante della privacy Antonello Soro ha tracciato, nell’audizione di ieri in videoconferenza alla Camera, i confini in materia di analisi delle informazioni per contenere la pandemia soprattutto nella fase due. In particolare il Garante ha focalizzato l’attenzione sul principio di proporzionalità nel […]
Varie truffe online fanno leva sull’emergenza Covid-19 per rubare dati sensibili Come già ampiamente segnalato nelle news in materia di sicurezza, è tristemente noto come in questo periodo di emergenza sanitaria gli hacker stiano sfruttano la paura del Coronavirus per lanciare nuovi attacchi. Alla luce di ciò e considerato l’incremento delle denunce pervenute alla polizia […]
Con un comunicato del 20 marzo 2020, il Garante della Privacy ha reso nota una dichiarazione della presidenza dell’EDPB in merito al trattamento dei dati personali nel contesto dell’epidemia COVID-19. Di seguito si riporta il testo tradotto e pubblicato nel sito www.garanteprivacy.it. Il comitato europeo per la protezione dei dati ha adottato la seguente […]
Nell’ambito delle misure adottate dal Governo per il contenimento e la gestione dell’emergenza epidemiologica da COVID-19, il Presidente del Consiglio dei ministri ha emanato il 1° marzo 2020 un Decreto che interviene sulle modalità di accesso allo smart working, confermate anche dal Decreto del 4 marzo. Come indicato nel DPCM dell’11 marzo 2020, si raccomanda […]
DPCM 11 marzo 2020 e impegno di Halley nell’agevolare lo smart working
Si riporta di seguito il Decreto del Presidente del Consiglio dei Ministri 11 marzo 2020 contenente ulteriori disposizioni attuative del decreto-legge 23 febbraio 2020, n. 6, recante misure urgenti in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-19, applicabili sull’intero territorio nazionale (GU n.64 del 11-3-2020). Halley crede fortemente che in questo momento la […]
Pubblico e privati devono attenersi alle indicazioni di Ministero della salute e istituzioni competenti L’Ufficio sta ricevendo numerosi quesiti da parte di soggetti pubblici e privati in merito alla possibilità di raccogliere, all’atto della registrazione di visitatori e utenti, informazioni circa la presenza di sintomi da Coronavirus e notizie sugli ultimi spostamenti, come misura di […]
Suggerimenti per la predisposizione delle nomine a Responsabile del trattamento
La nomina è obbligatoria in forza di un contratto o altro atto giuridico vincolante Per garantire che siano rispettate le norme del Regolamento UE 679/2016 in relazione ai trattamenti che i responsabili devono eseguire per conto del titolare, il Legislatore Europeo ha previsto che l’esecuzione dei compiti del responsabile venga disciplinata da un contratto o […]
Approvato il piano ispettivo del primo semestre 2020. Nel 2019 sfiorati 16 milioni di euro di sanzioni Approvato dal Garante Privacy il piano ispettivo per il primo semestre 2020. L’attività di accertamento dell’Autorità, svolta anche in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza, riguarderà i trattamenti di dati […]
Informazioni sensibili sull’albo pretorio online del Comune, scatta la multa del Garante Privacy
Un’altra multa del Garante ha colpito un Comune italiano Come ha evidenziato di recente un rapporto dell’Osservatorio di Federprivacy, il settore che nel 2019 risultava più colpito dalle sanzioni per violazioni della privacy è stato la pubblica amministrazione con il 17% del totale delle multe, e anche quest’anno pare che questa tendenza venga confermata. Un’altra […]
La legge di bilancio 2020 è intervenuta anche in materia di trasparenza La legge 160/2019 (legge di bilancio 2020), pubblicata sulla G.U. n. 304 del 30 dicembre 2019 è intervenuta anche in materia di trasparenza. L’articolo 1, comma 37 ha previsto che i Comuni devono pubblicare, sul proprio sito internet, nella sez. “amministrazione trasparente”, la […]
Disponibile uno strumento per la valutazione del rischio di sicurezza elaborato con il contributo del Garante
A metterlo a disposizione è stata l’agenzia Enisa Il Garante della Privacy con comunicato del 29/01/2020 ha reso nota la possibilità di usufruire di uno strumento per la valutazione del rischio di sicurezza ai sensi dell’art. 32 del GDPR. Nello specifico ENISA ha messo a disposizione detto strumento per la valutazione del rischio di sicurezza […]
I rischi informatici rappresentano il richio più percepito a livello globale Dal 9° sondaggio annuale di Allianz Global Corporate & Specialty (AGCS) sui principali rischi aziendali, che ha avuto una partecipazione di più di 2.700 esperti provenienti da oltre 100 paesi, è emersa per la prima volta la minaccia informatica quale principale rischio percepito dalle […]
L’autorità più severa in assoluto è risultata quella del Regno Unito Ammontano a circa 410 milioni di euro le sanzioni che sono state inflitte lo scorso anno in 190 procedimenti condotti dalle autorità di controllo per la protezione dei dati personali europee. A evidenziarlo è l’ultimo rapporto statistico dell’Osservatorio di Federprivacy “Sanzioni privacy in Europa […]
Soro: «L’equazione fra cultura della privacy, dignità personale e tutela del lavoro viene fraintesa» Il comune di Roma mette in rete le graduatorie di un concorso riservato ai disabili con tanto di nome, cognome e tutte le informazioni del caso sui vincitori. Una serie di piccoli comuni annuncia nella propria bacheca i trattamenti sanitari obbligatori […]
Parere favorevole alle linee guida Anac sul cosiddetto “whistleblowing”, ma con alcune integrazioni Adottare ulteriori misure per proteggere l’identità di chi segnala riservatamente condotte illecite e quella dei presunti autori, delineare più precisamente i fatti che possono essere segnalati con il “whistleblowing” nella Pa, definire meglio il ruolo dei soggetti coinvolti. Queste sono alcune delle […]
Questi enti sono soggetti deboli di fronte alla richiesta di riscatti Sono state almeno 174 le istituzioni comunali e oltre 3mila organizzazioni collegate ad essere prese di mira dai ransomware nel corso del 2019, con un aumento a livello mondiale del 60% rispetto all’anno precedente. Ad evidenziarlo è un nuovo rapporto di Kaspersky, in cui […]
Avviso pubblico Anpr: supporto ai Comuni per il subentro
Prorogato al 31 dicembre 2020 il termine per la presentazione delle richieste di contributo Si avvisano i Comuni che il termine per la presentazione delle richieste di contributo di cui all’art. 5 dell’Avviso pubblico per la realizzazione dell’intervento “ANPR – Supporto ai Comuni per il subentro”, volto a promuovere l’entrata a regime dell’Anagrafe Nazionale della […]
Come prevenire o contenere la compromissione delle postazioni di lavoro Si riporta di seguito un comunicato estratto dal sito dell’AGID, di indubbio interesse per le Pubbliche Amministrazioni. Il comunicato contiene indicazioni del CERT-PA per mitigare l’effetto degli attacchi cibernetici veicolati tramite mail e posta certificata, come il malware FTCODE che mette a rischio i dati […]
L’EDPB ha adottato la versione definitiva delle linee-guida Con comunicato del 22 novembre il Garante per la Protezione dei dati personali ha reso nota la pubblicazione da parte del Comitato Europeo per la Protezione dei Dati (European Data Protection Board – EDPB) della versione definitiva delle linee-guida sull’ambito territoriale, precedentemente sottoposte a consultazione pubblica. Si […]
Il Garante per la Privacy polacco ha inflitto una sanzione alla ClickQuickNow di Varsavia E’ notizia recente che il Garante per la Privacy polacco ha inflitto una sanzione di oltre 201mila złoty (pari a circa 47mila euro) alla società ClickQuickNow di Varsavia, per aver ostacolato l’esercizio del diritto di revoca del consenso a degli utenti […]
Nessun obbligo per le Pa ad inserire determinate informazioni Con newsletter n. 458 del 2019 il Garante della Privacy ha affermato che è scorretto obbligare l’assicurazione vincitrice ad assumere l’incarico di responsabile del trattamento. Si riporta sotto il testo integrale della news. “Le pubbliche amministrazioni non devono inserire nei bandi di gara per i servizi […]
I controlli riguarderanno soggetti, pubblici e privati di categorie omogenee È stato pubblicato con deliberazione n. 166 del 12 settembre 2019 il nuovo piano di ispezioni del Garante della privacy relativo al secondo semestre dell’anno in corso. La citata deliberazione è utile a capire gli ambiti su cui l’Autorità presieduta da Antonello Soro ha deciso […]
Il Garante ha attivato una piattaforma online per Responsabili della protezione dati degli enti pubblici Con comunicato del 16 ottobre, il Garante per la Protezione dei dati personali ha reso nota l’attivazione di una piattaforma formativa on line dedicata ai Responsabili della Protezione Dati degli Enti Pubblici. Si riporta di seguito il testo del comunicato. […]
Cresciuta di oltre il 70% la presenza dei responsabili per la transizione al digitale L’AGID ha reso noto che in un anno è cresciuta di oltre il 70% la presenza dei Responsabili per la transizione al digitale nelle PA italiane: i dirigenti sono infatti passati da 2900 del settembre 2018 agli attuali oltre 5000. Vediamo […]
Con comunicato del 2 ottobre, che si riporta sotto, il Garante per il trattamento dei dati personali ha annunciato la disponibilità nel proprio sito internet di un importante strumento di supporto per i Responsabili della protezione dei dati del settore pubblico. “Un vademecum utile per tutti i soggetti impegnati nell’applicazione del Regolamento Ue 2016/679 E’ […]
Prorogato al 30 ottobre l’invio del “Questionario per la valutazione dello stato di attuazione del piano triennale per l’informatica nella PA”. Con Comunicato Stampa del 25 settembre, la Corte dei Conti ha comunicato la proroga al 30 ottobre dell’invio del “Questionario per la valutazione dello stato di attuazione del piano triennale per l’informatica nella PA”. […]
Sì al conferimento dell’incarico di DPO con contratto di servizio stipulato con una persona giuridica purché il soggetto operante come DPO “appartenga” alla persona giuridica. Con la sentenza n. 1468/2019 pubblicata lo scorso 13 settembre, il Tribunale Amministrativo Regionale per la Puglia, pronunciandosi su un ricorso riguardante una gara indetta da un Comune per il […]
Privacy vs. Trasparenza: qual è la soluzione? Si riporta di seguito un articolo redatto dall’Avv. Michele Iaselli e pubblicato nel sito www.federprivacy.org, di indubbio interesse per tutte le Pubbliche amministrazioni. “Nell’ambito della P.A. assume grande rilevanza la delicata problematica rappresentata dal possibile conflitto tra due interessi di rango primario che, in quanto tali, devono […]
Quando notificare una violazione di dati personali Considerato il continuo susseguirsi di notizie su furti di dati, attacchi hacker e divulgazioni di database che possono compromettere più o meno gravemente la riservatezza, la correttezza e la disponibilità di dati personali, si ritiene opportuno precisare come un’organizzazione, sia privata che pubblica, debba comportarsi in caso di […]
Whistleblowing: le segnalazioni raddoppiano Da quanto emerge nel Quarto Rapporto Anac, sono più che raddoppiate le segnalazioni di whistleblowing e le irregolarità denunciate riguardano principalmente gli appalti. Nel 2018 l’Anac, aveva ricevuto 783 notizie di comportamenti illegittimi, che corrisponde ad una media di 65 segnalazioni al mese, a fronte delle 364 del 2017. Un trend […]
Pubblica amministrazione e privacy: non si può più temporeggiare, serve una task force Si riporta di seguito l’intervento dell’Avv. Antonio Ciccia Messina all’8° Privacy Day Forum. “Il governo, elettronico e analogico, delle pubbliche amministrazioni deve fare i conti con il Gdpr (regolamento Ue 2016/679) e le regole tutte sulla protezione dei dati. La posta in […]
Appalti innovativi: nasce il centro di competenza Con comunicato del 27/06/2019, Agid ha comunicato la nascita del primo centro di competenza territoriale sugli appalti innovativi in linea con quanto previsto dal nuovo Piano Triennale. Si riporta di seguito il testo del comunicato: “AgID inaugura un centro di competenza territoriale ad hoc per supportare le pubbliche […]
NUOVE MISURE PER IL PUBBLICO IMPIEGO DOPO L’APPROVAZIONE DEFINITIVA DEL DDL CONCRETEZZA Come è noto il disegno di legge Concretezza è stato definitivamente approvato dal Senato durante la seduta dello scorso 12 giugno. Dopo aver già trattato la novità riguardante l’introduzione del rilevamento biometrico delle presenze per il controllo dell’orario di lavoro, andremo di seguito […]
Approvato in via DEFINITIVA il DDL CONCRETEZZA. Ok ai controlli biometrici contro i furbetti del cartellino
Dall’Agenzia dell’Unione Europea per i diritti fondamentali un “Manuale sul diritto Europeo in materia di protezione dati” Riteniamo di interesse per i nostri lettori sapere che L’Agenzia dell’Unione europea per i diritti fondamentali ha pubblicato la seconda edizione del “Manuale sul diritto europeo in materia di protezione dei dati” di cui nel sito internet del […]
Garante Privacy: ecco i dati che emergono dalla relazione L’Autorità Garante per la protezione dei dati personali ha presentato il giorno 7 maggio alle ore 11.00 presso la Camera dei Deputati la relazione sull’attività svolta nel 2018. La relazione ha illustrato i diversi fronti sui quali è stata impegnata l’Autorità nel settennato presieduto da Antonello […]
Come è noto nella traduzione italiana del GDPR 2016/679 non compare il termine incaricato del trattamento (come era previsto nel Codice Privacy) ma, pur non essendo detta figura espressamente prevista dal nuovo Regolamento UE sulla protezione dei dati personali, il Garante italiano, nella guida all’applicazione del Regolamento, giustifica e considera non incompatibile con il regolamento […]
È stato approvato – si legge in una nota dell’AGID – dal Ministro Giulia Bongiorno il Piano Triennale per l’Informatica nella Pubblica Amministrazione 2019- 2021. Nuove azioni per accelerare la transizione al digitale di amministrazioni e territori e far diventare cittadini e imprese protagonisti dell’innovazione Il Piano contiene importanti elementi per strutturare la governance: sostiene il percorso […]
Da un’indagine di carattere internazionale sul rispetto della privacy, sono emerse ancora notevoli carenze in merito alla concreta attuazione di politiche e programmi specifici per il pieno rispetto del principio di responsabilizzazione previsto dal GDPR. Si legge infatti nel sito del Garante della Privacy quanto segue. Nonostante la maggior parte delle imprese e degli enti […]
“Il Garante della Privacy con notizia del 18 febbraio ha reso noto che “Il Comitato Europeo per la Protezione dei Dati (EDPB) ha adottato una nota informativa destinata alle aziende e alle autorità pubbliche sui trasferimenti di dati a norma del regolamento generale sulla protezione dei dati in caso di Brexit senza accordo con l’Ue. In […]
Lo scorso 6 febbraio, durante l’audizione davanti alla commissione Affari Costituzionali e Lavoro della Camera, il Garante della Privacy, Antonello Soro, ha espresso il suo giudizio sulle misure volte a contrastare l’assenteismo, previste da DDL Concretezza promosso dal Ministro Giulia Bongiorno. Il Garante ha fondamentalmente ritenuto eccessive le misure di cui all’articolo 2 del citato […]
Il 29 gennaio con 142 voti favorevoli, 74 contrari e 10 astenuti, il Senato ha approvato il disegno di legge Semplificazione edilizia e lavori pubblici con il nuovo titolo “Conversione in legge con modificazioni, del decreto-legge 14 dicembre 2018, n. 135, recante disposizioni urgenti in materia di sostegno e semplificazione per le imprese e per […]
La carta di identità elettronica italiana punta ad essere accreditata in qualità di sistema di identità digitale per l’accesso ai servizi a livello Ue. Dopo Spid, dunque, è l’ora della Cie. Con Comunicato del 16/01/2019 l’AGID ha infatti reso noto l’avvio del percorso di interoperabilità europea della CIE specificando quanto segue. “AgID ha avviato il […]
La nuova Legge di Bilancio n. 145/2018 (pubblicata in G.U. n. 302/2018) introduce importanti novità in materia di Appalti Pubblici. Una delle novità più rilevanti contenuta nella manovra del governo penta-leghista e che investe direttamente la realtà comunale è quella dell’affidamento diretto (quindi senza neanche una gara informale) di lavori. Dal 1° gennaio è infatti […]
E’ stato pubblicato sul supplemento ordinario n. 62 della Gazzetta Ufficiale n. 302 del 31 dicembre 2018 la c.d. Legge di Bilancio 2019. In attesa dell’emanazione dei decreti attuativi che renderanno operative del misure della manovra, si riportano di seguito le principali novità contenute nel provvedimento. Flat tax – Novità per partite Iva e piccole imprese: le soglie […]
Con comunicato del 20/12/2018 l’AGID ha reso nota la proroga – dal 1° gennaio al 31 marzo 2019 – del termine dopo il quale le Pubbliche Amministrazioni potranno acquisire i nuovi servizi Cloud esclusivamente nell’ambito del modello Cloud della PA Si legge nel comunicato: “Con la determina n. 408 del 19 dicembre 2018, AGID proroga i termini per […]
Con comunicato del 11/12/2018, il Garante della Privacy ha ricordato che restano solo pochi giorni per provvedere al pagamento delle sanzioni in misura ridotta. Detta agevolazione era stata prevista dal decreto legislativo 101/2018 che ha adeguato la normativa italiana alle disposizione del Regolamento europeo 2016/679 in materia di privacy e a far data dal 1 […]
D’ora in poi, pubbliche amministrazioni e aziende italiane che effettuano trattamenti di dati volti ad offrire beni e servizi anche a persone residenti in altri Paesi dell’Unione avranno uno strumento in più per applicare correttamente il nuovo Regolamento Europeo sulla protezione dei dati. Il Garante per la privacy ha predisposto, come stabilito per le Autorità […]
Con comunicato del 13/11/2018 l’AGID ha annunciato che, con la determina n. 358 del 6 novembre 2018, sono stati prorogati i termini per la qualificazione dei servizi Cloud CSP (Cloud Service Provider) e SaaS (Software as a Service), necessaria per l’acquisizione degli stessi da parte delle pubbliche amministrazioni. Pertanto non più a patire dal 20 […]
Estratto dal Sito www.garanteprivacy.it “Il Garante per la protezione dei dati personali ha messo a disposizione sul proprio sito le istruzioni sul Registro delle attività di trattamento, previsto dal Regolamento (EU) n. 679/2016 (di seguito “RGPD”). Il Registro, che deve essere predisposto dal titolare e del responsabile del trattamento, è un documento contenente le principali […]
Il garante della Privacy ha pubblicato nel proprio sito un bilancio dei primi quattro mesi di applicazione in Italia del Regolamento Comunitario 679/2016 meglio noto come GDPR. Da quanto si legge nel citato documento sembra siano state recepite le numerose novità introdotte dal regolamento comunitario. Dai dati resi pubblici dal Garante, infatti, emerge che le […]
Come si legge nel sito del Garante della Privacy, è partito ieri il “Privacy Sweep 2018”, ovvero un´indagine a carattere internazionale dedicata al principio dell’accountability, introdotto in Europa dal Regolamento Ue 679/2018 (GDPR). Il termine in lingua inglese “accountability”, viene utilizzato dal legislatore europeo per esprimere il concetto che trova in italiano la traduzione più […]
Il Garante per la protezione dei dati personali ha reso disponibile una versione del regolamento (UE) 2016/679 aggiornata alle rettifiche pubblicate sulla Gazzetta Ufficiale dell’Unione europea 127 del 23 maggio 2018. Per facilitare una fruizione più ampia e ragionata del testo, articoli e paragrafi del Regolamento riportano inoltre tra parentesi i rispettivi “Considerando”, laddove esistenti, […]
Il decreto di adeguamento della normativa Italiana alle disposizioni del GDPR è finalmente stato pubblicato in Gazzetta Ufficiale del 4 settembre 2018 ed entrerà in vigore a partire dal 19 settembre, pertanto il quadro normativo è completo e non ci sono più alibi per le aziende e le pubbliche amministrazioni. Invero la normativa comunitaria in materia […]
Le novità introdotte dalla recente normativa in materia di privacy riguardano anche il trattamento dei dati effettuato dalla polizia locale. Al riguardo si riporta di seguito un articolo estratto da “Italia Oggi” del 25 agosto 2018, sicuramente interessante per i nostri lettori. “Il comando di polizia locale che vuole adeguarsi alla riforma della privacy può […]
Lo schema di decreto legislativo di armonizzazione della disciplina della privacy italiana al Regolamento Ue, approvato in via definitiva dal Consiglio dei ministri dell’8 agosto 2018, prevede gradualità dell’attività ispettiva sull’adeguamento delle imprese e delle pubbliche amministrazioni al GDPR. Sembra infatti essere previsto un periodo di otto mesi per l’attuazione a pieno regime dei poteri […]
Il Consiglio dei Ministri n. 14 di ieri, 8 agosto 2018, su proposta del Ministro per gli affari europei, Paolo Savona, e dei Ministri competenti, ha approvato sette decreti legislativi di adeguamento dell’ordinamento interno alla normativa europea. Uno di questi riguarda il codice della privacy e prevede anche un periodo transitorio. Come si legge nel […]
Si pubblica di seguito la newsletter del Garante della Privacy del 31/07/2018: “Approvato dal Garante per la protezione dei dati personali il piano ispettivo per il secondo semestre di quest’anno. Il piano, il primo ad essere varato dopo la piena applicazione del Regolamento Ue, vede al centro delle verifiche degli ispettori dell’Autorità i trattamenti di […]
Si pubblica di seguito il comunicato stampa dell’AGID del 19 luglio 2018 Si conclude il percorso di rilevazione del patrimonio ICT delle amministrazioni che consente di acquisire informazioni essenziali per dar vita al processo di razionalizzazione dei data center della PA italiana. Il censimento avviato in due fasi, la seconda conclusasi il 20 giugno 2018, ha […]
In relazione al rapporto tra privacy e trasparenza nelle P.A., resta invariata la disciplina previgente all’adozione del Regolamento Comunitario 679/2016 (GDPR). Pertanto laddove l’Amministrazione riscontri l’esistenza di un obbligo normativo che impone la pubblicazione di un atto o di un documento sarà necessario selezionare i dati personali da inserire in tali atti e documenti, verificando, […]
L’Agenzia per l’Italia digitale (AgID) ha pubblicato le nuove linee guida che indirizzano le attività degli enti creditori e dei prestatori dei servizi di pagamento per i pagamenti con il sistema PagoPA. Si tratta di regole generali stilate in collaborazione con la Banca d’Italia tenendo conto di quanto previsto dal CAD (Codice dell‘Amministrazione Digitale) che […]
Il ricorso all’outsourcing è molto frequente nell’organizzazione di attività sia all’interno di aziende private che nelle pubbliche amministrazioni, ma quando ciò implica un flusso di dati personali, è necessario che il committente e il fornitore esterno disciplinino i loro rapporti ai sensi dell’art.28 del GDPR. Dal 25 maggio 2018 è infatti scattato l’obbligo di stesura […]
Si pubblica di seguito un articolo tratto da ItaliaOggi che, a pochi giorni dall’operatività del GDPR, evidenzia alcuni errori da evitare sin da subito. “Il responsabile della protezione dei dati non è un factotum; le sanzioni non sono sospese; il responsabile esterno non è il DPO; gli amministratori di sistema, anche se non sono nominati […]
Dal 25 maggio è operativo in tutta Europa il Regolamento (UE) n. 2016/679 recante il “Regolamento Generale sulla Protezione dei Dati personali”. La nuova disciplina uniforma le regole in tutti i Paesi dell’Unione e rappresenta la più grande riforma in questo settore da 25 anni a questa parte. Con il Regolamento cambia principalmente l’approccio alla […]
A pochi giorni dalla piena applicazione del Regolamento UE 2016/679, il Garante per la protezione dei dati personali – con comunicato del 18 maggio 2018 – ha reso noto che è disponibile la procedura per la comunicazione dei dati di contatto del Responsabile della Protezione dei dati o DPO. Si riporta di seguito il testo del […]
Inizia a prendere forma la banca dati dei responsabili della protezione dei dati (DPO). Proprio in settimana partirà la procedura telematica che consente ai titolari e ai responsabili del trattamento di comunicare al Garante la designazione del DPO. Si ricorda, infatti, che in base all’articolo 37, paragrafo 7 del Regolamento Europeo 679/2016 i soggetti pubblici […]
Tramite comunicato stampa del 27.04.18 il Garante della privacy ha “vietato al Comune di Messina l’ulteriore diffusione sul sito web istituzionale delle graduatorie di persone invalide o in stato di disagio e che hanno usufruito di esenzioni o riduzioni della tassa sui rifiuti 2015“. L’Autorità, intervenuta a seguito di una segnalazione, ha accertato che due […]
Con comunicato del 23 aprile 2018, l’AGID ha annunciato l’avvio della seconda fase del censimento del patrimonio ICT di tutte le amministrazioni che dispongono di infrastrutture fisiche , così come previsto dalla Circolare AgID n. 05/2017 . Il percorso, già avviato lo scorso mese di dicembre con riguardo alle regioni, alle società in-house che si occupano […]
Sono state approvate, e a breve verranno pubblicate in Gazzetta Ufficiale, due circolari AGID (numeri 2 e 3 del 9 aprile 2018) contenenti i requisiti per ottenere la qualificazione di fornitori di servizi Cloud alle pubbliche amministrazioni. Nello specifico dette circolari contengono i requisiti organizzativi, di sicurezza e conformità legislativa che deve dimostrare di possedere […]
Nei Comuni, come del resto in tutta la PA, i dati devono essere sempre più disponibili e trasparenti ma ciò fa chiedere a molte amministrazioni se possano determinarsi conflitti con la privacy, specialmente alla luce del d.lgs. n. 33/2013 che regola i rapporti tra l’utilizzo dei dati e la normativa in materia di protezione dei dati […]
Con comunicato del 27 marzo 2018 il Garante per la protezione dei dati personali ha messo a disposizione l’aggiornamento 2018 della Guida all’applicazione del Regolamento UE 2016/679 in materia di protezione dei dati personali (GDPR – general data protection regulation). Il documento è stato in parte modificato e integrato alla luce dell’evoluzione della riflessione a livello […]
L’aspetto che indubbiamente tutti riterranno di conoscere meglio del Regolamento Europeo sulla privacy (GDPR – General Data Protection Regulation), è la parte sanzionatoria che occupa un posto sicuramente di rilievo. Il “costo” di una mancata compliance normativa è infatti, nei casi più gravi, pari a 20 milioni di euro o fino al 4% del fatturato […]
Il 21 marzo 2018 il Consiglio dei Ministri ha annunciato di aver approvato, in esame preliminare, un decreto legislativo che, in attuazione dell’art. 13 della legge di delegazione europea 2016-2017 (legge 25 ottobre 2017, n. 163), introduce disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento europeo relativo alla protezione delle persone fisiche con […]
Con la legge 179/2017 il legislatore ha introdotto il cosiddetto whistleblowing, ovvero la segnalazione da parte di lavoratori dipendenti di reati o irregolarità di cui siano venuti a conoscenza per ragioni di lavoro. La citata normativa, che ha modificato l’articolo 54 bis del Testo Unico del Pubblico Impiego, ha notevolmente rafforzato le tutele anti ritorsione […]
Nella normativa italiana si ricorre alla crittografia per proteggere alcune particolari categorie di dati che per la loro importanza e per i rischi connessi alla loro perdita o sottrazione richiedono maggiori cautele. Se ne fa cenno, infatti, nel Codice Privacy all’art. 22 in relazione al trattamento di dati sensibili e giudiziari, all’art 34 con riguardo […]
La legge 30 novembre 2017, n. 179 in materia di Whistleblowing tutela i lavoratori dipendenti che segnalano reati o irregolarità di cui siano venuti a conoscenza per ragioni di lavoro. Già l’art. 1, comma 51 della legge 6 novembre 2012, n. 190 (Disposizioni per la prevenzione e la repressione della corruzione e dell’illegalità nella pubblica […]
Come è ormai noto l’art 50 bis del Codice dell’Amministrazione Digitale che prevedeva espressamente la disciplina della continuità operativa e Disaster Recovery è stato abrogato dal D.Lgs. n. 179/2016. Tuttavia, a ben guardare, il tema della continuità operativa è ancora presente nell’art. 51 del Codice dell’Amministrazione Digitale che al comma 1 parla di “soluzioni tecniche […]
Il nuovo Regolamento Europeo GDPR, che sarà definitivamente applicabile in tutti i paesi UE a partire dal 25 maggio 2018, prevede numerosi adempimenti in materia di privacy che impongono una gestione particolarmente accurata. Tra le principali novità troviamo il “principio dell’accountability” (responsabilizzazione nella traduzione italiana), alla luce del quale il Titolare viene identificato come soggetto […]
L’accesso alle informazioni e la loro tutela danno l’idea dello stato della privacy nella pubblica amministrazione che si prepara a fare i conti con la riservatezza in chiave europea. Privacy e trasparenza sono spesso visti come concetti contrastanti ma in realtà non è così. La trasparenza delle informazioni è infatti un principio fondamentale della disciplina […]
A pochi mesi dalla definitiva applicazione del Regolamento europeo 2016/679 il Garante della Privacy spiega come il nuovo quadro giuridico europeo in materia di protezione dati rappresenta un grande passo avanti nella direzione di un governo equilibrato delle innovazioni tecnologiche che hanno profondamente modificato la nostra società. Si riporta di seguito l’intervento di Antonello Soro, […]
Tra le novità introdotte dal Regolamento (UE) 2016/679, per rendere la protezione dei dati ancora più sicura ed effettiva è stata prevista la figura del Data Protection Officer (DPO) o Responsabile della Protezione dei Dati personali (RPD). Tutte le Pubbliche Amministrazioni, così come alcuni soggetti privati, dovranno dunque scegliere tale figura con particolare attenzione, verificando […]
Dopo un iter legislativo durato 4 anni il 4 maggio 2016 è stato pubblicato in Gazzetta Ufficiale UE il nuovo Regolamento dell’Unione Europea n. 2016/679 sulla protezione dei dati, meglio noto come GDPR (General Data Protection Regulation). Il Regolamento è entrato in vigore il 25 maggio 2016 per diventare poi definitivamente ed automaticamente applicabile in […]
Al fine di indicare alle Pubbliche Amministrazioni le misure minime per la sicurezza ICT che debbono essere adottate per contrastare le minacce più comuni e frequenti cui sono soggetti i loro sistemi informativi, l’AgID ha provveduto ad emanare l’elenco ufficiale delle “Misure minime per la sicurezza ICT delle pubbliche amministrazioni” che, a seguito della pubblicazione […]
L’adeguamento delle Pubbliche amministrazioni alle misure minime di sicurezza deve avvenire entro il 31/12/2017. Come parte del processo di adeguamento, il dirigente responsabile dell’attuazione deve compilare e firmare digitalmente il “Modulo di implementazione” allegato alla Circolare 18 aprile 2017, n. 2/2017 (che trovate in Gazzetta Ufficiale al seguente link: http://www.lc-card.it/index.php/docman/allegati-news-2017/12-circ-agid-allegato-2/file Questo modulo però non va […]