Il Garante privacy e l’Ispettorato nazionale del lavoro verificano nei centri Amazon se l’uso di telecamere e software di monitoraggio dei dipendenti è conforme al GDPR e allo Statuto dei lavoratori, chiarendo quando un’azienda può raccogliere immagini e dati personali sul luogo di lavoro e quali limiti deve rispettare.
Il Tribunale di Roma annulla la sanzione da 150 mila euro inflitta dal Garante privacy alla RAI per un servizio di Report, riconoscendo l’interesse pubblico della notizia, la legittimità del giornalismo d’inchiesta e il valore sostanziale del rispetto dei termini procedurali da parte delle autorità indipendenti
La CNIL sanziona una società per aver trasferito i dati degli iscritti a un programma di fidelizzazione verso un social network a fini pubblicitari senza un consenso valido. Il provvedimento rafforza i criteri su informativa, base giuridica e responsabilità nei flussi di dati tra aziende e piattaforme digitali.
Il governo britannico avvia una consultazione sul divieto dei social agli under 16 e apre al tema della verifica dell’età online, una misura che potrebbe obbligare anche gli adulti a identificarsi per accedere a piattaforme digitali, con effetti diretti su privacy, dati personali e libertà di espressione.
Il parere di EDPB ed EDPS sulla proposta di semplificazione dell’AI Act chiarisce cosa cambia per aziende e sviluppatori. Ci saranno meno oneri amministrativi, ma rischi concreti su trasparenza, uso dei dati personali e responsabilità dei sistemi di intelligenza artificiale.
Estensione fino al 2028 del regime volontario di rilevazione CSAM: implicazioni per privacy, crittografia end-to-end e diritti digitali nel nuovo quadro europeo
La Commissione europea ha esteso la validità della decisione di adeguatezza per i trasferimenti di dati personali verso il Regno Unito fino al 2031. Una scelta che assicura continuità giuridica per imprese e istituzioni digitali europee, ma che riapre il confronto sulle regole di tutela e sull’autonomia normativa di Londra. Ecco cosa cambia per chi gestisce flussi di dati tra le due sponde della Manica.
Il Garante Privacy ha sanzionato Verisure Italia per 400mila euro dopo aver accertato l’uso illecito dei dati personali a fini di marketing. La decisione evidenzia l’obbligo per le aziende di rispettare il consenso espresso dagli utenti e di aggiornare moduli e informative secondo il GDPR.
Le nuove raccomandazioni del Comitato europeo intervengono su una pratica molto diffusa nei siti di commercio elettronico e chiariscono che la registrazione forzata dell’utente rappresenta un trattamento che richiede una verifica rigorosa di necessità.
L’Autorità garante per la protezione dei dati personali ha denunciato alla Procura di Roma presunti tentativi di accesso non autorizzato ai propri locali e sistemi informatici. Le verifiche dovranno chiarire se siano stati compromessi documenti o dati sensibili. L’episodio riaccende l’attenzione sulla sicurezza digitale delle istituzioni pubbliche.