Trattamenti per finalità di Polizia: come governare la circolazione dei dati
Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità....
Leggi tutto →
Norme e adeguamenti
334 articoli in questa categoria
Meta AI Glasses: tanti i rischi privacy, ecco perché
L’autorità privacy di Amburgo ha sottoposto i Ray-Ban Meta AI Glasses a un’analisi tecnica e giuridica che solleva dubbi sulla liceità delle riprese d...
Leggi tutto →
Tutti i limiti della verifica dell’età, schiacciata fra tecnologia e politica
Le autorità mirano a sapere l’età di un utente senza conoscerne l'identità. È un problema morale che le tecnologie possono risolvere soltanto in parte...
Leggi tutto →
Servizi di ascolto e GDPR: come proteggere i dati durante il ciclo di vita della segnalazione
Una segnalazione può esporre una persona vulnerabile anche dopo la presa in carico. Accessi, comunicazioni a terzi, richieste dell’interessato e tempi...
Leggi tutto →
Tutto al DPO? L’AI Act riapre il problema della governance nelle aziende
Un’indagine della CNIL sul ruolo del DPO e dell’impatto dell’intelligenza artificiale e dell’AI Act mostrano il crescente coinvolgimento di questa fig...
Leggi tutto →
Videosorveglianza: come distinguere tra GDPR e trattamento dati per finalità di polizia
La telecamera di un sistema di videosorveglianza per la sicurezza urbana può produrre un trattamento per finalità di polizia e altri per mondi giuridi...
Leggi tutto →
OT Security: la resilienza industriale nell’era della convergenza con l’IT
La crescente esposizione degli ambienti OT alle minacce cyber impone un cambio di paradigma. Non basta più adottare soluzioni tecnologiche o perseguir...
Leggi tutto →
Garante privacy, 120 giorni per contestare: resta il nodo dei tempi delle sanzioni
Il Garante privacy ha 120 giorni per notificare la contestazione, non per concludere il procedimento sanzionatorio. La Cassazione chiarisce la distinz...
Leggi tutto →
Il dato tra GDPR e AI Act: filiera, lineage e accountability
Dalla raccolta al modello, i dati attraversano fonti, sistemi, trasformazioni e riusi. GDPR e AI Act richiedono una governance capace non solo di mapp...
Leggi tutto →
Supervisione indipendente e sicurezza dei sistemi di AI: cosa cambia con l’ordine esecutivo della California
Con ponderazione ma con urgenza, il 18 settembre 2026 il governatore della California Gavin Newsom ha firmato l’ordine esecutivo N-9-26 dedicato ai mo...
Leggi tutto →
Piano ispettivo del Garante privacy: dalle nuove tecnologie ai data breach, le priorità per le imprese
Data breach, tracking pixel, geomarketing, neuromarketing e dynamic pricing entrano tra le priorità ispettive del Garante. Per le imprese la sfida è d...
Leggi tutto →
Soggetti vulnerabili e GDPR: i limiti di anonimato e riservatezza nei servizi di ascolto
Un’informativa privacy non protegge una persona vulnerabile se è incomprensibile o promette una riservatezza che l’Ente non può garantire. Anonimato, ...
Leggi tutto →
Il GDPR come disciplina delle soglie: proteggere i dati significa governare gli accessi
Privacy by design e security by design non coincidono, ma convergono nel governo selettivo degli accessi. Ecco perché proteggere i dati non significa ...
Leggi tutto →
Intelligenza artificiale e modello 231: cosa cambia per la compliance aziendale
Gli interventi normativi ridisegnano il perimetro della responsabilità delle imprese. Ecco cosa succede se un sistema di IA ad alto rischio causa un d...
Leggi tutto →
AI e modello 231: il rischio penale entra nella governance dei sistemi ad alto rischio
L’ingresso del nuovo art. 437-bis tra i reati presupposto 231 porta i sistemi AI ad alto rischio dentro la governance dell’impresa. Dalla loro classif...
Leggi tutto →
Sanzione privacy a BBVA: quando il CRM vanifica il diritto di opposizione
Il Garante privacy ha irrogato una sanzione di oltre 5,5 milioni di euro al Banco Bilbao Vizcaya Argentaria Italia (BBVA) per invio tramite app di com...
Leggi tutto →
Il “pulsante di aiuto” sui siti del Terzo settore: come progettarlo in linea con il GDPR
Nell'ambito della protezione dei dati personali nei servizi di ascolto e segnalazione per soggetti vulnerabili, il canale web, quello telefonico e i p...
Leggi tutto →
Dossier sanitario e rapporto di lavoro: ecco il confine tra cura, organizzazione e controllo
La decisione si inserisce in una linea interpretativa che il Garante porta avanti da anni, rafforzando i principi di finalità, minimizzazione, separaz...
Leggi tutto →
Graduatorie online: i perché della sanzione privacy a Regione Emilia-Romagna
Pubblicati sul sito istituzionale e indicizzati sui motori di ricerca i nominativi di circa 700 iscritti alle liste di collocamento avviati a selezion...
Leggi tutto →
Videosorveglianza negli spogliatoi: per il Garante privacy la finalità legittima non basta
Prevenire i furti è una finalità legittima, ma non rende automaticamente lecita una telecamera collocata in un luogo ad alta aspettativa di riservatez...
Leggi tutto →
Pagina 1 di 17
Successivo →