Outsourcing in linea con la privacy. Quando un'azienda esternalizza i propri servizi deve preoccuparsi di stendere un contratto con il fornitore esterno, che diventa un responsabile del trattamento. Attenzione, stendere il contratto è obbligatorio, altrimenti si rischia fino a 10 milioni di euro di sanzione pecuniaria amministrativa (articolo 83 regolamento Ue sulla privacy n. 2016/679 o Gdpr). Insomma quando i dati personali passano da un'impresa a un'altra o a un ente pubblico occorre capire se si può fare e a che condizione si può fare.

Inps condannato per il software automatizzato usato nei controlli delle assenze per malattie. Il tribunale di Roma (sentenza 4609/2020) ha confermato l'ingiunzione 492 del 29/11/2018, con cui il Garante privacy aveva ordinato all'ente il pagamento di 40 mila euro. Il giudice ha respinto l'opposizione dell'Inps contro l'ingiunzione, accertando che lo stesso ha commesso plurime violazioni del Codice della privacy.

Chi crea profili falsi sui social network, nella fattispecie Facebook e Linkedin, e si rende quindi responsabile dei reati di diffamazione aggravata e sostituzione di persona, non può avvalersi della disposizione codicistica relativa alla particolare tenuità del fatto. E’ quanto stabilito da una recente sentenza della Corte Suprema di Cassazione in materia di Reati informatici.

Covid-19 e diritto alla riservatezza del contagiato: si può sempre contare sulla privacy o talvolta le autorità o la stampa possono fare nome e cognome?

Tirocinanti campani, visibili a chiunque i dati sensibili, anche gli Iban. Il gestore della procedura ammette l'incidente e denuncia tutto al Garante della privacy