Tecnologie digitali e diritto
Rubrica di aggiornamento periodico sui rapporti tra evoluzione tecnologica e reazione dell’ordinamento giuridico
La Rubrica, curata dai fondatori - Giusella Finocchiaro, Oreste Pollicino - e i collaboratori di DigitalMediaLaws (DML) si propone di indagare con regolarità, partendo da una notizia di attualità, i rapporti sempre più complessi tra evoluzione tecnologica e reazione dell’ordinamento giuridico, con l’obiettivo di costituire una bussola per gli operatori del settore che possa favorire l’orientamento in un labirinto legislativo e giurisprudenziale sempre tortuoso.
La dichiarazione Europea sul diritto internazionale nel Cyberspazio
Le attività informatiche malevole possono equivalere ad atti fisici violenti contro l’avversario e, in quanto tali, devono allora essere valutati alla luce della normativa internazionale sui diritti umani, secondo i principi di umanità, necessità militare, proporzionalità e distinzione
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 5 Dicembre 2024
CGUE: la violazione del GDPR può integrare una pratica commerciale scorretta
La lealtà della concorrenza, nel contesto economico del mercato digitale europeo, si declina in modo nuovo e passa anche per la data protection
• di Giorgia Bianchini, Norme&TributiPlusDiritto, 25 Novembre 2024
Facebook: no alla pubblicità personalizzata indiscriminata
Nel caso al vaglio della Corte, nella causa C-446/21, alla nota piattaforma viene contestata la raccolta e trattamento di dati personali - anche connessi alla sfera intima - attraverso l’utilizzo di cookie, social plugin e pixel
• di Laura Greco, Norme&TributiPlusDiritto, 29 Ottobre 2024
CER, attuata la direttiva in materia di “Critical Entites Resilience”
Pubblicato in G.U. il decreto legislativo n. 134/2024 di recepimento della direttiva europea 2022/557, relativa alla resilienza dei soggetti critici (direttiva CER – Critical Entites Resilience). Rispetto alla precedente Direttiva è ampliato l’ambito di riferimento che ora considera anche la produzione di alimenti, il settore bancario, della salute, dell’acqua e dei mercati digitali
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 11 Ottobre 2024
Accettazione della proposta di acquisto di un immobile tramite PEC e sorti del contratto
E’ da considerarsi nulla la conferma di accettazione della proposta via PEC che non contiene - in allegato - il contratto in formato .pdf sottoscritto con firma qualificata o digitale
• di Alessandro Candini, Norme&TributiPlusDiritto, 20 Settembre 2024
I chiarimenti del Garante Privacy sui dati sanitari: regole deontologiche e FAQ sulla ricerca scientifica
La Riforma dell’art. 110 del Codice privacy e i recenti interventi del Garante inaugurano una nuova stagione nel dialogo tra ricerca scientifica e protezione dei dati personali
• di Laura Greco, Norme&TributiPlusDiritto, 28 Agosto 2024
Fisco, lavoro, FSE 2.0, intelligenza artificiale - Il Garante Privacy fa il punto nella Relazione annuale
Tra i passaggi più significativi il tema della sinergia “intelligenza artificiale-dati (non solo) personali” che porterà alla completa compenetrazione del mondo analogico con quello digitale
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 23 Luglio 2024
Trattamento dei dati sanitari: FSE 2.0 e l’intervento del Garante privacy
I procedimenti correttivi e sanzionatori avviati dal Garante nei confronti di 18 Regioni e delle Province autonome di Bolzano e Trento evidenziano come il processo di potenziamento del Fascicolo è una sfida e richiederà ancora tanta attenzione e aggiustamenti progressivi
• di Giorgia Bianchini, Norme&TributiPlusDiritto, 17 Luglio 2024
AI e privacy, Università sanzionata dal Garante per illegittimo utilizzo dei dati biometrici degli studenti
Con la sentenza n. 12967/2024, la Corte di Cassazione confermava il provvedimento del Garante in ordine alla configurazione del trattamento dei dati biometrici vietato, in linea generale, dall’art. 9 GDPR
• di Alessandro Candini, Norme&TributiPlusDiritto, 12 Giugno 2024
Privacy, il trattamento di dati particolari tra carenze tecniche e culturali
In alcune recenti pronunce del Garante i profili di responsabilità nelle violazioni del trattamento dei dati “particolari”, riferibili alla salute dei cittadini
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 7 Maggio 2024
Quel necessario dialogo tra ricerca scientifica e protezione dei dati personali
L’attuale quadro normativo nazionale non consente di valorizzare pienamente i dati sanitari, la cui circolazione e il cui riutilizzo risultano invece limitati, con conseguenti riflessi anche in termini di competitività scientifica rispetto a quegli Stati membri che hanno adottato una normativa di più ampio respiro. Ma qualcosa sembra muoversi sul tavolo del legislatore, europeo e nazionale.
• di Laura Greco, Norme&TributiPlusDiritto, 15 Aprile 2024
Personale, anonimo o pseudonimizzato? La natura del dato secondo la Corte di Giustizia UE
Si delinea un nuovo scenario in cui la qualificazione del titolare del trattamento si separa dall’individuazione del soggetto che esercita un effettivo controllo del dato, per dipendere esclusivamente dalla determinazione di finalità e mezzi del trattamento
• di Laura Greco, Norme&TributiPlusDiritto, 27 Marzo 2024
Il quadro in materia di credit scoring, tra l’AI Act e le sentenze SCHUFA
L’AI Act produrrà un impatto significativo sulle attività di credit scoring condotte mediante sistemi di AI, che sono oggetto di specifiche previsioni. Si aggiungerà così un livello normativo al “GDPR”, le cui implicazioni nel campo del credit scoring sono state di recente chiarite dalla CGUE nelle sentenze c.d. “SCHUFA”
• di Giorgia Bianchini, Norme&TributiPlusDiritto, 11 Marzo 2024
Disclosure sulle polizze vita, gli eredi possono chiedere l’accesso ai dati personali dei beneficiari
In un recente provvedimento il Garante Privacy ha affermato che per il combinato disposto dell’art. 15 GDPR e dell’art. 2 terdecies Codice privacy, nell’ambito dei dati “accessibili” da parte degli eredi, possono rientrare anche i dati personali dei beneficiari delle polizze assicurative accese in vita dal de cuius “previa attenta valutazione comparativa tra gli interessi in gioco effettuata dall’impresa assicuratrice titolare del trattamento”.
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 21 Dicembre 2023
Esercizio ”indiretto” dei diritti degli interessati: l’orientamento della Corte di Giustizia UE sulle disposizioni della Direttiva 2016/680
E’ ammissibile il ricorso giurisdizionale avverso la decisione dell’autorità di controllo che abbia esercitato i diritti per conto dell’interessato. Tuttavia, l’effettività di tale azione dipende dal contenuto, sufficientemente dettagliato, della comunicazione dell’autorità di controllo
• di Laura Greco, Norme&TributiPlusDiritto, 29 Novembre 2023
Privacy: è titolare del trattamento il soggetto che ha a disposizione i dati e può gestirli
La definizione dei ruoli di trattamento nell’ordinanza della Cassazione 26969/2023
• di Alessandro Candini, Norme&TributiPlusDiritto, 3 Novembre 2023
Attività convergenti contro il Telemarketing selvaggio
Con due distinti provvedimenti dello scorso 18 luglio, il Garante privacy ha sanzionato due note società per attività di marketing in violazione di alcuni principi base del GDPR, tra i quali quelli di trasparenza, correttezza e finalità, a causa di informative incomplete
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 3 Ottobre 2023
L'enforcement del GDPR: dalla cooperazione dei Garanti della concorrenza alla proposta di nuove norme procedurali
Tra le disposizioni principali della proposta di Regolamento un modello comune di reclamo transfrontaliero e un meccanismo di composizione amichevole dei reclami
• di Laura Greco, Norme&TributiPlusDiritto, 28 Agosto 2023
Data breach e obblighi di comunicazione agli interessati. Un recente provvedimento del Garante Privacy fa chiarezza
In caso di violazione dei dati personali, il titolare del trattamento deve notificare la violazione all'Autorità Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche)
• di Alessandro Candini, Norme&TributiPlusDiritto, 20 Luglio 2023
La valorizzazione del ruolo del DPO nei recenti consessi sovranazionali
A Budapest la 31° edizione della European Conference of Data Protection Authorities (Spring Conference 2023)
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 9 Giugno 2023
La svolta europea sul concetto di dati anonimi: la causa T-557/20 e l'orientamento del Tribunale dell'UE
Per comprendere se un soggetto sia identificabile, occorre tener conto dell'insieme dei mezzi che possono essere ragionevolmente utilizzati dal titolare del trattamento o da terzi per identificare l'interessato
• di Laura Greco, Norme&TributiPlusDiritto, 1 Giugno 2023
La verifica della firma elettronica qualificata in sede giudiziale
Nota a sentenza della Corte di Giustizia Europea nella Causa 362-21
• di Alessandro Candini, Norme&TributiPlusDiritto, 18 Maggio 2023
Il richiamo del Garante sui c.d. "dark patterns"
I "percorsi oscuri" sono progettati appositamente per spingere l'utente ad effettuare scelte in tema di consenso al trattamento dei propri dati personali che altrimenti non avrebbe effettuato e ciò al fine di poter usufruire del contenuto offerto da quel sito
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 9 Maggio 2023
La portabilità dei dati come strumento a tutela della concorrenza: la vicenda AGCM/Google
La portabilità dei dati è uno strumento, ormai noto ai più, che opera soprattutto nell'ambito della disciplina della protezione dei dati personali
• di Laura Greco, Norme&TributiPlusDiritto, 6 Aprile 2023
Le quote TV nel nuovo Regolamento AGCOM
Nell'ambito del quadro normativo a carattere talvolta necessariamente generale delineato dal TUSMA, è l'AGCOM che deve assumere, in ultima analisi, un ruolo regolatorio non meno delicato di quello attribuito al legislatore, attraverso, l'esplicazione di un'arte "dosimetrica" che spesso corre sul filo di sottili equilibri
• di Alessandra Spangaro, Norme&TributiPlusDiritto, 27 marzo 2023
Intelligenza artificiale e Internet of Things - Il Garante privacy interviene bloccando l'App americana
La società destinataria del provvedimento è sviluppatrice di una c.d. chatbot, cioè di un software che simula ed elabora le conversazioni umane, consentendo agli utenti di interagire con interfaccia scritta e vocale, basata sull'intelligenza artificiale
• di Alessandro Candini, Norme&TributiPlusDiritto, 6 marzo 2023
Parere favorevole del Garante privacy alla disciplina del whistleblowing: gli adempimenti per imprese e P.A. e i provvedimenti del Garante in materia
Con oltre un anno di ritardo rispetto al termine previsto per il recepimento nell'ordinamento italiano della Direttiva (UE) 2019/1937 del 23 ottobre 2019, prosegue l'iter di approvazione dello schema di decreto legislativo riguardante la protezione delle persone che segnalano violazioni del diritto
• Laura Greco, Norme&TributiPlus Diritto, 1 Febbraio 2023
Cronaca e tutela della privacy dei minori di età, il richiamo del Garante
Nel monito del Garante il richiamo al rispetto delle regole deontologiche nell'esercizio dell'attività giornalistica e della Carta di Treviso
• Alessandra Spangaro, Norme&TributiPlus Diritto, 18 Gennaio 2023
FOCUS Codice della Crisi d’Impresa e dell’insolvenza
Rubrica di aggiornamento periodico sulla riforma delle procedure concorsuali