Lo scorso 15 luglio è stata pubblicata la Relazione annuale sull’attività svolta dal Garante per la protezione dei dati personali nel corso dell’anno 2024. Si tratta di un documento che, come di consueto, offre una ricostruzione organica dell’operato dell’Autorità, restituendo non solo un’analisi delle sanzioni emesse e delle attività ispettive

Inviare comunicazioni promozionali tramite fornitori esterni è pratica comune, ma attenzione: chi si affida a terzi affinché promuovano un servizio o un prodotto presso i propri database resta comunque il titolare del trattamento, anche se ai dati di quei database non accede. È questo il messaggio lanciato dal Garante Privacy

Con provvedimento del 27 marzo 2025 il Garante della protezione dei dati personali (“Garante”) ha sanzionato l’Istituto d’Istruzione Superiore “P. Galluppi” di Tropea (“Istituto”), per aver effettuato il trattamento dei dati biometrici dei propri dipendenti. In particolare, l’Istituto aveva attivato un sistema di rilevazione delle presenze basato sull’acquisizione delle impronte

Negli ultimi giorni ENISA – l’Agenzia dell’Unione Europea per la cybersicurezza – ha pubblicato una guida tecnica pensata per chi opera nel mondo digitale e deve conformarsi alla Direttiva NIS2. Una bussola pratica per orientarsi tra i nuovi obblighi europei sulla sicurezza informatica. Il documento, intitolato Technical Implementation Guidance, si

Nel 2025 il Garante Privacy ha sanzionato l’Ordine degli Psicologi della Lombardia per non aver adottato misure di sicurezza adeguate a prevenire un grave attacco ransomware che ha esposto dati sensibili di circa 3.000 persone, inclusi minori e pazienti. Nonostante il rispetto formale delle linee guida AgID, il Garante ha