Redazione - Cips Legal

All’esito dell’istruttoria svolta, il Garante è pervenuto all’accertamento che la richiesta del consenso ai dipendenti d parte del datore di lavoro era illegittima, in quanto non basata  sul  principio di responsabilizzazione di cui all’art. 5 del Regolamento UE 2016/679. Il Garante ha così ritenuto di dover applicare la sanzione non perché violata una norma specifica ma in quanto violato il principio contenuto  nell’articolo 5 del Regolamento, poiché così facendo il datore di lavoro avrebbe dato ai dipendenti la falsa impressione che stesse trattando i loro dati secondo la base giuridica del consenso, mentre in realtà stava trattando gli stessi sotto … Leggi tutto

Con il GDPR il trattamento dei dati assume un’importanza sempre maggiore nei processi aziendali e delle Pubbliche Amministrazioni, diventando imprescindibile nella corretta gestione dei dati personali, non solo da un punto di vista “tecnologico” ma anche e soprattutto “organizzativo”. Per questo la formazione – spesso non adeguatamente presa in considerazione – è imprescindibile non solo al fine dell’adeguamento al GDPR ma della organizzazione aziendale e della P.A. Muovendo dalla definizione di impresa formulata da R. Robinson Nelson e Sidney G. Winter, essa è indicata come una “organizzazione che procede in modo inerziale, per comportamenti, detti di routines, che si mantengono nel tempo fin quando l’ambiente esterno o … Leggi tutto

Volendo fare degli esempi, possiamo indicare l’accesso o l’acquisizione dei dati da parte di terzi non autorizzati; il furto o la perdita di dispositivi informatici contenenti dati personali; la deliberata alterazione di dati personali; l’impossibilità di accedere ai dati per cause accidentali o per attacchi esterni, virus, malware, ecc.; la perdita o la distruzione di dati personali a causa di incidenti, eventi avversi, incendi o altre calamità; la divulgazione non autorizzata dei dati personali. Il titolare del trattamento (soggetto pubblico, impresa, associazione, partito, professionista, ecc.) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è … Leggi tutto

Dal punto di vista tecnologico, ciascun computer connesso alla rete può essere identificato mediante un numero di protocollo IP costituito da quattro serie di numeri in notazione decimale, al quale, mediante il Domain Name System (DNS), viene associato il nome a dominio. Ogni sito web può dunque essere individuato sia da un numero, Ip, che da un nome, ovvero il nome a dominio. Il domino nello specifico consta di tre elementi, cioè, il prefisso, www, che caratterizza ogni sito internet e lo identifica come tale; il Second Level Domain (SLD), che è la parte centrale del domino, ed è a questo attribuita la reale capacità distintiva; il … Leggi tutto