Sanità: sanzionato un centro di medicina estetica per violazione della privacy,sul profilo social della struttura il volto riconoscibile di un paziente

Provvedimento dell’11 gennaio 2024 [9983210] – Garante Privacy Nel mese di marzo 2023 è pervenuto al Garante della privacy un reclamo con il quale è stata lamentata l’avvenuta diffusione sul social media Instagram, nel profilo pubblico della società che gestisce un centro estetico, di un video in cui il reclamante è stato ripreso durante una […]
Il Garante della privacy sanziona una nota catena di grandi magazzini per 300mila euro a causa di violazioni nel trattamento dei dati dei clienti

Il Garante per la privacy ha recentemente emanato (8 giugno del 2023) un provvedimento sanzionatorio a carico di una nota catena di grandi magazzini per aver trattato in modo illecito dati personali di milioni di clienti nell’attività di marketing nonché per illecita profilazione mediante l’uso delle carte di fedeltà. 1. La vicenda. L’Autorità è intervenuta a […]
Garante Privacy e ChatGPT: altro step in una controversia quasi risolta.

Garante Privacy e ChatGPT: l’epilogo di una quasi-controversia.
Intelligenza artificiale e ChatGPT: il blocco del Garante e le evoluzioni successive.

Intelligenza artificiale e ChatGPT: il blocco del Garante e le evoluzioni successive
Il Garante della Privacy dispone la limitazione provvisoria del trattamento dei dati contro il chatbot “Replika”.

Con provvedimento del 2 febbraio 2023, il Garante della privacy stabilisce la limitazione provvisoria del trattamento dei dati nei confronti della Luka Inc, società statunitense che ha sviluppato e gestisce l’applicazione chatbot “Replika”.
La chatbot, dotata di una interfaccia scritta e vocale che basandosi sull’intelligenza artificiale genera un “amico virtuale”, per il momento non potrà usare i dati personali degli utenti italiani.
Quando l’utilizzo improprio delle mail può causare un Data Breach

L’ordinanza in questione ha disposto una sanzione di 45.000 euro nei confronti della Senseonics Inc. per aver, tra gli altri, comunicato illecitamente indirizzi di posta elettronica e dati sulla salute di circa 2000 propri utenti, pazienti diabetici italiani che utilizzano l’App Eversense XL rilasciata dalla stessa società e contenente un sistema di monitoraggio continuo del glucosio per persone affette da diabete
Le mail dei dipendenti non sono accessibili da parte del datore di lavoro, neppure sotto forma di metadati.

Il Garante Privacy sanziona la Regione Lazio. Con un provvedimento del 19 dicembre 2022 l’Autorità Garante della protezione dei dati personali ha sanzionato la Regione Lazio, dopo aver riscontrato il mancato controllo dei metadati della posta elettronica dei dipendenti, senza adeguate tutele per la riservatezza e in violazione delle norme che limitano il controllo a […]
Normativa antiriciclaggio e gestione centralizzata delle informazioni rilevanti. Interviene il Garante

Parere sulla proposta di modifica del d.lgs. 231 del 2007 in materia di prevenzione dell’utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo, volto all’istituzione di una banca dati centralizzata, presso gli organismi di autoregolamentazione. Con un parere indirizzato al Ministero dell’economia e delle finanze, l’Autorità […]
Garante Privacy, relazione sull’attività 2021 con focus sul diritto di accesso ai dati da parte del lavoratore

Breve focus sulle questioni affrontate in tema di trattamenti dei dati personali nel contesto dei rapporti di lavoro con specifico riguardo al diritto di accesso da parte degli interessati ai propri dati personali. 1. LA RELAZIONE 2021 E LA RELATIVA STRUTTURA. I TEMI AFFRONTATI. Come noto, il 7 luglio u.s., il Garante Privacy ha presentato […]
Garante Privacy: Google Analytics trasferisce dati personali degli utenti in USA senza adeguate garanzie

Il Garante Privacy, all’esito di un’articolata istruttoria, iniziata a seguito di reclami effettuati da parte di alcuni utenti, ha stabilito che il servizio Google Analytics (GA), utilizzato senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati personali, in quanto trasferisce negli Stati Uniti, Paese privo di un adeguato livello di […]