The Italian Data Protection Authority

NEWSLETTER 556 del 12 novembre 2026 #BlackFriday I suggerimenti del #GarantePrivacy per acquisti più sicuri ➡️   👥 IIlecito il trattamento effettuato dal Ministero della Giustizia riguardo la pubblicazione online di provvedimenti giudiziari relativi a minori effettuata senza oscurare alcuni dati che ne permettevano anche indirettamente l’identificazione ➡️ https://lnkd.in/ekpBKH6v   ⚕️Sanzionato un centro radiologico e il suo fornitore informatico: terzi non autorizzati potevano visualizzare senza autenticazione i dati contenuti nei referti online. La falla di sicurezza consentiva di accedere a informazioni di altri pazienti (nome, cognome, codice fiscale, indirizzo, anamnesi) semplicemente modificando la sequenza numerica finale della URL ricevuta via mail per visionare e scaricare il file del referto ➡️ https://lnkd.in/eDzsQ8Xj    Il Garante Privacy ha sanzionato per complessivi 25.500 euro una società, per il ritardo nel riscontro alla richiesta di accesso ai dati personali di un ex dipendente e le modalità di gestione degli account di posta elettronica aziendale, dopo la cessazione del rapporto di lavoro ➡️ https://lnkd.in/e_kmXYZC   Un semplice errore di digitazione di un numero telefonico non esonera dagli obblighi imposti dal #GDPR. È il principio ribadito dal Garante nell’ambito di un procedimento sanzionatorio nei confronti di una società che aveva contattato un utente per scopi promozionali nonostante fosse iscritto al Registro pubblico delle opposizioni (RPO) ➡️ https://lnkd.in/e6nbfreJ Il Garante Privacy ha espresso parere favorevole sullo schema di decreto che aggiorna il funzionamento della Piattaforma di gestione deleghe (PGD) per l’accesso ai servizi digitali sanitari. Recepite le osservazioni formulate nel corso delle interlocuzioni con il Dipartimento per la trasformazione digitale: la maggiore granularità delle autorizzazioni mira a garantire che l’accesso ai dati e ai servizi sanitari sia limitato a quanto effettivamente necessario, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati personali ➡️ https://lnkd.in/eSMZAggX 🏫 Parere favorevole sullo schema di decreto del Ministero dell’Istruzione e del Merito che fornisce prime indicazioni sull’utilizzo di soluzioni di intelligenza artificiale a beneficio di studenti e docenti nelle scuole ➡️ https://lnkd.in/e2MVBYgT 👨👩👦 Online “Privacy for Kids”, il portale educativo del Comitato europeo per la protezione dei dati (EDPB) rivolto a bambini e ragazzi ➡️ https://lnkd.in/ebPViMSZ -------------- 👉 SEGUI IL GARANTE SU: 🌐 www.gpdp.it 📷 Instagram: https://lnkd.in/eMDP48f 𝕏: https://x.com/gpdp_it 📱Telegram: https://lnkd.in/ehnRn

🤝 📢 Key outcomes from yesterday’s #EDPBplenary: ✅ Adoption of statement on the first review of the functioning of the adequacy decision for the Republic of Korea ✅ Adoption of final version of processor BCR recommendations (post public consultation) ✅ Selection of "automated decision-making (ADM), including AI-driven ADM, in recruitment" as the topic for the Coordinated Enforcement Framework 2027 🔍 Learn more about it in our press release: https://lnkd.in/ewReN5MG

🎙️ PODCAST - Un referto medico consegnato a un destinatario sbagliato. La pubblicazione involontaria di dati sul web, oppure lo smarrimento di dispositivi aziendali. L'esperienza dimostra che molti #databreach derivano da errori umani, spesso banali, e non solo da attacchi informatici. Per questo motivo la sicurezza non riguarda soltanto la tecnologia, ma anche le procedure organizzative e la formazione del personale. Ne parliamo nel nuovo episodio del podcast “A proposito di privacy” con Francesco Laviola, funzionario del Dipartimento libertà di manifestazione del pensiero e cyberbullismo.  Nella puntata vengono anche riportati alcuni casi pratici sulle azioni che i titolari del trattamento devono intraprendere quando ritengono che si sia verificata una violazione di dati personali #GarantePrivacy 🌐ASCOLTA SUL SITO: https://lnkd.in/e3w2qkTz 🟢ᯤ ASCOLTA SU SPOTIFY: https://lnkd.in/e66eB5zC -------------- 👉 SEGUI IL GARANTE SU: 🌐 www.gpdp.it 📷 Instagram: https://lnkd.in/eMDP48f 𝕏: https://x.com/gpdp_it 📱Telegram: https://lnkd.in/ehnRn

L’#intelligenzaartificiale è diventata una nuova infrastruttura del potere, al centro della competizione geopolitica e della corsa alla sovranità tecnologica. Il suo crescente impiego nei conflitti armati, con la progressiva riduzione dei tempi decisionali, rischia di marginalizzare la supervisione umana. Anche le applicazioni dell’IA alle neuroscienze, pur offrendo importanti opportunità terapeutiche, pongono nuove sfide per la tutela della #privacy mentale e della libertà di pensiero. Sono alcuni dei temi affrontati dal Presidente del #GarantePrivacy, Pasquale Stanzione, nel suo intervento alla conferenza di apertura del #digeatfestival2026 di Lecce. Al centro della riflessione, il rapporto tra progresso tecnologico, responsabilità umana e democrazia, in uno scenario in cui la crescente autonomia degli algoritmi rischia di ridurre gli spazi di autodeterminazione individuale. L’Europa, attraverso il #GDPR e l’#AIAct, propone un modello di regolazione che punta a coniugare innovazione e tutela dei diritti fondamentali. La sfida è colmare il “dislivello prometeico” tra la rapidità dello sviluppo tecnologico e la capacità dell’uomo di comprenderne e governarne le conseguenze.

I Sistemi di Informazione Creditizia (SIC) raccolgono dati su finanziamenti ed esposizioni debitorie, utilizzate per valutare l'affidabilità creditizia degli interessati. Quali informazioni vengono registrate? Come funziona il preavviso di segnalazione? Quanto vengono conservati i dati? Come esercitare i diritti di accesso, rettifica e cancellazione? Le domande e risposte illustrano il funzionamento dei SIC e le tutele previste in materia di protezione dei dati personali. Leggi le FAQ del #GarantePrivacy ➡️ https://lnkd.in/dn8Ji3px

Il Comitato europeo per la protezione dei dati lancia #EDPBPrivacyForKids, un hub dedicato che offre a genitori, insegnanti ed educatori tutto ciò di cui hanno bisogno per aiutare i bambini a comprendere e proteggere la loro privacy digitale #GarantePrivacy 👇

🎙️ PODCAST - Vita digitale ed eredità digitale. La rappresentazione del sé nel contesto digitale e il diritto all'autodeterminazione informativa. Ne abbiamo parlato con Antonio Caselli, dirigente del Servizio studi e documentazione del #GarantePrivacy. 🌐Ascolta sul sito dell'Autorità: https://gpdp.it/podcast#11 🟢ᯤ Ascolta su Spotify: https://lnkd.in/d-FKtiHR #privacy #protezionedati