Protezione dei dati personali nella sanità: delle sanzioni del Garante risponde il dirigente competente

L’accountability non è solo formalità, regolamenti e direttive: le misure devono essere attuate davvero. La Corte dei conti di Bolzano, cone la sentenza n. 7/2026, ha stabilito che, allorquando un’azienda sanitaria dovesse essere sanzionata dall’Autorità Garante per la Protezione dei Dati Personali per violazioni nella gestione dei dati personali, il dirigente responsabile dell’area informatica può…

ShinyHunters colpisce le scuole:

3,65 TB di dati rubati da piattaforma didattica ShinyHunters , noto gruppo specializzato nel furto di dati e nelle violazioni di sicurezza, salito alla ribalta nel 2020 per aver divulgato e venduto milioni di dati relativi agli utenti di aziende di tutto il mondo, ha rivendicato presso i propri canali  il furto di grandi volumi…

Deepfake: Nuovo Avvertimento del Garante per la Protezione dei Dati Personali

L’Autorità invoca maggiori poteri di intervento Il Garante per la protezione dei dati personali ribadisce che l’utilizzo di servizi che consentono di generare e condividere contenuti a partire da immagini o voci reali, arrivando anche a “spogliare” persone senza il loro consenso, possono determinare, oltre a possibili fattispecie di reato, gravi violazioni dei diritti e…

Garante Privacy: No alla conservazione dei dati dei documenti di identità degli alloggiati

Dopo la comunicazione alle autorità di pubblica sicurezza i dati vanno eliminati, distrutti o cancellati Le strutture ricettive, alberghi, B&B e affittacamere, non possono conservare copie dei documenti d’identità degli ospiti oltre il tempo strettamente necessario alla comunicazione dei dati alle autorità di pubblica sicurezza. Lo chiarisce il Garante per la protezione dei dati personali…

Data Breach, Garante Privacy sanziona nuovamente Intesa Sanpaolo per 31,8 milioni di euro.

Accessi indebiti alle informazioni bancarie di oltre 3.500 clienti per più di due anni Il Garante privacy ha irrogato una sanzione di 31,8 milioni di euro a Intesa Sanpaolo S.p.A. per gravi carenze nella sicurezza dei dati personali, dovute all’inadeguatezza delle misure tecniche e organizzative adottate. L’istruttoria dell’Autorità – avviata a seguito del data breach notificato dalla…

Garante Privacy: non conforme al GDPR “FaceBoarding” di Milano Linate

Dichiarato illecito il trattamento dei dati biometrici Il Garante privacy ha dichiarato illecito il trattamento dei dati biometrici dei passeggeri dell’aeroporto di Milano Linate effettuato attraverso il sistema di riconoscimento facciale “FaceBoarding”, rispetto al quale l’Autorità era già intervenuta con un provvedimento di limitazione provvisoria nel mese di settembre 2025. l sistema veniva utilizzato da SEA (Società…