Nomina del coordinatore per la sicurezza in appalti di servizi e trattamento dei dati personali da parte della P.A.: la Cassazione esclude l’illiceità

Nota a Cass. civ., Sez. I, 13 aprile 2026, n. 9324 Premessa La sentenza in esame offre chiarimenti in merito ad alcuni principi relativi al diritto della sicurezza sul lavoro e alla disciplina della protezione dei dati personali. In particolare, si approfondiscono: la legittimità dell’indicazione prodromica del coordinatore per la sicurezza (CSP e […]
Controlli difensivi e registrazioni aziendali: l’inutilizzabilità dei dati raccolti prima del fondato sospetto

Nota a Cass., Sez. lav., 29 marzo 2026, n. 7514 1. Premessa Registrazioni telefoniche aziendali, obbligo di fedeltà, azione risarcitoria del datore di lavoro e inutilizzabilità della prova: sono questi gli snodi principali dell’ordinanza in commento. La decisione si inserisce nel solco ormai consolidato della giurisprudenza di legittimità in materia di controlli difensivi […]
Posta elettronica aziendale, diritto di accesso dell’ex dipendente e conservazione dei backup: il Garante sanziona una compagnia assicurativa per €50.000

Garante per la protezione dei dati personali, provv. n. 165 del 12 marzo 2026 [doc. web n. 10233328] 1. Premessa Il provvedimento n. 165 del 12 marzo 2026 del Garante per la protezione dei dati personali offre un contributo di rilievo sistematico su tre questioni distinte ma convergenti, tutte riferibili al trattamento dei […]
Vademecum Assonime sul whistleblowing: le lacune operative che le aziende non possono ignorare

A più di tre anni dall’entrata in vigore del D.lgs. 24/2023, la disciplina italiana del whistleblowing si presenta come una stratificazione di fonti sempre più densa: alla normativa primaria si sono affiancate, in successione, le Linee guida ANAC del 2023, la loro modifica e integrazione del 2025, i contributi delle associazioni di categoria e […]
Account e-mail aziendale dopo la cessazione del rapporto e diritto di accesso: il Garante ribadisce limiti e obblighi del datore di lavoro

Nota a Garante per la protezione dei dati personali, provv. 18 dicembre 2025, n. 754 1. Premessa Con il provvedimento n. 754 del 18 dicembre 2025, il Garante per la protezione dei dati personali affronta un caso di particolare rilevanza pratica in materia di gestione degli strumenti informatici aziendali dopo la cessazione del […]
Marketing, consenso e accesso all’area riservata: il caso di un’importante S.p.A e la lettura sostanziale dell’accountability privacy

Nota al provvedimento del Garante per la protezione dei dati personali, 27 novembre 2025 1. Premessa Con il provvedimento del 27 novembre 2025 il Garante per la protezione dei dati personali ha accertato plurime violazioni del Regolamento (UE) 2016/679 in capo ad un’importante azienda operante nella gestione di servizi pubblici locali, sanzionandola per […]
Marketing, consenso e diritti degli interessati: il Garante richiama i titolari alla responsabilità organizzativa

Nota al provvedimento del Garante per la protezione dei dati personali, 27 novembre 2025, n. 10201989 1. Premessa Con il provvedimento del 27 novembre 2025, n. 10201989, il Garante per la protezione dei dati personali interviene in modo particolarmente incisivo sul tema delle comunicazioni commerciali e, più in generale, sulla corretta individuazione delle […]
Il Garante della Privacy dispone la limitazione provvisoria del trattamento dei dati contro il chatbot “Replika”.

Con provvedimento del 2 febbraio 2023, il Garante della privacy stabilisce la limitazione provvisoria del trattamento dei dati nei confronti della Luka Inc, società statunitense che ha sviluppato e gestisce l’applicazione chatbot “Replika”.
La chatbot, dotata di una interfaccia scritta e vocale che basandosi sull’intelligenza artificiale genera un “amico virtuale”, per il momento non potrà usare i dati personali degli utenti italiani.
IL GARANTE PRIVACY SANZIONA UN’IMPORTANTE CATENA DI NEGOZI

Multa da 1 milione e 400 mila euro ad una SpA che gestisce punti vendita di prodotti per la persona Il Garante per la protezione dei dati personali, a conclusione di un procedimento avviato a seguito di un reclamo, ha stabilito che la catena di profumerie Douglas Italia Spa dovrà pagare una sanzione di 1 milione […]
GDPR, parere favorevole sulle certificazioni digitali di esenzione vaccinazione anti Covid-19

È del 27 gennaio 2022 il Parere favorevole del Garante Privacy sullo schema di decreto del Presidente del Consiglio dei ministri in tema di certificazioni di esenzione dalla vaccinazione anti-covid-19. L’Autorità aveva già più volte sottolineato la necessità che la presentazione cartacea dei certificati di esenzione dovesse necessariamente avere un regime transitorio con riferimento ai […]
