La CNIL francese sanziona IQVIA Operations France per non avere adottato sin dalla progettazione misure tecniche di contenimento dei dati gestiti. Sebbene la ricerca clinica sia un obiettivo legittimo, la raccolta dei dati non può tradursi nella violazione delle regole di minimizzazione. Le società e gli enti che si occupano della raccolta di questi dati personali devono adeguarsi al monito della Commission nationale de l'informatique et des libertés francese volto al rispetto concreto del GDPR.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante ribadisce che i dati sullo stato di salute o sul percorso psicologico del personale non possono essere accessibili neppure in forma aggregata (Provvedimento n. 342/2026).
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante per la protezione dei dati personali valorizza la volontà dei cittadini rispetto alla gestione dei dati da parte di strutture pubbliche e private: pubblicando le FAQ sul fascicolo sanitario elettronico ha voluto rimarcare la necessaria responsabilità degli enti nella gestione dei dati dei pazienti ed assicurare strumenti di tutela della riservatezza clinica. Il progresso tecnologico non può infatti significare la perdita di controllo del cittadino sulla sua sfera personale più intima.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante francese chiede agli operatori del settore di adottare misure per evitare violazioni dei dati e garantire il controllo umano dei processi automatizzati: la CNIL chiama le istituzioni finanziarie ad aumentare le tutele della privacy perchè l'accesso al credito non può prescindere da una gestione etica e sicura dei dati personali dei cittadini in modo che i diritti fondamentali non siano sacrificati dalle scelte economiche.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Secondo il Garante per la protezione dei dati personali non è sufficiente che il nome di un cittadino compaia in un atto giudiziario perché i suoi dati vengano pubblicati ma, viceversa, il principio di accountability obbliga le redazioni a valutare attentamente se e come diffondere le notizie nel rispetto della privacy e della dignità dei soggetti coinvolti.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante francese classifica i rischi ed impone misure prescrittive sulla conservazione dei dati nell'ambito delle procedure elettorali: la Commission nationale de l'informatique et des libertés (CNIL) aggiorna le linee guida del 2019 chiedendo alle organizzazioni che scelgono il voto elettronico di valutare i rischi e rivolgersi a terzi specializzati per verificare i meccanismi di tutela in modo che la semplificazione delle procedure non ledano il diritto di voto, la riservatezza dei cittadini e la loro fiducia nel sistema democratico.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante per la protezione dei dati personali sanziona per 563.000 euro Enel Energia S.p.A. per utilizzo di contatti gestionali (Provvedimento n. 170/2026), ridelineando i confini del consenso valido che le società devono acquisire per trattare i dati dei clienti e precisando che anche i terzi soggetti incaricati di svolgere attività commerciali devono sottostare a rigide regole di rispetto della privacy degli utenti e il loro diritto di non essere disturbati.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il Garante europeo, dettando le linee guida sul rapporto tra diritti dei cittadini e scienza, individua i punti attorno ai quali devono bilanciarsi i principi cardine della tutela della privacy come liceità, interesse e responsabilità del trattamento, consenso degli individui quando viene esercitata la libertà di ricerca scientifica (Linee Guida EDPB n. 1/2026).
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

La Corte del Lussemburgo annulla la maxi sanzione inflitta ad Amazon e ridefinisce i limiti del potere sanzionatorio delle Autorità europee.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w

Il trattamento dei dati nell'utilizzo delle piattaforme ricade sugli enti scolastici e sui docenti anziché sui fornitori delle piattaforme, pertanto è su questi soggetti che incombe l'obbligo di adottare tutele idonee a mediare tra l'utilizzo delle nuove tecnologie e la tutela dei diritti degli studenti. Il Garante spagnolo offre uno spunto che ha risonanza per l'intero spazio europeo.
>> Scopri tutti i podcast di Altalex: https://bit.ly/2NpEc3w