Mese: Luglio 2023

Il 10 luglio 2023 la Commissione Europea ha adottato una decisione di adeguatezza degli Stati Uniti sul piano della tutela dei dati personali.

La Commissione, in base a quanto previsto dall’art. 45, par. 3 del Regolamento (UE) 2016/679 (GDPR), ha infatti il potere di valutare e decidere che un paese extraeuropeo assicuri livelli di protezione dei dati personali “adeguati”, cioè sostanzialmente equivalente al livello di protezione garantito nell’Unione Europea.

La decisione di adeguatezza degli USA si inserisce nell’ambito del quadro UE-USA per la protezione dei dati personali, con il quale sono state introdotte garanzie vincolanti per far fronte alle preoccupazioni espresse dalla Corte di Giustizia dell’Unione Europea sul livello di protezione dei dati personali nell’ordinamento statunitense.

La nostra Valentina Boscarino ne parla approfonditamente in questo articolo per NT Plus Diritto de Il Sole 24 Ore, che potete leggere a questo link.

Il Sole 24 Ore ha pubblicato sabato un approfondimento sulla Relazione 2023 del Garante Privacy, a firma dei nostri Giulietta Bergamaschi e Ugo Ettore di Stefano.

Nei due articoli troverete:
📌una sintesi della Relazione 2023 sull’importanza, per le aziende, di adottare i migliori accorgimenti nella gestione dei dati personali dei lavoratori – che non vuol dire soltanto adeguamento al dettato normativo ma un’attenzione proattiva, che includa una disamina preventiva delle azioni, soprattutto nell’era digitale e dell’IA, in cui i controlli da parte del datore, diretti e indiretti, possono diventare particolarmente invasivi.
Su questo il Garante ha evidenziato tre aree fondamentali di intervento da parte del datore che, anche a fronte di valutazioni di impatto preventive, deve operare per:

• Informative complete e tempestive
• Minimizzazione dell’uso dei dati
• Liceità della finalità del trattamento: Iil consenso del lavoratore al trattamento dei dati da solo non è sufficiente. Le aziende devono individuare e spiegare una valida ragione giuridica che giustifichi il trattamento dei dati, rispettando il principio di minimizzazione;

📌un aspetto delicato trattato nella Relazione riguarda, poi, il trattamento dei dati personali nelle procedure di whistleblowing. A partire dal 2022, il Garante ha avviato attività ispettive focalizzate sui software utilizzati e le procedure per le segnalazioni di illeciti. I profili di responsabilità in questo ambito coinvolgono non solo il datore di lavoro, ma anche la società informatica fornitrice dell’applicazione di whistleblowing, che agisce in qualità di responsabile del trattamento.

L’intero articolo è disponibile anche qui.