Tag: privacy

Il 21 maggio 2025, la Commissione Europea ha presentato il pacchetto Omnibus IV, proponendo modifiche al GDPR per alleggerire la compliance delle PMI e favorire innovazione e competitività.

Ma cosa cambia davvero?
L’intervento più rilevante è l’innalzamento da 250 a 750 dipendenti della soglia per l’obbligo del registro dei trattamenti. Tuttavia, le eccezioni restano, e molte PMI digitali continueranno ad essere soggette a questo obbligo. Inoltre il registro dei trattamenti può essere un utile strumento anche per le PMI purchè calibrato alle loro specificità.

Ugo Ettore Di Stefano e Alessandro Minucci in un articolo su Il Giornale delle PMI, hanno analizzato in modo puntuale il pacchetto Omnibus IV, evidenziando come le modifiche proposte siano più di facciata che sostanziali. L’attenzione al solo registro dei trattamenti, infatti, ignora le vere sfide per le PMI: l’obbligo di nomina del DPO, la complessità delle valutazioni d’impatto, la difficoltà nell’attuare misure di sicurezza davvero adeguate e il crescente peso della compliance contrattuale imposta da clienti e partner.

Il rischio è quello di frenare proprio quelle realtà più innovative e digitali che l’Europa vorrebbe sostenere.

Leggi l’articolo completo qui.

Cosa succede dopo una segnalazione whistleblowing? E soprattutto: cosa accade quando la segnalazione è ritenuta “inammissibile” perché non rientra nei casi previsti dalla normativa?

In un articolo a firma su Agenda Digitale, Ugo Ettore Di Stefano analizza come e quando un’impresa possa – o debba – avviare un’indagine interna anche a partire da una segnalazione che non gode delle tutele previste dal D.Lgs. 24/2023.

Le risposte non sono scontate: si intrecciano principi di riservatezza, protezione dei dati personali, limiti di utilizzo delle informazioni, responsabilità disciplinari e obblighi verso gli organi societari o le autorità pubbliche.

Un supporto importante può arrivare dalla nuova UNI/ISO TS 37008:2024, che fornisce delle linee guida sulle investigazioni delle organizzazioni interne, fondate su imparzialità, riservatezza e rispetto della legalità.

Ma fino a che punto un’azienda può utilizzare le informazioni emerse da una segnalazione impropria? Quali limiti deve rispettare per non esporsi a rischi legali, disciplinari o reputazionali?

Per approfondire, leggi l’articolo completo qui.

Su Il Sole 24 Ore, un approfondimento di Luca Tremolada in cui si parla il dei chatbot e della loro capacità di imparare da noi e dalle nostre domande.
In Europa esiste una normativa sulla privacy che disciplina il trattamento dei dati personali e in alcuni chatbot, come si legge nella informativa sulla privacy di ChatGpt, possiamo, noi utenti, decidere di cancellare i nostri dati. Ma diventerà più complicato quando non ci sarà più un consenso da fornire, come nel caso della lettura del pensiero.
«Pensare di trovare una soluzione legislativa capace di regolare questo fenomeno una volta per tutte può essere complesso, se non impossibile» commenta il nostro Partner Ugo Ettore Di Stefano.
Il sistema normativo sembra non riuscire più a stare al passo con l’innovazione: le leggi che nasceranno dall’Unione Europea saranno già vecchie; la distanza di regolamenti e norme tra ciò che è internazionale, europeo, ma anche locale; infine, vi è infine, vi è un tema di conformità e bilanciamenti con i principi costituzionali.
Una strada efficace da percorrere, come suggerito da Ugo «può essere quella di istituire organismi internazionali di confronto, dotati di autorevolezza in campo etico, giuridico e informatico, che diventino abituali interlocutori dei legislatori».

Per leggere l’articolo completo, cliccare qui.