- Data breach, Garante Privacy sanziona Postel per 900mila euro Una vulnerabilità, nota da tempo, ha reso inadeguate le misure di sicurezza e agevolato l’attacco
- Garante: stop al software che accede all’email del dipendente Sanzione di 80mila euro a un’azienda che effettuava i backup durante il rapporto di lavoro
- Calendario Corsi Videoconferenza Novembre – Dicembre 2024
- Le prime indicazioni dell’Ispettorato sulla patente a crediti
- D.lgs. resilienza dei soggetti critici, ok del Garante ma più tutele per la privacy
- Dal Garante Privacy sanzione di 5mln di euro a un fornitore di luce e gas Agenti porta a porta attivavano contratti non richiesti a clienti ignari
- Calendario Corsi Videoconferenza Settembre – Ottobre 2024
- L’obbligo di impedire l’instaurarsi di prassi di lavoro non sicure
- L’obbligo di Vigilanza del Datore di Lavoro sul comportamento del Preposto
- Telemarketing, dal Garante sanzione di oltre 6 milioni di euro a Eni Plenitude Dei 747 contratti stipulati in una “settimana campione”, 657 sono arrivati da un contatto illecito
- Il tempo di cui l’RSPP deve disporre per poter svolgere i suoi compiti
- GDPR e intelligenza artificiale, il Report della task force europea su ChatGPT
- Concorsi della P.A.: online solo le graduatorie definitive dei vincitori Il Garante sanziona l’INPS per illecita diffusione di dati personali
- Calendario Corsi Videoconferenza Giugno – Luglio 2024
- Telemarketing: dal Garante Privacy sanzioni di 100mila euro a due gestori di energia Telefonate senza consenso e attivazione di contratti non richiesti
- Lavoro: Garante Privacy, il dipendente ha il diritto di accedere ai propri dati Sanzione di 20mila euro ad una banca
- GDPR: L’ importante ruolo del “Referente privacy”
- Pa: trasparenza siti, il Garante Privacy chiede più tutele per i dati personali
- Dossier sanitario: il Garante Privacy sanziona una Asl
- Quando il preposto è ritenuto responsabile dell’infortunio accaduto a un lavoratore
IL DECRETO DI ADEGUAMENTO
D.Lgs. 101/2018 del 10 Agosto 2018, pubblicato il 4 Settembre 2018, in vigore dal 19 Settembre 2018
Il Decreto Legislativo 101/2018 è stato emanato il 10 Agosto 2018 e pubblicato in gazzetta ufficiale il 4 Settembre 2018, con decorrenza di applicazione fissata al 19 Settembre 2018.
Tale decreto ha finalmente coordinato la ormai “vecchia” Legge 196/03 armonizzandola con il Reg. EU 679/2016 (GDPR).
Come previsto, oltre a una completa revisione testuale del D.Lgs. 196/03, non sono stati introdotti stravolgimenti all’attuale Norma, ma piuttosto sono state introdotte alcune specifiche su specifici trattamenti.
Ecco alcuni dei punti salienti introdotti con questo nuovo provvedimento.
Gestione dei Curricualum Vitae
L’informativa potrà somministrata al primo colloquio e non sarà più necessaria l’autorizzazione al trattamento nel testo del CV stesso.
Esprimere il consenso per servizi della società dell’informazione
Sono autorizzati i minori dal 14° anno di età
Dati e diritti relativi a persone decedute
Attribuisce l’esercizio dei diritti dell’interessato a chi abbia un interesse proprio o agisca a tutela dell’interessato o per particolari ragioni familiari, ma anche al mandatario.
Nuove figure intermedie
Possibilità di delegare compiti e funzioni a persone fisiche operanti sotto la loro autorità e responsabilità.
Nuove sanzioni penali
Introdotte indicazioni per la valutazione delle sanzioni penali
Semplificazione sanzioni per procedimenti avvenuti prima del 25 Maggio 2018
Le violazioni delle misure che, alla data di applicazione del Regolamento, risultino non ancora
definiti con l’adozione dell’ordinanza-ingiunzione, ammettono il pagamento in misura ridotta di un somma pari a due quinti del minimo edittale.
Fatti salvi i restanti atti del procedimento eventualmente gia’ adottati, il pagamento potra’ essere effettuato entro novanta giorni dalla data di entrata in vigore del presente decreto.
Primo periodo di attuazione di 8 mesi
Ufficialmente non esistono proroghe ma:
Per i primi otto mesi dalla data di entrata in vigore del presente decreto, il Garante per la protezione dei dati personali tiene conto, ai fini dell’applicazione delle sanzioni amministrative e nei limiti in cui risulti compatibile con le disposizioni del Regolamento (UE) 2016/679, della fase di prima applicazione delle disposizioni sanzionatorie.