- Data breach, Garante Privacy sanziona Postel per 900mila euro Una vulnerabilità, nota da tempo, ha reso inadeguate le misure di sicurezza e agevolato l’attacco
- Garante: stop al software che accede all’email del dipendente Sanzione di 80mila euro a un’azienda che effettuava i backup durante il rapporto di lavoro
- Calendario Corsi Videoconferenza Novembre – Dicembre 2024
- Le prime indicazioni dell’Ispettorato sulla patente a crediti
- D.lgs. resilienza dei soggetti critici, ok del Garante ma più tutele per la privacy
- Dal Garante Privacy sanzione di 5mln di euro a un fornitore di luce e gas Agenti porta a porta attivavano contratti non richiesti a clienti ignari
- Calendario Corsi Videoconferenza Settembre – Ottobre 2024
- L’obbligo di impedire l’instaurarsi di prassi di lavoro non sicure
- L’obbligo di Vigilanza del Datore di Lavoro sul comportamento del Preposto
- Telemarketing, dal Garante sanzione di oltre 6 milioni di euro a Eni Plenitude Dei 747 contratti stipulati in una “settimana campione”, 657 sono arrivati da un contatto illecito
- Il tempo di cui l’RSPP deve disporre per poter svolgere i suoi compiti
- GDPR e intelligenza artificiale, il Report della task force europea su ChatGPT
- Concorsi della P.A.: online solo le graduatorie definitive dei vincitori Il Garante sanziona l’INPS per illecita diffusione di dati personali
- Calendario Corsi Videoconferenza Giugno – Luglio 2024
- Telemarketing: dal Garante Privacy sanzioni di 100mila euro a due gestori di energia Telefonate senza consenso e attivazione di contratti non richiesti
- Lavoro: Garante Privacy, il dipendente ha il diritto di accedere ai propri dati Sanzione di 20mila euro ad una banca
- GDPR: L’ importante ruolo del “Referente privacy”
- Pa: trasparenza siti, il Garante Privacy chiede più tutele per i dati personali
- Dossier sanitario: il Garante Privacy sanziona una Asl
- Quando il preposto è ritenuto responsabile dell’infortunio accaduto a un lavoratore
Isee precompilato: Garante, ok alla prima fase attuativa
Parere favorevole del Garante per la privacy sullo schema di decreto del Ministero del lavoro che disciplina le modalità di attuazione della prima fase di applicazione della Dichiarazione sostitutiva unica (Dsu) precompilata a fini Isee. La Dichiarazione precompilata è predisposta, su richiesta del cittadino, dall’Inps in collaborazione con l’Agenzia delle entrate e utilizza le informazioni presenti nel Catasto, negli archivi dell’Inps e nell’Anagrafe tributaria comprensive delle informazioni sui saldi e le giacenze medie del patrimonio mobiliare dei componenti del nucleo familiare.
Il dichiarante conserva comunque la possibilità di optare per la presentazione della Dsu non precompilata.
Nel dare il via libera, l’Autorità ha ritenuto che nello schema siano state individuate, nel rispetto dei principi di privacy by design e by default, idonee garanzie per i diritti e le libertà degli interessati, anche perché la nuova disciplina sull’Isee ha accolto le indicazioni fornite dall’Ufficio del Garante nell’ambito dei contatti intercorsi con il Ministero.
I contributi hanno riguardato l’introduzione di misure e accorgimenti volti a limitare i rischi di accessi ai dati non autorizzati o di trattamenti non consentiti o non conformi. A tutela degli interessati lo schema prevede la necessità di una delega specifica che i componenti maggiorenni del nucleo familiare devono rilasciare al dichiarante per consentirgli l’accesso alla Dsu precompilata. Altre garanzie riguardano i dati di riscontro da fornire all’Inps per accedere alla precompilazione dei dati dei rapporti finanziari e la riduzione al minimo delle informazioni da inserire nell’attestazione Isee nei casi di mancata dichiarazione di rapporti finanziari e di difformità dei valori mobiliari dichiarati. Sono previsti, inoltre, per i cittadini strumenti di controllo diretto sull’uso dei propri dati a fini Isee consultando, sui siti dell’Inps e dell’Agenzia delle entrate, i riferimenti di eventuali Dsu presentate a proprio nome.
Più in generale, in applicazione del Regolamento Ue, vengono disciplinate le modalità con cui tutti i cittadini, in ogni momento, possono inibire all’Inps e all’Agenzia delle entrate l’utilizzo dei loro dati nell’ambito delle dichiarazioni Isee, arginando così le possibilità di accessi indebiti da parte di terzi non autorizzati.
L’Autorità ha rinviato all’esame del successivo disciplinare tecnico, che definirà modalità di accesso alla Dsu precompilata, meccanismi di delega, e verifica sulle misure di sicurezza dei dati, i controlli sull’efficacia delle garanzie a tutela dei diritti e delle libertà degli interessati.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9124499
Fonte: garanteprivacy.it