Slp - Studio Legale Pozzato

Compagnie telefoniche e attività di marketing: l'invio di sms per acquisire il consenso all’invio di comunicazioni commerciali costituisce violazione della privacy dei clienti.
La Cassazione, con ordinanza n. 9920/2022, si è pronunciata sul punto stabilendo che il consenso a ricevere messaggi pubblicitari deve essere prestato dagli utenti al momento della sottoscrizione del contratto. Pertanto, l’utilizzo da parte della compagnia telefonica dei dati personali di contatto dei clienti al fine di ottenere il consenso al marketing in un secondo momento costituisce lesione:
🔸delle norme sul trattamento dei dati personali;
🔸dell’articolo 8 della Convenzione europea dei diritti dell’uomo a tutela del diritto alla vita privata e familiare.
La pronuncia in oggetto accoglie il ricorso del Garante Privacy contro una decisione, orientata in senso contrario, del giudice di merito.



Per un approfondimento, vedi:

Viola la privacy l'invio di un sms per chiedere il consenso ad inviare messaggi pubblicitari all'utente Le compagnie telefoniche non possono usare i dati personali dei lori clienti per inviare Sms, nei quali chiedono il consenso all’attività di marketing. La

Pubblicato il piano ispettivo del Garante privacy relativo al periodo gennaio - giugno 2022.
L’attività di accertamento dell’Autorità, coadiuvata della Guardia di Finanza, si concentrerà su un duplice fronte:

➡️ correttezza del trattamento dei dati personali effettuato da:
♦️fornitori di database;
♦️piattaforme e siti web in relazione ai cookies;
♦️operatori del settore della videosorveglianza e della c.d. data monetization;
♦️produttori e distributori di smart toys;
♦️algoritmi e sistemi di intelligenza artificiale.

➡️ corretta individuazione dei titolari e dei responsabili del trattamento.

Riflettori accesi sull’acquisizione di dati personali da parte di app installate sugli smartphone, con particolare attenzione al trattamento dei dati mediante app diverse da “Verifica C19” 🦠

Deliberazione del 22 dicembre 2021 - Attività ispettiva di iniziativa curata dall '); newWin.document.close(); newWin.addEventListener("load", function(){ // .... this.focus(); this.print(); this.close(); }); //newWin.print(); //newWin.close(); //newWin.document.close(); //setTimeout(function(){newWin.close();},10); }

L’European Data Protection Board (EDPB) ha pubblicato le nuove Linee guida sul diritto d’accesso dell’interessato. Il provvedimento fornisce alcuni chiarimenti che riguardano:
➡️ la portata del diritto di accesso;
➡️ le informazioni che il Titolare del trattamento deve fornire all’interessato;
➡️ il formato della richiesta di accesso;
➡️ le principali modalità di fornitura dell’accesso;
➡️ la nozione di richiesta “manifestamente infondata” o “eccessiva”.
Le Linee guida sono disponibili al pubblico per la consultazione per un periodo di sei settimane.

Guidelines 01/2022 on data subject rights - Right of access | European Data Protection Board Start Date: 28 January 2022 End Date: 11 March 2022 Public consultation reference: 01/2022 Guidelines 01/2022 1.36 MB Download Publication Type: Guidelines Topics: General Data Protection Regulation Data subject rights The European Data Protection Board welcomes comments on the "Guidelines 01/2022 o...

Data Breach: l’European Data Protection Board (EDPB) ha pubblicato le nuove Linee Guida in tema di gestione del data breach e valutazione dei rischi connessi.
Tra gli esempi di data breach esaminati dall’EDPB:
➡️ Attacchi Ransomware;
➡️ Attacchi hacker che comportano esfiltrazione di dati personali;
➡️ Perdite di dati derivanti da comportamenti umani interni;
➡️ Perdita o furto di dispositivi elettronici o di documenti cartacei contenenti dati personali;
➡️ Errori nell’invio di e-mail contenenti dati personali;
➡️ Social Engineering.

Guidelines 01/2021 on Examples regarding Personal Data Breach Notification | European Data Protection Board