• Privacy - Aspetti generali

Danno all'immagine e risarcimento del danno non patrimoniale subito per l'illegittima pubblicazione di dati personali su un sistema informatico

8 gennaio 2025

Il Tribunale amministrativo regionale per il Lazio si è pronunciato su un ricorso in tema di risarcimento del danno non patrimoniale, sub specie di danno all’immagine, subito in conseguenza dell'illegittima pubblicazione su un sistema operativo di gestione dei documenti informatici di uno specifico atto che avrebbe consentito a tutti gli operatori in servizio di poter conoscere l’esistenza di un procedimento disciplinare a carico del destinatario dello stesso.
  • Tutela dei consumatori - Trasparenza e tutela dell'utenza

Servizi di pay-tv, modifica unilaterale delle condizioni contrattuali e potere sanzionatorio dell'AGCOM

7 gennaio 2025

Nell'ambito di una controversia avente ad oggetto una modifica delle condizioni contrattuali attuata da Sky Italia S.r.l. nei confronti dei propri abbonati, il Tribunale amministrativo regionale per il Lazio ha richiamato la giurisprudenza secondo cui Sky deve essere inquadrata nella categoria dei “fornitori di servizi ad accesso condizionato” e non in quella dei fornitori di meri contenuti (pacchetti), in quanto, ancor prima di consentire la visione del programma televisivo, fornisce all’utente il servizio di accesso propedeutico alla fruizione dei contenuti medesimi.
  • Privacy - Sicurezza dei dati

Attacco hacker ad un'Azienda ospedaliera: sanzione del Garante privacy per misure di sicurezza inadeguate

2 gennaio 2025

Il Garante per la protezione dei dati personali ha sanzionato per 25mila euro l’Azienda Ospedaliero-Universitaria SS. Antonio e Biagio e Cesare Arrigo, di Alessandria che nel dicembre 2022 aveva subito un attacco informatico favorito dall'utilizzo di software obsoleti, per i quali non erano più previsti aggiornamenti di sicurezza e di alert non a copertura h24.
  • Privacy - Data protection by design e by default

Certificati per l’assenza dal lavoro contenenti dati sulla salute: il Garante privacy sanziona un'azienda sanitaria per 17mila euro

31 dicembre 2025

Con un recente provvedimento il Garante per la protezione dei dati personali ha sanzionato l'Azienda Sanitaria Territoriale di Ascoli Piceno per aver indicato, nei moduli di certificazione richiesti dalla paziente per giustificare l’assenza dal lavoro, il reparto presso il quale l’interessata ha effettuato la prestazione sanitaria e il timbro con la specializzazione del sanitario, in violazione dei principi di minimizzazione, di integrità e riservatezza, di protezione dei dati fin dalla progettazione (privacy by design) nonché degli obblighi in materia di sicurezza del trattamento.