Il Garante sanziona una azienda per due data breach dovuti ad errore di un dipendente

Il Garante ha emesso una sanzione contro una azienda sanitaria locale a seguito di due data breach causati dall’errore umani di alcuni dipendenti, censurando la violazione degli articoli 5, paragrafo 1 a) e f), 9 e 32 GDPR a causa della mancata implementazione di adeguate misure tecniche e organizzative nonché della violazione dei principi di integrità e riservatezza dei dati personali Continua a leggere “Il Garante sanziona una azienda per due data breach dovuti ad errore di un dipendente”

Il Garante Privacy sanziona Clearview AI per 20 milioni di euro per monitoraggio biometrico sul territorio italiano

Il Garante ha sanzionato 20 milioni di euro Clearview AI che effettuava attività di monitoraggio biometrico all’interno del territorio italiano mediante l’utilizzo di sistemi di intelligenza artificiale e ha dichiarato l’illiceità del relativo trattamento nonché la violazione dei principi fondamentali di cui al GDPR. Continua a leggere “Il Garante Privacy sanziona Clearview AI per 20 milioni di euro per monitoraggio biometrico sul territorio italiano”

Sunshine Act: approvato al Senato il disegno di legge per la trasparenza sui rapporti tra imprese e operatori del settore della salute

Il Senato ha approvato il disegno di legge in merito alle disposizioni in materia di trasparenza dei rapporti tra le imprese produttrici, i soggetti che operano nel settore della salute e le organizzazioni sanitarie. Continua a leggere “Sunshine Act: approvato al Senato il disegno di legge per la trasparenza sui rapporti tra imprese e operatori del settore della salute”

Il Garante sanziona una azienda sanitaria per informative privacy non conformi al GDPR

Il Garante ha sanzionato una azienda sanitaria per violazione degli articoli 5, comma 1, lett. a), 12 e 13 del GDPR in relazione alle privacy policy che utilizzava sul proprio sito, le quali non specificavano sempre la base giuridica per ciascuna finalità di trattamento e nonché le informazioni sulla durata di conservazione dei dati trattati. Continua a leggere “Il Garante sanziona una azienda sanitaria per informative privacy non conformi al GDPR”