provvedimenti garante della privacy

di

Dal Garante ok alle Linee guida Agid sull’accessibilità dei servizi. Maggiori tutele per le persone con disabilità – Garante della Privacy Parere sullo schema di Linee Guida sull’accessibilità dei servizi in attuazione dell’art. 21 d. lgs. n. 82 del 2022 – 29 gennaio 2026

Dal Garante ok alle Linee guida Agid sull’accessibilità dei servizi. Maggiori tutele per le persone con disabilità - Garante della Privacy Parere sullo schema di Linee Guida sull’accessibilità dei servizi in attuazione dell’art. 21 d. lgs. n. 82 del 2022 - 29 gennaio 2026

Parere favorevole del Garante per la protezione dei dati personali sullo schema di decreto dell’AGID, che definisce le Linee guida sull’accessibilità dei servizi pubblici e privati (ad es., trasporto passeggeri, internet, sistemi di pagamento). L’obiettivo è offrire servizi e informazioni fruibili anche dalle persone con disabilità, senza discriminazioni.

Nel prescrivere gli obblighi del fornitore di servizi, lo schema tiene conto delle indicazioni fornite dall’ufficio del Garante, volte ad assicurarne la conformità alla normativa privacy.

Sulla base dei principi di privacy by design e privacy by default del Gdpr, i fornitori di servizi dedicati a persone con disabilità, avranno l’obbligo di adottare misure idonee a evitare la tracciatura degli strumenti, delle soluzioni e delle impostazioni d’uso che li aiutano ad accedere ai servizi digitali. Dovranno inoltre dichiarare espressamente di non ricorrere a tecniche web di tracciamento dalle quali sia possibile desumere eventuali condizioni di disabilità dell’utente.

AGID, cui spetta la vigilanza, dovrà poi individuare e adottare misure appropriate e specifiche volte a proteggere i dati degli interessati anche nell’implementazione e gestione della piattaforma che metterà a disposizione per lo svolgimento delle attività di competenza.

Nel dare il via libera, il Garante ha ribadito che, in base al principio di accountability, resta ferma la responsabilità in capo ai fornitori sia pubblici che privati, quali titolari del trattamento, di conformare i propri servizi alla disciplina in materia di protezione dei dati personali. 

Link: https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10219948

di

Whistleblowing: nuovo parere del Garante privacy sulle Linee guida di ANAC – Provvedimenti Garante della Privacy

Whistleblowing: nuovo parere del Garante privacy sulle Linee guida di ANAC - Provvedimenti Garante della Privacy

Il Garante privacy ha espresso parere su due proposte di delibera dell’Anac relative al whistleblowing. La prima riguarda l’approvazione delle Linee guida per le segnalazioni interne, la seconda l’aggiornamento delle Linee guida per le segnalazioni esterne. L’obiettivo è rendere la gestione delle segnalazioni, sia interne che esterne, più uniforme ed efficace.

Le Linee guida tengono conto delle interlocuzioni intercorse con l’Ufficio del Garante, nella prospettiva di assicurare, in particolare, la piena tutela della riservatezza dell’identità del segnalante e del contenuto della segnalazione, nonché la tutela dei dati delle persone a vario titolo coinvolte.

Molti i punti di attenzione, tra i quali, in particolare, i possibili rischi derivanti dall’utilizzo della posta elettronica come canale di segnalazione; la necessità che sia svolta una previa valutazione di impatto sulla protezione dei dati, anche con l’eventuale supporto dei fornitori di tecnologia; i tempi di conservazione della segnalazione e della relativa documentazione; la possibilità, in talune circostanze, di condividere il canale di segnalazione, ferma restando la necessità di adottare misure tecniche e organizzative per garantire che ciascun ente abbia accesso solo alle segnalazioni di propria competenza.

In continuità con gli orientamenti del Garante in materia, le Linee guida sui canali interni di segnalazione forniscono indicazioni e princìpi che i datori di lavoro potranno tenere in considerazione nell’attivazione dei propri canali di acquisizione e gestione della segnalazione.

Ciò anche con riguardo alle misure tecniche e organizzative che, nel rispetto del principio di accountability, i datori di lavoro pubblici e privati, e gli altri soggetti obbligati, potranno adottare per proteggere i dati delle persone nel corso del processo di acquisizione e gestione della segnalazione, come, ad esempio, accorgimenti per impedire la tracciabilità della persona segnalante che acceda ai canali interni di segnalazione dalla rete dati interna all’organizzazione del datore di lavoro. 

Link: https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10184673

Rispondi