Post di Giovanni Bellofiore

Sono appena uscite, in consultazione pubblica, le attesissime Linee Guida dell'European Data Protection Board sul trattamento dei dati personal, basati sul legittimo interesse. Nelle Linee guida, in consultazione pubblica fino al prossimo 20 novembre, l'#EDPB analizza in dettaglio i criteri stabiliti nell'art. 6(1) (f) del #GDPR che i titolari del trattamento devono soddisfare per elaborare in modo legittimo i dati personali sulla base del legittimo interesse, in particolare alla luce della recente sentenza della Corte di giustizia europea in materia (C-621/22, 4 ottobre 2024). Ricorda che per poter avvalersi di questa base giuridica, il titolare del trattamento deve soddisfare tutte e tre le condizioni : - Il perseguimento di un interesse legittimo da parte del titolare del trattamento o di una terza parte; - la stretta necessità di utilizzare dati personali per perseguire tali interessi legittimi; - il corretto bilanciamento tra gli interessi, le libertà e i diritti fondamentali degli interessati e gli interessi legittimi del titolare del trattamento o di una terza parte Il documento indica che solo gli interessi, chiaramente e precisamente articolati, cogenti e dimostrabili possono essere considerati legittimi. Ricorda inoltre che se sono possibili alternative ragionevoli e altrettanto efficaci al trattamento di dati personali per raggiungere gli interessi perseguiti, potrebbe essere osta in dubbio la necessità del trattamento. Analoga attenzione va riservata anche al principio di minimizzazione dei dati. Ricorda anche che il titolare del trattamento deve garantire che il suo legittimo interesse non prevalga sugli interessi dell'individuo, sui diritti fondamentali delle libertà di questi. In questo esercizio di bilanciamento, il titolare del trattamento deve tenere conto degli interessi degli individui, dell'impatto del trattamento e delle loro ragionevoli aspettative, nonché dell'esistenza di misure e garanzie che potrebbero limitare l'impatto sull'individuo. Le Linee guida spiegano anche come eseguire una valutazione del legittimo interesse nella pratica, analizzando una serie di contesti specifici come la prevenzione delle frodi, il marketing diretto e la sicurezza delle informazioni. Il documento spiega anche la relazione tra questa base giuridica e i diritti dell'interessato. #StayTuned

Linee Guida fondamentali per un sempre più corretto esame della base giuridica delle informative volte alla protezione e gestione dei dati personali

📢 Qualche ora fa, sono uscite, in consultazione pubblica (fino al 20 novembre), le attesissime Linee Guida dell'European Data Protection Board sul trattamento dei dati personal, basati sul legittimo interesse. 📌 Nelle Linee guida, l'#EDPB analizza in dettaglio i criteri stabiliti nell'art. 6(1) (f) del #GDPR che i titolari del trattamento devono soddisfare per elaborare in modo legittimo i dati personali sulla base del legittimo interesse, in particolare alla luce della recente sentenza della Corte di giustizia europea in materia (C-621/22, 4 ottobre 2024). 📝Viene ribadito, più volte, che per ricorrere a tale base giuridica devono sussistere - in modo cumulativo - i seguenti tre criteri: - Il perseguimento di un interesse legittimo da parte del titolare del trattamento o di una terza parte; - la stretta necessità di utilizzare dati personali per perseguire tali interessi legittimi; - il corretto bilanciamento tra gli interessi, le libertà e i diritti fondamentali degli interessati e gli interessi legittimi del titolare del trattamento o di una terza parte. ❗️Gli interessi, per essere definiti legittimi, devono essere ben articolati e contestualizzati; il documento infatti ricorda che si possono scegliere alternative ragionevoli e altrettanto efficaci al trattamento di dati personali per raggiungere gli interessi perseguiti. 🧐Interessante è, poi, la puntualizzazione svolta sul concetto di finalità rispetto a quello di interesse: la finalità è il motivo specifico per cui i dati sono trattati, lo scopo o l’intenzione del trattamento; l’interesse é, invece, il vantaggio più ampio a cui mira il titolare del trattamento. ✔️Proprio per questo, viene ricordato, anche, che il titolare del trattamento deve garantire che il suo legittimo interesse non prevalga sugli interessi dell'individuo, sui diritti fondamentali delle libertà di questi, garantendo un corretto bilanciamento. 🔺Dunque, sarà sempre più importante per il DPO, eseguire una corretta valutazione del legittimo interesse (LIA). Attendiamo i prossimi aggiornamenti! #EDPB #privacy #lineeguida #legittimo #interesse #DPO #LIA #dataprotection

📣 L'#EDPB (European Data Protection Board) ha pubblicato le attese #Linee #Guida - in consultazione pubblica fino al prossimo 20 novembre - condividendo alcuni orientamenti sul trattamento dei dati personali basato sul #legittimo #interesse. 📌 In primo luogo l'EDPB chiarisce che, anche l'interesse legittimo deve essere oggetto di interpretazione restrittiva, non potendo essere invocato come base giuridica omnicomprensiva, nelle ipotesi in cui il trattamento da realizzare non possa fondarsi sulle altri basi giuridiche previste dall'art. 6 del #GDPR. 📌 Il Comitato analizza poi nel dettaglio i criteri stabiliti nell'art. 6, paragrafo 1, lettera f, del GDPR e individua le tre condizioni cumulative che il Titolare del trattamento deve soddisfare ai fini del trattamento lecito dei dati personali basato su un interesse legittimo, anche alla luce della recente sentenza della #CGUE in materia (C-621/22, 4 ottobre 2024): 📍 Il Titolare deve perseguire un interesse legittimo proprio o di una terza parte. Tale interesse legittimo deve essere #lecito, #chiaro e, soprattutto, #reale e precisamente #circostanziato. 📍 Il trattamento deve essere strettamente #necessario ai fini del perseguimento dell'interesse legittimo in questione, ove la necessità implica l'impossibilità di perseguire lo stesso attraverso un trattamento altrettanto efficace ma meno restrittivo dei diritti e delle libertà degli interessati. Ciò anche in virtù del principio di #minimizzazione di cui all'art. 5 GDPR. 📍 Il Titolare deve compiere a monte un attento #bilanciamento ("#balancing #test") tra le #libertà e i #diritti fondamentali degli #interessati e gli interessi legittimi del Titolare o di una terza parte. Nel condurre tale bilanciamento, il Titolare deve immaginare misure e garanzie idonee a limitare possibili impatti sugli interessati, anche sulla base delle loro ragionevoli aspettative. 📌 Le Linee guida spiegano come eseguire nella pratica una #LIA (Legitimate Interest Assessment) in una serie di contesti specifici e ricorrenti, quali la #prevenzione delle frodi, il #marketing diretto e la #sicurezza delle informazioni. 📌 Inoltre, il documento approfondisce il rapporto tra la base giuridica dell'interesse legittimo e l'esercizio di una serie di diritti degli interessati ai sensi degli artt. 15-22 GDPR. E-Lex Studio Legale

𝐍𝐮𝐨𝐯𝐞 𝐥𝐢𝐧𝐞𝐞 𝐠𝐮𝐢𝐝𝐚 𝐄𝐃𝐏𝐁 𝐬𝐮𝐥 𝐥𝐞𝐠𝐢𝐭𝐭𝐢𝐦𝐨 𝐢𝐧𝐭𝐞𝐫𝐞𝐬𝐬𝐞: 𝐫𝐢𝐝𝐞𝐟𝐢𝐧𝐢𝐭𝐢 𝐢 𝐜𝐫𝐢𝐭𝐞𝐫𝐢 𝐩𝐞𝐫 𝐢𝐥 𝐭𝐫𝐚𝐭𝐭𝐚𝐦𝐞𝐧𝐭𝐨 𝐝𝐞𝐢 𝐝𝐚𝐭𝐢 𝐩𝐞𝐫𝐬𝐨𝐧𝐚𝐥𝐢 𝐢𝐧 𝐄𝐮𝐫𝐨𝐩𝐚 L’8 ottobre 2024, l'European Data Protection Board (𝐄𝐃𝐏𝐁) ha pubblicato una bozza aggiornata delle linee guida sull'utilizzo del legittimo interesse come base giuridica per il trattamento dei dati personali. Questa nuova versione fornisce chiarimenti in merito a: - bilanciamento degli interessi tra titolari e diritti degli interessati; - ambiti di applicazione pratica come marketing diretto, sicurezza delle reti, prevenzione delle frodi e gestione amministrativa interna; - processo decisionale strutturato per valutare l’idoneità del legittimo interesse caso per caso. Un'importante occasione per tutte le organizzazioni di adeguare le proprie pratiche e rafforzare la protezione dei dati personali. Scopri di più > https://lnkd.in/dg63Xd34 Vuoi rimanere sempre aggiornato? Iscriviti per ricevere tutte le news della practice > https://lnkd.in/e6TKCwqA #LEXIA #Data&TechnologyInnovation #EDPB

❗️Al termine di un iter oggetto di un’ampia discussione, il #Garante per la protezione dei dati personali ha pubblicato il nuovo documento di indirizzo sui #metadati. Seppure il provvedimento abbia natura “orientativa”, dallo stesso si ricavano indicazioni essenziali per selezionare e, soprattutto, per configurare correttamente i programmi di posta elettronica in uso. ⏩Cosa sapere? ⏩Come evitare di incorrere in sanzioni? #laborproject #dataprotection #GDPR #email

👩⚖️ Il Diritto di Limitazione al Trattamento Secondo l'Articolo 18 GDPR 🔏 L’articolo 18 del del GDPR introduce il diritto di limitazione al trattamento. Questo diritto consente agli interessati di richiedere una #pausa temporanea nel trattamento dei loro dati personali per specifiche circostanze, offrendo un ulteriore livello di controllo e sicurezza sulla gestione delle proprie informazioni personali.   Le condizioni per l'esercizio di tale diritto si verificano nelle seguenti situazioni: - Quando l'#accuratezza dei dati personali è contestata dall'interessato, permettendo una verifica da parte del titolare del trattamento. - In caso di trattamento #illecito dei dati, l'interessato può optare per la limitazione del trattamento anziché la cancellazione dei dati. - Quando il titolare del trattamento #non #necessita #più dei dati per le finalità originarie, ma questi sono ancora necessari all'interessato per #azioni #legali.   Durante il periodo di limitazione, i dati possono essere solo #conservati e on ulteriormente trattati, a meno che non vi sia il consenso dell'interessato o specifiche necessità legali, la tutela di diritti di terzi o motivi di interesse pubblico significativo.   Un aspetto fondamentale introdotto è l'onere informativo a carico del titolare del trattamento, che deve comunicare all'interessato eventuali revoca della limitazione in maniera tempestiva. #GDPR #DirittoAllaPrivacy #ProtezioneDati #DirittoDiLimitazione Gaspare Polizzi Francesca Gritti Martina Milani Valentina Nichele

📢Il Comitato europeo per la protezione dei dati ha rilasciato le nuove Linee guida (1/2024) che forniscono chiarimenti cruciali sul trattamento dei dati personali basato sul legittimo interesse. 📌 In questo articolo, gli avvocati Fabiola Iraci Gambazza e Paolo Gentili, sottolineano l'importanza di un'attenta valutazione - balancing test - per garantire che l'interesse legittimo del titolare del trattamento non prevalga sui diritti e le libertà fondamentali degli interessati. ➡️ Le Linee guida offrono anche esempi concreti di applicazione in settori specifici come il marketing diretto e il trattamento dei dati dei minori. Leggi l'articolo per conoscere le nuove indicazioni per una corretta applicazione del GDPR 👇 #GDPR #Privacy #DatiPersonali #EDPB

Sì alla cancellazione d’ufficio, se il trattamento dati è illecito: la sentenza della Corte di Giustizia UE La Corte di Giustizia dell’Unione Europea ha stabilito in una recente sentenza che l’Autorità Garante nazionale può intimare al titolare o al responsabile del trattamento la cancellazione dei dati trattati illecitamente, anche in assenza di una richiesta dell’interessato. Scendiamo nel merito Altro mio piccolo contributo, buona lettura per chi desidera o a chi interessa il tema. #cancellazione #art17 #GDPR #poteri #Autorità #art58

🚨 Grandissime novità in materia di #dataprotection dall'ultima plenaria dell'European Data Protection Board! 👉 È stata adottata l'#Opinion 22/2024, che offre chiarimenti-chiave sui rapporti tra #titolare, #responsabili e #subresponsabili del #trattamento. Le nuove disposizioni dell'EDPB rafforzano le responsabilità del titolare nella catena dei trattamenti disciplinati dall'art. 28 #GDPR. Ma in alcune circostanze, al titolare potrebbe bastare la disponibilità dei #dati e documenti pertinenti. Quali sono allora le conseguenze di questa Opinion per una gestione consapevole e proattiva dei #datipersonali? ⛓️ 👉 L'#EDPB ha adottato le prime linee guida sul #legittimointeresse, che saranno in consultazione pubblica fino al 20 novembre e supereranno la famosa Opinion 06/2014. Il Comitato offre un'analisi approfondita del legittimo interesse come base giuridica. Le linee guida spiegano lo svolgimento di una #LIA, offrono esempi pratici di riferimento e illustrano il rapporto tra il legittimo interesse e i #diritti degli #interessati. In attesa del testo definitivo, emergono chiaramente l'opportunità e l'obbligo di una rivalutazione puntuale dei #trattamenti basati sul legittimo interesse 🔎 👉 È stato adottato lo #Statement 4/2024, che accoglie con favore le modifiche proposte dal Parlamento Europeo e dal Consiglio per semplificazione dell'#enforcement del GDPR. Le nuove regole intendono facilitare la cooperazione tra le #Autorità e stabilire tempistiche più definite. Inoltre, l'EDPB ha sottolineato l'importanza di garantire la massima trasparenza con l'introduzione di un #fascicolo condiviso tra le Autorità. 👮