Una donna alza la mano e ferma un flusso di pubblicità e profili contro una barriera trasparente

Il cliente ha detto no: se i sistemi non lo applicano, la sanzione arriva comunque

Un solo cliente, sette mesi di notifiche dopo la sua opposizione, oltre 5,5 milioni di euro di sanzione. Per il Garante non basta registrare il no: l'organizzazione deve farlo rispettare in tutti i sistemi, fornitori e servizio clienti compresi.
Leggi di più
Una giovane donna preoccupata accanto a un elenco digitale di nomi con una riga evidenziata in rosso

Il tuo nome in una graduatoria online: quando la PA non può pubblicarlo

Settecento iscritti ai centri per l'impiego con nome, punteggio, invalidità e ISEE pubblicati e indicizzati su Google. Il Garante sanziona l'ente: non tutto ciò che è trasparenza può andare online con nome e cognome.
Leggi di più
Una lavoratrice preoccupata davanti a un dirigente con un documento, mentre un sistema di intelligenza artificiale evidenzia in rosso un profilo

Licenziare con un algoritmo: il decreto sull'IA lo vieta, pena la nullità

Provvedimenti disciplinari e licenziamenti non potranno essere adottati unicamente sulla base di un trattamento automatizzato. Il divieto non riguarda i robot: riguarda chi ha affidato a un software il pezzo decisivo della valutazione.
Leggi di più
Ufficio comunale con una teca sigillata e un filo rosso che collega la teca all'ufficio accanto

Il gestore della segnalazione nei piccoli comuni: un conflitto strutturale che non si può più ignorare

Nei comuni piccoli il gestore del canale di segnalazione è il segretario comunale, che è anche il vertice dell'ente e ha vistato gli atti su cui si segnala. Non è una questione di correttezza personale: è una posizione che nessun segnalante percepisce come neutrale. E infatti le segnalazioni non arrivano.
Leggi di più
Posted in: Marchi e brevetti, News
Due archi affiancati, in uno la mappa dell'Italia e nell'altro quella dell'Europa, con due strade che vi conducono

Marchio italiano o europeo: la domanda giusta non è quanto costa

Depositare in Italia costa un quinto che in Europa, e per questo quasi tutti scelgono l'Italia senza altre domande. Ma un marchio europeo cade in tutti gli Stati membri se un solo anteriore lo blocca, e uno italiano non protegge dove si venderà fra tre anni.
Leggi di più
Imbuto che filtra una serie di aziende fino a selezionarne una, accanto a un diagramma di processo

L'algoritmo che sceglie i fornitori: perché il Modello 231 deve censire l'intelligenza artificiale

Arriva l'intelligenza artificiale nel catalogo dei reati presupposto e tutti scriveranno che i Modelli vanno aggiornati. Il punto è un altro: un algoritmo che ordina i fornitori tocca la corruzione, uno che filtra le candidature tocca il lavoro. Quei reati sono già nel catalogo, e il Modello che non censisce i sistemi in uso è […]
Leggi di più
Posted in: News, Penale
Aula di un collegio giudicante, ai lati quattro persone ciascuna isolata in un box separato

Interrogatorio preventivo: le Sezioni Unite chiudono la questione dei coindagati

Nei procedimenti con più indagati alcuni uffici applicavano la misura senza sentire nessuno, per non annunciare l'operazione. Le Sezioni Unite hanno chiuso: il diritto a essere ascoltati prima è personale, e l'interrogatorio di garanzia successivo non lo sana.
Leggi di più
Profili identificabili che attraversano una soglia e si ricompongono in blocchi di dati anonimi

Anonimizzazione e web scraping: le due linee guida europee in consultazione

L'anonimato è una condizione relativa, non una proprietà del dato: dipende dai mezzi ragionevolmente disponibili per reidentificare. E che un'informazione sia pubblica in rete non la rende disponibile per qualunque impiego. Consultazione aperta fino al 30 ottobre.
Leggi di più
Telecamere su una piazza al tramonto, alcuni flussi di dati convergono su un lucchetto e altri risultano bloccati

Videosorveglianza urbana: le immagini servono solo allo scopo per cui sono raccolte

Un Comune ha usato le telecamere della sicurezza urbana per ricostruire un incidente e contestare una violazione del Codice della Strada. Il Garante ha dichiarato illecito il trattamento: la liceità non dipende dall'utilità del risultato, ma dalla finalità della raccolta.
Leggi di più
Schede anagrafiche collegate fra loro, una isolata dietro una barriera rossa

Liste di contatti comprate: il rischio è di chi le usa

Due milioni di euro al data broker che rivendeva dati professionali raccolti con lo scraping. Ma il provvedimento colpisce il venditore, mentre i dati restano nei CRM di chi li ha comprati — e lì sono il trattamento di un titolare diverso, che dovrà giustificarlo per conto proprio.
Leggi di più
Segnalazioni che confluiscono in un canale riservato verso un unico gestore, con i tentativi di accesso esterni respinti

Whistleblowing: le nuove Linee Guida ANAC e il Modello 231

Le Linee Guida ANAC del novembre 2025 sono entrate in vigore senza periodo transitorio. La posta elettronica non è più una risposta accettabile, il gestore deve avere un sostituto, e il sistema disciplinare del Modello va aggiornato. Cinque domande da porsi adesso.
Leggi di più
Parete di teche con alcuni scomparti illuminati di rosso, a richiamo dell'ampliamento del catalogo dei reati presupposto

Reati presupposto: quattro ampliamenti del catalogo già in vigore

Mentre l'attenzione è sul disegno di legge di riforma, che non è in vigore, il catalogo dei reati presupposto si è allargato con quattro interventi già efficaci: animali, misure restrittive UE, agroalimentare, ambiente. Cosa comporta davvero per il modello organizzativo.
Leggi di più
Una violazione che si propaga da un singolo nodo lungo l'infrastruttura informatica

Data breach: la violazione comincia dalla configurazione, non dall'attacco

Due provvedimenti recenti del Garante — 1.715.600 euro a un operatore telefonico, 12.000 a un ente territoriale — dicono la stessa cosa a distanze siderali di scala: in nessuno dei due casi è servita una tecnica sofisticata. È bastata una configurazione che nessuno aveva deciso.
Leggi di più
Sequenza di documenti attraversata da un fascio luminoso, osservata da dietro una parete vetrata

Controlli difensivi sulle email: il Garante sanziona l'accesso a ritroso

Con il provvedimento n. 476 del 18 giugno 2026 il Garante ha dichiarato illecito l'accesso alla posta elettronica di due dipendenti e irrogato una sanzione di 460.000 euro. Il punto non è se l'impresa possa leggere le email di chi sospetta: è da quando in poi. Cinque verifiche da fare subito.
Leggi di più
Sala del consiglio con uno schema organizzativo proiettato sul tavolo, a richiamo della colpa di organizzazione

Riforma della 231: la colpa di organizzazione diventa il criterio di imputazione

Il Consiglio dei Ministri del 4 agosto 2026 ha approvato il disegno di legge che riscrive la responsabilità da reato degli enti: cade l'inversione dell'onere della prova, il modello organizzativo acquista un contenuto tipizzato. Cosa cambierebbe davvero, e perché non conviene rifare il modello adesso.
Leggi di più