Con il parere del 23 luglio 2025, l’ANAC ha precisato le modalità di formazione e adozione del codice di comportamento del personale di un ente con articolazioni territoriali; il chiarimento è stato reso da ANAC in esito ad un approfondimento…
Con una recentissima sentenza del 4 agosto u.s., la Corte dei Conti ha ribadito che la pubblicazione online di atti contenenti dati personali oltre i termini consentiti dalla normativa costituisce illecito, con responsabilità sia di natura erariale che disciplinare a…
Trasferimento della PEC da INI-PEC a INAD – Presupposti e base giuridica L’art. 6-bis del Codice dell’Amministrazione Digitale (d.lgs. 82/2005) impone agli Ordini professionali di comunicare all’INI-PEC l’indirizzo PEC dei propri iscritti; a sua volta l’art. 6-quater del CAD prevede…
Con un recente provvedimento il Garante Privacy ha sanzionato un Ordine professionale per violazione della normativa sui dati personali connessa ad un data breach; il Garante ha infatti rilevato la vulnerabilità dei sistemi e delle misure di sicurezza adottate e…
Nei complessi rapporti tra il diritto di accesso agli atti e il diritto alla tutela dei dati personali, risulta di sommo interesse una recente pronuncia del Consiglio di Stato (Sez. III - Sentenza n. 3828 del 06/05/2025) in tema di…
Il procedimento disciplinare origina, prevalentemente, da segnalazioni ( “esposti”) che l’Ordine professionale riceve da soggetti esterni quali clienti, datori di lavoro, terzi interessati, colleghi del professionista incolpato. Può accadere che tali segnalazioni o esposti si sostanzino in mere dichiarazioni dell’esponente,…
Con provvedimento del 16 gennaio u.s. il Garante Privacy ha sanzionato un Comune a seguito dell’accertata omessa comunicazione dei dati di contatto del DPO nonché l’omessa designazione dello stesso, in violazione dell'art. 37, parr. 1 e 7, del Regolamento (UE)…
Con provvedimento del 25 febbraio u.s. l’Autorità ha ammonito un istituto scolastico per trattamento dei dati personali effettuato in violazione dei principi di cui al Regolamento UE 2016/679 (GDPR). La fattispecie è occasionata da una segnalazione con cui si lamentava…
Con provvedimento del 12 dicembre u.s. il Garante Privacy, in esito ad un procedimento ispettivo, ha sanzionato un’Azienda sanitaria per aver diffuso dati sulla salute in assenza di un idoneo presupposto giuridico, in violazione degli artt. 5, par. 1, lett.…
La direttiva (UE) 2022/2555, nota anche come “Direttiva NIS2”, reca la normativa unionistica in materia di cybersicurezza ed è stata recepita in Italia dal D.Lgs. 138/2024, in vigore dal 16 ottobre 2024. La NIS2 impone obblighi specifici in materia di…