8 Aprile 2025
Pubblicato il piano delle attività ispettive del Garante Privacy per il primo semestre 2025
Il Garante per la Protezione dei Dati Personali ha pubblicato il piano delle attività ispettive per il primo semestre del 2025. Le ispezioni programmate riguarderanno diversi ambiti sensibili e strategici, con l’obiettivo di verificare il rispetto della normativa in materia di protezione dei dati personali, in particolare il Regolamento UE 2016/679 (GDPR). L’attenzione sarà rivolta sia ai soggetti pubblici che privati, vediamo insieme alcuni ambiti.
Gli ambiti delle attività ispettive del Garante Privacy
- Svolgimento, in connessione con l’operato della task force interdipartimentale recentemente costituita, di accertamenti relativi ai data breach che hanno interessato negli ultimi mesi banche dati pubbliche di particolare rilievo e delicatezza. Ciò, con specifico riferimento alla verifica dei sistemi di sicurezza ed ai profili di accessibilità delle banche dati stesse;
- Prosecuzione degli accertamenti sulle banche dati degli istituti di credito con specifico riferimento alle violazioni di dati personali oggetto di notificazione al Garante ed alla verifica delle misure adottate per rilevarle tempestivamente e/o prevenirle;
- Verifiche nel campo della statistica in ordine a specifici progetti, inseriti nel PSN, comportanti utilizzo di big data e dati sintetici;
- Verifiche sul trattamento di dati effettuato da imprese che gestiscono call center e servizi di email marketing utilizzando in modo illegittimo indirizzari e banche dati;
- Accertamenti relativi all’attivazione di contratti non richiesti nel settore energetico;
- Verifiche sull’utilizzo di dati biometrici per l’ammissione agli esami della patente di guida presso gli uffici della Motorizzazione civile;
- Prosecuzione delle verifiche sull’utilizzo dei cookie di profilazione in relazione alle Linee guida del 10 giugno 2021 e tenendo conto delle segnalazioni e dei reclami pervenuti al Garante;
- Prosecuzione degli accertamenti nei confronti di società che gestiscono sistemi di video allarme;
- Conclusione del ciclo di ispezioni sui gestori dell’identità digitale (SPID) e sulla filiera dei soggetti di cui essi si avvalgono per il rilascio di servizi fiduciari (SPID e firma digitale);
- Prosecuzione degli accertamenti presso gli istituti scolastici in ordine al trattamento dei dati svolto attraverso i registri elettronici;
- Altri accertamenti nei confronti di soggetti pubblici e privati, al fine di verificare l’osservanza delle disposizioni in materia di protezione dei dati personali, ivi incluse le istruttorie relative a reclami e segnalazioni formali proposti all’Autorità ed in istruttoria presso i relativi Dipartimenti e Servizi.
Per maggiori approfondimenti consulta le nostre fonti:
Pubblicato il piano delle attività ispettive del Garante Privacy per il primo semestre 2025
Perché i professionisti della privacy devono tenere conto del nuovo piano ispettivo del Garante
Condividi