Back to the privacy

Elia Barbujani e Stefano Gazzella commentano un provvedimento segnalato nell'ultima newsletter del Garante privacy "Garante: sì ad accesso proprie email dopo fine rapporto lavoro".Il provvedimento sanzione un'azienda per non aver consentito l'accesso richiesto da un ex dipendente per il contenuto della sua casella email aziendale individuale.Inoltre, viene considerato che il backup delle email può violare l'art. 4 dello Statuto dei lavoratori, comportando un potenziale controllo a distanza dei lavoratori.Ci chiediamo: quale metodologia seguire per fare correttamente accountability? Accountability significa prevedere le regole che il Garante stabilisce con le ordinanze ingiunzione o essere in grado di dimostrare di aver applicato una metodologia corretta sulla base del contesto?Questa differenza tra "accountability dal basso" e "accountability dall'alto" è particolarmente presente in Italia e porta a conseguenze non banali per il sistema.Una riflessione a partire dalla lettura del provvedimento.Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Quali sono le soft skills richieste al DPO?Quali sono le buone prassi per essere un DPO educato ed efficace?Stefano Gazzella e Elia Barbujani si confrontano sulle loro esprienze di buone e cattive prassi: una puntata di cassetta degli attrezzi per DPO.Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

In dieci anni di applicazione del GDPR abbiamo visto molte buone e cattive prassi sulla gestione dei fornitori che trattano dati personali.Facciamo il punto su cosa deve fare il titolare del trattamento nei confronti dei propri responsabili del trattamento, di come gestire i c.d. fornitori Over The Top e un aggiornamento sulla gestione dei fornitori rilevanti per la Direttiva NIS2.Questo e altro nella nuova puntata di Back To The Privacy insieme a Elia Barbujani e Stefano Gazzella!Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Il Rapporto Draghi ha puntato il dito sull'eccessiva complessità della normativa digitale europea. Il Digital Omnibus sarà la soluzione o una nuova burocrazia?Insieme a Agnese Micozzi, Avvocato e DPO Partner di Area Legale, facciamo il punto sul Digital Ombinus, la nuova regolamentazione che promette semplificazioni per le aziende in ambito digitale.Le novità finora annunciate soddisfano le PMI?Quali sono i punti critici?A quando l'approvazione?Questo e molto altro nella nuova puntata.Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

L'orientamento del Garante privacy sulle immagini dei minori online ricorda il pericolo dei social media, ma sembra porre nuove condizioni al consenso che possono esprimere i genitori.Il provvedimento del Garante privacy n. 725 del 27 novembre 2025 sanziona un istituto scolastico per aver collaborato con un influencer, stabilendo che il diritto dei genitori di fornire il consenso incontra il limite del superiore interesse del minore.Ne parliamo con Sergio Aracu, Avvocato Partner fondatore di Area Legale, per fare il punto sulla disciplina di tutela dei minori online.Estratto del provvedimento: "il potere-dovere dei genitori di prestare o negare il consenso al trattamento dei dati personali del minore, incontra il limite del perseguimento del superiore interesse del minore medesimo, superiore interesse certamente incompatibile con la pubblicazione del video oggetto del presente procedimento per asserite finalità promozionali".Provvedimento del 27 novembre 2025 [10211243] - Garante PrivacyBack to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

🎙️ Nel nuovo episodio di Back to the Privacy con Elia Barbujani e Stefano Gazzella abbiamo parlato di consenso per foto e video online.La regola è semplice: niente pubblicazione senza consenso.La pratica molto meno.Cartelli agli eventi, aree No Foto, revoca del consenso, IA per editing foto, aspettative delle persone: serve equilibrio tra privacy e organizzazione aziendale.Voi come gestite foto e immagini negli eventi? 📸Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

L'ammonimento del Garante privacy è una sanzione da non sottovalutare.Anche in assenza di sanzioni pecuniarie, l'ammonimento comporta una forma di responsabilità del titolare del trattamento e la pubblicazione della sanzione può determinare effetti sulla reputazione dell'impresa.Quali criteri sono utilizzati per applicare l'ammonimento?Quale livello di cooperazione "oltre il dovuto" può fare applicare l'ammonimento in luogo della sanzione amministrativa pecuniaria?La pubblicazione delle sanzioni sul sito web del Garante privacy e nelle newsletter è un atto dovuto o dovrebbe essere meglio motivato?Di questo e molto altro su Back to the privacy.Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

SANREMO PRIVACY CHALLENGEDirigono l'Orchestra... Elia Barbujani e Stefano Gazzella."Luogo del trattamento", per una conservazione a ritmo di reggaeton!Back to the privacy - il podcast di Elia Barbujani e Stefano GazzellaQuesto episodio include contenuti generati dall’IA.

SANREMO PRIVACY CHALLENGEDirigono l'Orchestra... Elia Barbujani e Stefano Gazzella."Modalità di trattamento" il K-Pop della privacy!Back to the privacy - il podcast di Elia Barbujani e Stefano GazzellaQuesto episodio include contenuti generati dall’IA.

SANREMO PRIVACY CHALLENGEDirigono l'Orchestra... Elia Barbujani e Stefano Gazzella"La fiducia si può proteggere". Una straziante ballad dedicata al conflitto d'interesse del DPO.Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

Il Garante privacy è conforme alla normativa whistleblowing?Il Garante privacy con il nuovo piano ispettivo 2026 prosegue nelle attività per le verifiche sull’utilizzo degli applicativi maggiormente diffusi per l’acquisizione e la gestione delle segnalazioni whistleblowing.Quali sono le misure di sicurezza da adottare per la gestione del canale scritto di segnalazione tramite software? Volevamo "copiare" le misure di compliance del Garante stesso ma... la procedura pubblicata dal Garante privacy non prevede nessun software: il canale scritto whistleblowing è esclusivamente cartaceo.Cosa significa questa scelta rispetto agli adempimenti data protection? Cosa prevedono le linee guida ANAC in materia?L'informativa privacy whistleblowing del Garante privacy è completa?Documenti su Amministrazione Trasparente del Garante privacy inseriti il 6/02/2025, aggiornati il 14/11/2025: https://garanteprivacy.portaleamministrazionetrasparente.it/contenuto25302_pagina_769.htmlBack to the privacy - il podcast di Elia Barbujani e Stefano Gazzella

BACK TO THE PRIVACY - EPISODIO 0 1: BATTERE SUL TEMPO IL GARANTEVolevamo fare un episodio 0, stile teaser. E invece eccoci qua, a parlare di come battere sul tempo il Garante Privacy. Perchè è una questione di numeri, e 120 giorni sono un termine perentorio. O almeno, così sembra.Non è qualcosa di nuovo, basta infatti guardare indietro e scopriamo che la tematica era già stata affrontata. Ma perché la qualificazione di un termine come ordinatorio o perentorio è così importante non solo per gli avvocati o all'interno della celebrazione di un processo?Seguiteci nel primo episodio del podcast BACK TO PRIVACY, e lo scoprirete. Anche se non abbiamo la DeLorean, ci siamo comunque ingegnati per viaggiare un po'.Buon ascolto 🌟🎙️Back to the privacy - il podcast di Elia Barbujani e Stefano Gazzella