Author Archives: Lucilla Margherita

Enhanced Collaboration between the European Commission and EDPB: a synergetic work between DMA and GDPR

The European Commission services in charge of the implementation of the Digital Markets Act (DMA) and the European Data Protection Board (EDPB) have started a close collaboration to provide clarification and guidance on the interaction between the DMA and the General Data Protection Regulation (GDPR). This strengthened dialogue between the two institutions aims to clarify […]

Collaborazione rafforzata tra Commissione europea ed EDPB: verso una sinergia tra DMA e GDPR

I servizi della Commissione Europea incaricati dell’applicazione della legge sui mercati digitali (Digital Markets Act, DMA) e il Comitato Europeo per la Protezione dei Dati (European Data Protection Board, EDPB) hanno avviato una stretta collaborazione per fornire chiarimenti e linee guida sull’interazione tra la DMA e il Regolamento Generale sulla Protezione dei Dati (GDPR). Questo […]

The Right to be forgotten after cancer remission: A Step Forward in Privacy Protection

Following the enactment of Law No. 193 of December 7, 2023, the right to be forgotten after cancer remission has become a pillar in the protection of the rights of people recovered from cancer. This new right has been the focus of recent FAQs published by the Italian Data Protection Authority on August 9, 2024; […]

Il diritto all’oblio oncologico: un passo avanti nella tutela della privacy

Con l’entrata in vigore della legge 7 dicembre 2023, n. 193, il concetto di oblio oncologico è diventato un pilastro nella protezione dei diritti delle persone guarite da patologie oncologiche. Questo nuovo diritto, al centro delle recenti FAQ pubblicate dal Garante per la Protezione dei Dati Personali in data 9 agosto 2024, rappresenta una svolta significativa per prevenire discriminazioni […]

European Supervisory Authorities Adopt New Guidelines for Digital Operational Resilience

On July 17, 2024, the three European Supervisory Authorities (EBA, EIOPA, and ESMA – collectively, the ESAs) announced the second series of regulations under the Digital Operational Resilience Act (DORA), comprising four final draft Regulatory Technical Standards (RTS), a set of Implementing Technical Standards (ITS), and two sets of guidelines. These measures aim to strengthen […]

Le Autorità europee di vigilanza adottano nuove linee guida per la resilienza operativa digitale

In data 17 luglio 2024, le tre Autorità europee di vigilanza (EBA, EIOPA ed ESMA – insieme, le ESA – European Supervisory Authorities) hanno reso nota la seconda serie di normative previste dal Digital Operational Resilience Act (DORA), composta da quattro progetti finali di norme tecniche di regolamentazione (RTS), un insieme di norme tecniche di […]

Le ESA annunciano l’istituzione del quadro di coordinamento per incidenti informatici sistemici

Dopo aver rilevato una lacuna nei quadri di gestione delle crisi che potrebbe causare una mancanza di coordinamento nel settore finanziario durante un incidente transfrontaliero significativo relativo alle tecnologie dell’informazione e della comunicazione (TIC), il Comitato europeo per il rischio sistemico (CERS) ha raccomandato alle autorità di vigilanza europee (EBA, EIOPA ed ESMA – le ESA) di […]

The ESAs Announce the Establishment of the Coordination Framework for Systemic Cyber Incidents

After identifying a gap in crisis management frameworks that could lead to a lack of coordination in the financial sector during a significant cross-border incident related to information and communication technologies (ICT), the European Systemic Risk Board (ESRB) recommended that the European Supervisory Authorities (EBA, EIOPA, and ESMA – the ESAs) leverage the role outlined […]

Enacted Commission Delegated Regulation on the criteria for classifying ICT Incidents

On June 25, 2024, Commission Delegated Regulation (EU) 2024/1772 of March 13, 2024, was published in the Official Journal of the European Union, supplementing Regulation (EU) 2022/2554 (the “DORA” Regulation). In accordance with the objective of the DORA Regulation, which aims to harmonize and streamline reporting obligations related to information and communication technology (ICT) incidents, […]

Regolamento delegato sui criteri di classificazione degli incidenti ICT

In data 25 giugno 2024 è stato pubblicato nella Gazzetta Ufficiale dell’Unione Europea il Regolamento delegato (UE) 2024/1772 del 13 marzo 2024 , che integra il Regolamento (UE) 2022/2554 (Regolamento “DORA”). In conformità con l’obiettivo del Regolamento DORA, consistente nell’ armonizzare e razionalizzare gli obblighi di segnalazione degli incidenti connessi alle tecnologie dell’informazione e della […]