Author Archives: Lucilla Margherita

The employee has the right to access his file to know the information underlying a disciplinary sanction

With decision no. 137 of March 7, 2024, the Italian Data Protection Authority confirmed that employees have the right to access their data held by employers, regardless of the reason for the request. This principle was confirmed following a complaint by a former bank employee who had requested access to her personal file to understand […]

Il dipendente ha diritto di accedere al proprio fascicolo per conoscere le informazioni alla base di una sanzione disciplinare

Con il provvedimento n. n. 137 del 7 marzo 2024 il Garante per la protezione dei dati personali ha ribadito che i lavoratori hanno il diritto di accedere ai propri dati detenuti dai datori di lavoro, indipendentemente dal motivo della richiesta. Questo principio è stato riaffermato in seguito al reclamo di una ex dipendente di […]

Il TAR Puglia risolve il conflitto tra privacy e diritto di accesso ai documenti

Un nuovo capitolo si apre nel dibattito tra privacy e accesso ai documenti, con una compagnia assicurativa che ha presentato ricorso contro un’Azienda Sanitaria Locale (ASL) per l’accesso respinto a documenti riguardanti un incidente stradale. La compagnia ha insistito sull’importanza di visionare la registrazione di una chiamata al 118 per verificare la dinamica dell’incidente riportata […]

Conflict between privacy and the right of access to documents: the TAR Puglia decision

A new chapter opens in the debate between privacy and access to documents, with an insurance company filing an appeal against a Local Health Authority (ASL) for rejected access to documents concerning a road accident. The company insisted on the importance of reviewing the recording of a call to emergency services (118) to verify the […]

The Italian Data Protection Authority imposes fine on a Local Health Authority (ASL) for irregularities in handling medical records

With decision No. 97 dated February 22, 2024, the Italian Data Protection Authority (or the “Authority”) imposed a fine of € 75,000.00 on a Local Health Authority (ASL) for irregularities in handling the electronic health record. The investigations stemmed from several reports concerning improper access to personal data through the healthcare organization’s storage and reporting […]

L’Autorità Garante della Privacy infligge una sanzione a un’ASL per irregolarità nel trattamento del dossier sanitario

L’Autorità Garante Privacy (“Autorità”), con il provvedimento n. 97 del 22 febbraio 2024, ha inflitto una multa di € 75.000,00 a un’ASL per irregolarità nel trattamento del dossier sanitario elettronico. Le indagini sono scaturite da alcune segnalazioni riguardanti l’accesso improprio ai dati personali tramite il sistema di archiviazione e refertazione dell’azienda sanitaria. In particolare, si sono verificati numerosi […]

Obligation to enter the Register of Beneficial Owners back in force: TAR dismisses all petitions

Today (April 10, 2024) the Lazio Regional Administrative Court (“TAR”), in six judgments (6837, 6839, 6840, 6841, 6844, 6845) delivered its opinion on the Register of beneficial owners referred to in Article 21, paragraph 3, of Legislative Decree No. 231/2007, rejecting all petitions which had been filed by some fiduciary management companies which alleged the […]

Torna in vigore l’obbligo di iscrizione nel registro dei titolari effettivi: il TAR respinge tutti i ricorsi

In data odierna (10 aprile 2024) il TAR Lazio, con sei sentenze (n.ri 6837, 6839, 6840, 6841, 6844, 6845) ha sciolto la riserva sul registro dei titolari effettivi di cui all’articolo 21, comma 3, del d.lgs. n. 231/2007, rigettando tutti i ricorsi che erano stati presentati da alcune società fiduciarie che affermavano l’illegittimità dell’inclusione dei […]

Italian Data Protection Authority: Fines on Five Companies for Using Facial Recognition in the Workplace

With Decisions nos. 105, 106, 107, 108, 109 of 22 February 2024, The Italian Data Protection Authority (‘IDPA’) sanctioned five companies (with fines up to €70,000.00) for unlawful processing of biometric data of a large number of employees, and specifically for using facial recognition systems to check the presence of employees in the workplace. These […]

Sanzioni del Garante Privacy a cinque aziende per uso del riconoscimento facciale sul posto di lavoro

Con i provvedimenti nn. 105, 106, 107, 108, 109 del 22 febbraio 2024, il Garante per la Protezione dei Dati Personali (“Garante”) ha sanzionato 5 diverse società (sino a €70.000,00) per aver trattato in modo illecito i dati biometrici di un numero elevato di lavoratori, e in particolare per aver utilizzato sistemi di riconoscimento facciale per verificare la presenza […]