With decision no. 137 of March 7, 2024, the Italian Data Protection Authority confirmed that employees have the right to access their data held by employers, regardless of the reason for the request. This principle was confirmed following a complaint by a former bank employee who had requested access to her personal file to understand […]
Author Archives: Lucilla Margherita
Con il provvedimento n. n. 137 del 7 marzo 2024 il Garante per la protezione dei dati personali ha ribadito che i lavoratori hanno il diritto di accedere ai propri dati detenuti dai datori di lavoro, indipendentemente dal motivo della richiesta. Questo principio è stato riaffermato in seguito al reclamo di una ex dipendente di […]
Un nuovo capitolo si apre nel dibattito tra privacy e accesso ai documenti, con una compagnia assicurativa che ha presentato ricorso contro un’Azienda Sanitaria Locale (ASL) per l’accesso respinto a documenti riguardanti un incidente stradale. La compagnia ha insistito sull’importanza di visionare la registrazione di una chiamata al 118 per verificare la dinamica dell’incidente riportata […]
A new chapter opens in the debate between privacy and access to documents, with an insurance company filing an appeal against a Local Health Authority (ASL) for rejected access to documents concerning a road accident. The company insisted on the importance of reviewing the recording of a call to emergency services (118) to verify the […]
With decision No. 97 dated February 22, 2024, the Italian Data Protection Authority (or the “Authority”) imposed a fine of € 75,000.00 on a Local Health Authority (ASL) for irregularities in handling the electronic health record. The investigations stemmed from several reports concerning improper access to personal data through the healthcare organization’s storage and reporting […]
L’Autorità Garante Privacy (“Autorità”), con il provvedimento n. 97 del 22 febbraio 2024, ha inflitto una multa di € 75.000,00 a un’ASL per irregolarità nel trattamento del dossier sanitario elettronico. Le indagini sono scaturite da alcune segnalazioni riguardanti l’accesso improprio ai dati personali tramite il sistema di archiviazione e refertazione dell’azienda sanitaria. In particolare, si sono verificati numerosi […]
Today (April 10, 2024) the Lazio Regional Administrative Court (“TAR”), in six judgments (6837, 6839, 6840, 6841, 6844, 6845) delivered its opinion on the Register of beneficial owners referred to in Article 21, paragraph 3, of Legislative Decree No. 231/2007, rejecting all petitions which had been filed by some fiduciary management companies which alleged the […]
In data odierna (10 aprile 2024) il TAR Lazio, con sei sentenze (n.ri 6837, 6839, 6840, 6841, 6844, 6845) ha sciolto la riserva sul registro dei titolari effettivi di cui all’articolo 21, comma 3, del d.lgs. n. 231/2007, rigettando tutti i ricorsi che erano stati presentati da alcune società fiduciarie che affermavano l’illegittimità dell’inclusione dei […]
With Decisions nos. 105, 106, 107, 108, 109 of 22 February 2024, The Italian Data Protection Authority (‘IDPA’) sanctioned five companies (with fines up to €70,000.00) for unlawful processing of biometric data of a large number of employees, and specifically for using facial recognition systems to check the presence of employees in the workplace. These […]
Con i provvedimenti nn. 105, 106, 107, 108, 109 del 22 febbraio 2024, il Garante per la Protezione dei Dati Personali (“Garante”) ha sanzionato 5 diverse società (sino a €70.000,00) per aver trattato in modo illecito i dati biometrici di un numero elevato di lavoratori, e in particolare per aver utilizzato sistemi di riconoscimento facciale per verificare la presenza […]