Il Garante Privacy pubblica il Piano Ispezioni del 1° semestre 2020

Il Garante comunica: Approvato dal Garante Privacy il piano ispettivo per il primo semestre 2020. L'attività di accertamento dell’Autorità, svolta anche in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di Finanza, riguarderà i trattamenti di dati svolti nell’ambito di settori particolarmente delicati, a partire da quello della sanità.

In particolare le attività ispettive riguarderanno:

• trattamenti di dati personali effettuati da Enti pubblici relativamente alla c.d. medicina di iniziativa;
• trattamenti di dati relativi alla salute effettuati da società multinazionali operanti nel settore farmaceutico e sanitario;
• trattamento di dati personali effettuati nel quadro dei servizi bancari on line;
• trattamenti dei dati personali effettuati mediante applicativi per la gestione delle segnalazioni di condotte illecite (c.d. whistleblowing);
• trattamenti dei dati  personali effettuati da intermediari per la fatturazione elettronica;
• trattamenti di dati personali effettuati da Enti pubblici in tema di rilascio di certificati anagrafici e di stato civile, attraverso l’accesso ad ANPR;
• trattamenti di dati personali effettuati da società private ed Enti pubblici per la gestione e la registrazione delle telefonate nell’ambito del servizio di call center;
• trattamenti di dati personali effettuati da società per attività di marketing;
• trattamenti di dati personali effettuati da società con particolare riferimento all’attività di profilazione degli interessati che aderiscono a carte di fidelizzazione;
• trattamenti di dati personali effettuati da società rientranti nel settore denominato “Food Delivery”;
• trattamento di dati personali effettuati da società private in tema di banche reputazionali;
• data breach.

Molti settori di interesse già individuati nell’anno 2019 e per i quali le sanzioni non hanno tardato ad arrivare, sono stati riconfermati. Le attività di ispezione per la prima metà del 2020 saranno inoltre condotte in ambiti nuovi come i data breach, il settore farmaceutico e sanitario, l’e-banking. Rispetto dei presupposti di liceità, attenzione alle particolari categorie dei dati trattati e ai soggetti interessati, richiederanno, in generale, un atteggiamento sempre più responsabile e consapevole di tutti i soggetti coinvolti.

(a cura dell'avv. Maria Cupolo)