Nel provvedimento 28 maggio 2026, n. 381, l’Autorità Garante per la protezione dei dati personali interviene valutando come violazione dei principi di liceità, correttezza, trasparenza e minimizzazione la condotta di un Ateneo di comunicare al controinteressato l’istanza di accesso civico generalizzato del reclamante in versione integrale, senza oscurare dati personali quali l’indirizzo di residenza e il numero di telefono.
la lezione
L’irrilevanza delle formule di stile: l’autorizzazione dell’interessato non solleva dall’accountability
Il Garante Privacy chiarisce che una formula di autorizzazione al trattamento non esime il titolare dall’applicare i principi del GDPR e, nel procedimento di accesso civico generalizzato, la pubblica amministrazione non può trasmettere ai controinteressati l’istanza inversione integrale se contiene dati personali non necessari
Pubblicato il 25 giu 2026
Stefano Gazzella
Data Protection Officer, Giornalista
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026
