Altri provvedimenti del Garante Privacy

Union Facility s.r.l.

Il Garante accerta la violazione degli artt. 12, par. 3, e 15 del Regolamento (UE) 2016/679 da parte di Union Facility s.r.l., titolare del trattamento, per il mancato riscontro senza ingiustificato ritardo all'istanza di esercizio del diritto di accesso ai dati personali presentata da una ex dipendente in data 28 luglio 2023. La Società ha fornito risposta solo a seguito dell'avvio dell'istruttoria da parte dell'Autorità, violando l'obbligo di rispondere entro un mese dal ricevimento della richiesta. AI

Gestori di esercizi alberghieri e altre strutture ricettive

Il Garante fornisce chiarimenti sul trattamento dei documenti di identità degli ospiti di strutture ricettive, precisando che la normativa di pubblica sicurezza non richiede la conservazione di copie dei documenti d'identità oltre a quanto necessario per l'inserimento dei dati nel sistema 'Alloggiati Web' e il rilascio della ricevuta di accettazione. Le copie digitali o analogiche devono essere cancellate o distrutte immediatamente dopo la comunicazione alle autorità. Il Garante evidenzia gli obblighi di sicurezza del trattamento, le modalità corrette di raccolta dati e fornisce raccomandazioni operative per il personale addetto e per la comunicazione ai clienti. AI

Fornitori dei servizi della società dell'informazione di cui all'art. 1

Il Garante adotta linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica. Le linee guida stabiliscono che l'utilizzo di pixel di tracciamento, immagini trasparenti di dimensioni molto ridotte inserite negli e-mail per monitorare l'apertura dei messaggi, è soggetto al consenso preventivo e informato dell'utente. È necessaria un'informativa chiara sulla finalità del tracciamento. Gli utenti devono poter revocare il consenso in modo agevole, anche in forma granulare, mediante link standardizzati nel footer dei messaggi. Per i trattamenti già in corso, è previsto un regime transitorio di 6 mesi dalla pubblicazione in Gazzetta Ufficiale per l'adeguamento. Sono raccomandate misure di privacy by design, quali la generazione di identificativi inintelligibili e non sequenziali associati agli indirizzi e-mail, mantenuti in layer separati della piattaforma. AI

AI