Attività ispettiva curata dall’Ufficio del Garante secondo semestre 2025
Deliberazione del 4 agosto 2025 – il Garante per la privacy ha varato il piano delle proprie attività ispettive che svolgerà durante il secondo semestre del 2025
Si tratta di un provvedimento che, come da consuetudine, individua le aree di maggiore interesse o criticità su cui verranno concentrati i controlli, svolti anche per il tramite del Nucleo Speciale Tutela Privacy e Frodi Informatiche della Guardia di Finanza.
Il piano prevede almeno 35 accertamenti nel semestre, distribuiti su otto aree ritenute particolarmente sensibili o a rischio:
a) Data breach e sicurezza delle banche dati pubbliche
L’attenzione si concentra sugli incidenti informatici che hanno coinvolto negli ultimi mesi archivi digitali della PA e di enti pubblici, con particolare riferimento alla robustezza delle misure di sicurezza, alla tracciabilità degli accessi e all’accessibilità indebita ai dati.
b) Preventivazione nel settore assicurativo
Verranno analizzati i trattamenti svolti dalle compagnie per determinare premi e condizioni contrattuali, con focus su profilazione, trasparenza e rispetto del principio di minimizzazione dei dati.
c) Sistemi di whistleblowing
Oggetto di verifica saranno gli applicativi utilizzati per la gestione delle segnalazioni, in relazione agli obblighi introdotti dal D.lgs. 24/2023. Si verificherà l’adeguatezza dei canali interni, la riservatezza delle comunicazioni e le modalità di trattamento dei dati degli interessati.
d) Trasporto pubblico locale
I controlli riguarderanno i trattamenti connessi alla mobilità urbana e interurbana, inclusi sistemi di videosorveglianza, bigliettazione elettronica e tracciamento degli utenti.
e) Biometria in ambito bancario
Saranno approfonditi i trattamenti che impiegano tecnologie biometriche (impronte digitali, riconoscimento facciale, voice recognition) per l’identificazione della clientela, con particolare attenzione alla base giuridica del trattamento e al principio di proporzionalità.
f) Trattamenti a fini statistici – Registri di patologia
Accertamenti sul trattamento di dati personali per scopi statistici in ambito sanitario, con focus sulla gestione dei registri di patologia, che contengono dati particolarmente sensibili e rilevanti per la salute pubblica.
g) Dossier sanitario
Prosegue il monitoraggio sull’utilizzo del dossier sanitario elettronico, verificandone l’implementazione a livello territoriale, i meccanismi di accesso, la conservazione dei dati e i profili di consenso informato.
h) Telemarketing nel settore energetico
L’Autorità intensifica il controllo sul fenomeno del marketing aggressivo o illecito, in particolare da parte di operatori del comparto energia, spesso coinvolti in pratiche di contatto senza consenso, uso di liste non verificate e call center esternalizzati.