L’EDPB ADOTTA UNA DICHIARAZIONE SULL’ATTUAZIONE DELLA DIRETTIVA SUL CODICE DI PRENOTAZIONE (PNR)
Il 14 marzo 2025, il Comitato Europeo per la Protezione dei Dati (EDPB) ha adottato una dichiarazione riguardante l’attuazione della direttiva sul codice di prenotazione (PNR), in risposta alla sentenza della Corte di Giustizia dell’Unione Europea nel caso C-817/19. Questa dichiarazione fornisce orientamenti alle Unità d’informazione sui passeggeri sugli adeguamenti necessari nel trattamento dei dati PNR. Tra le raccomandazioni, l’EDPB suggerisce che il periodo di conservazione dei dati PNR non dovrebbe superare i sei mesi iniziali.

FRANCIA: NEL 2025 LA CNIL EFFETTUERÀ VERIFICHE SUL RISPETTO DEL DIRITTO ALLA CANCELLAZIONE DA PARTE DEI TITOLARI
Nel 2025, la Commission Nationale de l’Informatique et des Libertés (CNIL) francese, insieme alle sue controparti europee, condurrà una serie di controlli sul rispetto del diritto all’effacement (diritto alla cancellazione) da parte dei titolari del trattamento dei dati. Questa iniziativa fa parte di un’azione coordinata a livello europeo per garantire che le organizzazioni rispettino il diritto degli individui di richiedere la cancellazione dei propri dati personali.

LO SRI LANKA METTERÀ AL SICURO I DATI BIOMETRICI CON L’HASHING
Lo Sri Lanka ha annunciato l’intenzione di proteggere i dati biometrici nel suo sistema di identificazione nazionale utilizzando la tecnica dell’hashing. Questa tecnologia crittografica trasforma i dati biometrici in una sequenza non reversibile di numeri casuali, garantendo una maggiore sicurezza. Le autorità locali hanno sottolineato l’importanza di test rigorosi per garantire la sicurezza dei dati dei cittadini durante la raccolta e l’archiviazione.

THE EDPB ADOPTS A STATEMENT ON THE IMPLEMENTATION OF THE PASSENGER NAME RECORD (PNR) DIRECTIVE
On March 14, 2025, the European Data Protection Board (EDPB) adopted a statement regarding the implementation of the Passenger Name Record (PNR) Directive, in response to the ruling of the Court of Justice of the European Union in case C-817/19. This statement provides guidance to Passenger Information Units on the necessary adjustments in handling PNR data. Among its recommendations, the EDPB suggests that the retention period for PNR data should not exceed the initial six months.

FRANCE: IN 2025, THE CNIL WILL CONDUCT CHECKS ON DATA CONTROLLERS’ COMPLIANCE WITH THE RIGHT TO ERASURE
In 2025, the French Commission Nationale de l’Informatique et des Libertés (CNIL), along with its European counterparts, will conduct a series of inspections to ensure that data controllers comply with the right to erasure. This initiative is part of a coordinated European effort to guarantee that organizations respect individuals’ rights to request the deletion of their personal data.

SRI LANKA TO SECURE BIOMETRIC DATA USING HASHING
Sri Lanka has announced plans to protect biometric data in its national identification system using hashing technology. This cryptographic technique converts biometric data into an irreversible sequence of random numbers, ensuring greater security. Local authorities have emphasized the importance of rigorous testing to safeguard citizens’ data during collection and storage.