IL REGNO UNITO RAFFORZA L’ONLINE SAFETY ACT PER CONTRASTARE I CONTENUTI DI AUTODANNOIl governo britannico, tramite la Technology Secretary Liz Kendall, ha annunciato nuove misure nell’ambito dell’Online Safety Act: i contenuti che incoraggiano o assistono all’autolesionismo saranno ora classificati come priority offence, obbligando piattaforme e social media a intercettarli e rimuoverli prima che raggiungano qualsiasi… Continua a leggere
COREA DEL SUD: MULTA A SK TELECOM PER IL DATA BREACH DI APRILE 2025La commissione sudcoreana per la protezione delle informazioni personali (PIPC) ha inflitto a SK Telecom una multa-record di circa 134,8 miliardi di won (circa 97 milioni di dollari) in seguito a un massiccio attacco informatico scoperto nell’aprile 2025, che ha compromesso dati… Continua a leggere
PROCEDURA UE PER DECISIONE DI ADEGUATEZZA CON IL BRASILELa Commissione europea ha pubblicato il 5 settembre 2025 il progetto di decisione di adeguatezza per il Brasile, avviando formalmente l’iter che prevede ora il parere del Comitato europeo per la protezione dei dati (EDPB), il voto del comitato degli Stati membri e il diritto di scrutinio… Continua a leggere
UE: LINEE GUIDA SUI MODELLI DI IA A USO GENERALE (GPAI) E OBBLIGHI SOTTO L’AI ACTLa Commissione europea ha pubblicato (18 luglio 2025, aggiornamento 31 luglio) le linee guida che chiariscono quando un modello rientra nei “general-purpose AI models” e quali obblighi ricadono sui fornitori, in vista dell’entrata in applicazione degli articoli pertinenti dell’AI Act… Continua a leggere
MINNESOTA: IL CONSUMER DATA PRIVACY ACT IN VIGORE DAL 31 LUGLIO 2025 Dal 31 luglio 2025 i residenti del Minnesota ottengono nuovi diritti sui propri dati: accesso, correzione, cancellazione, copia/portabilità e opt‑out da pubblicità mirata, vendita dei dati e profilazione. Per i minori di 16 anni serve il consenso dei genitori per vendere o usare… Continua a leggere
LA CALIFORNIA APPROVA LA “CYBERSECURITY AUDIT RULE” PER UNA SICUREZZA INFORMATICA RAGIONEVOLELo Stato della California ha adottato una nuova normativa obbligatoria che definisce criteri di “ragionevolezza” in materia di sicurezza informatica. La “Cybersecurity Audit Rule” introduce obblighi specifici di valutazione periodica, documentazione e adeguamento continuo delle misure di protezione, rappresentando un precedente per altri Stati… Continua a leggere
GLI STATI UNITI PUBBLICANO IL PIANO D’AZIONE PER L’INTELLIGENZA ARTIFICIALELa Casa Bianca ha rilasciato il nuovo AI Action Plan, che definisce le priorità strategiche degli Stati Uniti per lo sviluppo, l’uso responsabile e la regolamentazione dell’intelligenza artificiale. Il piano copre aspetti cruciali come trasparenza, conformità normativa, sicurezza nazionale e inclusività sociale, delineando un’agenda integrata per… Continua a leggere
IL GARANTE CANADESE INTERROMPE L’INDAGINE SU POWERSCHOOLL’Office of the Privacy Commissioner (OPC) del Canada ha annunciato di aver interrotto l’indagine sulla violazione di dati che ha coinvolto PowerSchool, una piattaforma utilizzata da scuole canadesi per la gestione dei dati degli studenti. L’indagine è stata chiusa poiché l’autorità ha ritenuto di non poter ottenere risposte complete… Continua a leggere
L’ICO SPIEGA IL PROPRIO APPROCCIO NEL CASO DI DATA BREACH AL MINISTERO DELLA DIFESAL’Information Commissioner’s Office (ICO) ha pubblicato un approfondimento sul proprio approccio rispetto alla violazione di dati subita dal Ministero della Difesa del Regno Unito, che ha coinvolto informazioni personali sensibili di diversi collaboratori e membri delle forze armate. L’ICO ha spiegato di… Continua a leggere
L’AUTORITÀ PRIVACY DELL’UGANDA ORDINA A GOOGLE DI REGISTRARSI COME RESPONSABILE DEL TRATTAMENTOIn una decisione storica, l’Ufficio per la Protezione dei Dati Personali dell’Uganda ha ordinato a Google di registrarsi formalmente come responsabile del trattamento dei dati nel Paese. Il provvedimento nasce da una valutazione secondo cui Google tratta dati personali di cittadini ugandesi, rientrando quindi… Continua a leggere
