Whistleblowing, data breach nella sanità, privacy a scuola, trasparenza nei concorsi pubblici e informative GDPR: queste le tematiche trattate dal Garante Privacy nella NL del 27 novembre 2025, n. 540.
Vediamole nel dettaglio. Whistleblowing: nuovo parere del Garante sulle Linee guida ANAC L'Autorità ha espresso parere su due delibere ANAC sul whistleblowing : Linee guida per segnalazioni interne e aggiornamento per segnalazioni esterne, per uniformare e rendere più efficace la gestione. Le Linee guida , elaborate in interlocuzione con il Garante, mirano a tutelare riservatezza di identità, contenuto delle segnalazioni e dati dei coinvolti . Evidenziati rischi dell'uso della posta elettronica, necessità di valutazione d'impatto privacy (DPIA) con supporto dei fornitori, corretta conservazione dei dati e canali condivisi con accessi segregati. Fornite indicazioni operative ai datori di lavoro, pubblici e privati, sulle misure tecniche-organizzative e accorgimenti per evitare la tracciabilità dei segnalanti interni. Sanità e data breach: 70mila euro di multa per campione biologico distrutt o Il Garante Privacy ha sanzionato la società che gestisce un ospedale per la distruzione , per errore, di un campione di tessuto associato a una paziente, destinato all'esame istologico . L'evento configura violazione dei principi di integrità, riservatezza e sicurezza dei dati personali , aggravata dall'assenza di misure adeguate e dalla mancata comunicazione tra chirurgo e infermiera. È stato inoltre segnalato lo smarrimento di un DVD con risonanza magnetica, senza accertata responsabilità. Considerata la gravità, il Garante ha irrogato 50.000 euro di sanzione per il trattamento illecito e ulteriori 20.000 euro per l'omessa notifica del data breach all'Autorità, prevista dal GDPR in Italia. Dati e trasparenza nei concorsi: le FAQ del Garante Il Garante ha pubblicato sul sito gpdp.it nuove FAQ sul trattamento dei dati nei concorsi pubblici e nelle prove selettive . Redatte con il Dipartimento della Funzione Pubblica, guidano le amministrazioni nel rispetto della privacy dei candidati alla luce delle novità del decreto-legge 25/2025 , convertito nella legge n. 69/2025 . Le FAQ forniscono indicazioni operative su comunicazioni ai candidati durante tutte le fasi, sulla pubblicazione online delle graduatorie finali e su come evitare violazioni. Obiettivo: procedure più trasparenti e sicure . Un supporto ulteriore viene dal Portale InPA, che centralizza il reclutamento pubblico e introduce funzionalità digitali semplificanti per l'intero processo concorsuale. Scuola e privacy: linee guida aggiornate tra IA, chat e smartphone È stata pubblicata l' edizione aggiornata del vademecum “ La scuola a prova di privacy ”, dedicato alla protezione dei dati nelle istituzioni scolastiche. Il testo affronta: uso dell'Intelligenza Artificiale, chat di classe, pubblicazione online di dati, smartphone a scuola, iscrizioni, graduatorie di docenti e personale. L'obiettivo? Offrire a scuole, famiglie, studenti e docenti indicazioni pratiche per tutelare i dati. Si raccomanda di non diffondere notizie, foto o video senza consenso e di limitare le chat per comunicazioni ufficiali, preferendo il registro elettronico. Le Linee guida su IA vietano pratiche invasive (es. riconoscimento emozioni), privilegiano dati indispensabili o sintetici . CEF 2026: trasparenza e informative GDPR Nel 2026, le Autorità europee per la protezione dei dati, tramite il Coordinated Enforcement Framework (CEF) dell'EDPB, concentreranno i controlli sugli obblighi di trasparenza e informazione del GDPR (articolo 12 -14). Il Garante Privacy italiano parteciperà definendo approfondimenti e possibili azioni comuni nazionali ed europee, per assicurare che gli interessati ricevano informazioni chiare sul trattamento e possano esercitare i diritti. Il CEF rafforza la cooperazione tra Autorità e l'applicazione uniforme del GDPR nell'UE. Le edizioni precedenti hanno riguardato: cloud nel settore pubblico (2022), DPO (2023), diritto di accesso (2024) e diritto alla cancellazione/oblio (2025), con risultati attesi a breve, in pubblicazione.