Trasparenza amministrativa e rispetto della privacy: necessario un giusto equilibrio
Commento alla sentenza della Corte d’Appello di Palermo n. 1399 del 6 ottobre 2025
Professionisti
Articoli di Carla Dehò
Linee guida per la gestione delle procedure di liquidazione giudiziale e delle procedure fallimentari
Con le Linee Guida dell’8 settembre 2025 il Tribunale di Siena fornisce dettagliate istruzioni operative ai Curatori relativamente alle fasi delle procedure concorsuali: quali, ad esempio l’accettazione dell'incarico, le modalità di formulazione delle istanze, la redazione dell’inventario, le nomine di professionisti, le relazioni periodiche, l’accertamento del passivo, la liquidazione delle attività, i riparti, la chiusura anche in pendenza di giudizi. In allegato alle Linee Guida sono forniti dal Tribunale dei moduli/modelli di esperimento di vendita (con un breve manuale per il deposito dell’offerta in caso di vendita senza incanto con modalità telematica asincrona) e di richiesta di liquidazione del compenso finale. Il Tribunale, nel fare ciò, premette come coloro che ricoprono l’ufficio di Curatori debbano avere una spiccata competenza professionale e che l’incarico non possa che essere svolto da professionisti che a ciò riservino un significativo spazio nella loro agenda professionale, invitando i Curatori ad espletare i doveri connessi alla funzione non solo con diligenza ma anche con la massima sollecitudine possibile, evitando inutili allungamenti dei tempi delle procedure.
Linee guida per la valutazione delle aziende in crisi in ottica going concern
Le Linee Guida del 6 agosto 2025 hanno ad oggetto la valutazione delle aziende in crisi in ottica going concern , in particolare analizzando le cause della crisi, i fattori di rischio del piano di risanamento ed i contesti valutativi. Nella valutazione delle aziende in crisi, basate su metodiche income approach (vale a dire sull’attualizzazione dei flussi di reddito/finanziari), oltre al normale rischio sistematico di business , l’Esperto dovrà apprezzare anche i rischi correlati all’attuazione del piano, quali il rischio del piano inteso come dispersione dei possibili risultati realizzabili e la probabilità di insuccesso del piano. Le Linee Guida segnalano come nelle metodologie income approach, dal momento che non è possibile effettuare previsioni sui flussi all’infinito, il valore viene determinato quale sommatoria di due componenti: il valore attuale dei flussi previsti analiticamente nel periodo di previsione esplicita di piano ed il valore attuale dei flussi correlati alla stima del valore alla fine dell’orizzonte di piano, c.d. “Valore Terminale” o “Terminal Value” (TV). Quest’ultimo (il c.d. TV ) è un valore sintetico “ che incorpora dinamiche di crescita e condizioni che in genere vengono considerate valide per tutto il periodo successivo all’orizzonte di piano ”. Le Linee Guida precisano che si rende necessario un approccio valutativo che sappia adeguatamente considerare le specificità del contesto, adattando i modelli e i principi teorici ai casi pratici; in contesti di crisi “ una corretta e circostanziata individuazione della finalità valutativa assume una rilevanza, se possibile, ancor più cruciale, per effetto dell’impatto che ha sui metodi di valutazione scelti e sulle configurazioni di valore ricercate ”.”
In vigore dal 12 settembre le disposizioni del Data Act, il regolamento europeo sull’accesso equo ai dati e sul loro utilizzo
Il Regolamento (UE) 2023/2854, meglio noto come Data Act, entrato in vigore l’11 gennaio 2024 e pienamente applicabile dallo scorso 12 settembre 2025, consegna ai consumatori e alle imprese un potere che in precedenza era solo teorico: l’accesso, diretto e strutturato, ai dati generati dai propri dispositivi IoT, sancendo l’obbligo di informativa, da fornire prima della conclusione del contratto di fornitura del prodotto o del servizio correlato, a proposito dei dati generati durante l’uso e delle modalità di accesso degli stessi, compresi i casi in cui l’utente non possa accedere direttamente ai dati. Dal 12 settembre 2025 è altrettanto operativa la norma sui diritti degli utenti a condividere i dati con i terzi (utili anche per interventi manutentivi). Con ciò viene invertito quanto accadeva fino ad oggi, vale a dire la conservazione e l’utilizzo dei dati degli utenti e delle imprese, generati dai dispositivi IoT, che restavano di appannaggio del produttore di questi ultimi.
Deepfake, Garante: stop a Clothoff, l’app che spoglia le persone
Stop a Clothoff l’app che spoglia le persone. Il Garante per la protezione dei dati personali ha disposto, in via d’urgenza e con effetto immediato, la limitazione provvisoria del trattamento dei dati personali degli utenti italiani nei confronti di una società, con sede nelle Isole Vergini Britanniche, che gestisce l’app Clothoff. Clothoff offre un servizio di AI generativa che rende possibile – gratuitamente e a pagamento – la generazione di immagini di “deep nude”, ovvero foto e video falsi che ritraggono persone reali in pose nude o sessualmente esplicite o, addirittura, pornografiche. L’applicazione consente a chiunque – inclusi i minorenni – di creare fotografie e realizzare video partendo da immagini, anche ritraenti minori, in assenza di qualsiasi accorgimento che permetta di verificare il consenso della persona ritratta e senza apporre alcuna segnalazione circa il carattere artificiale di foto e video. Il blocco del Garante, che comunque ha avviato un’attività di indagine finalizzata a contrastare tutte le app di nudificazione, si è reso necessario a causa degli elevati rischi che tali servizi possono comportare per i diritti e le libertà fondamentali, con particolare riguardo alla tutela della dignità della persona, ai diritti di riservatezza e di protezione dati personali dei soggetti coinvolti in queste tipologie di trattamenti, specie se coinvolgono ragazzi minorenni. Lo confermano i numerosi e recenti fatti di cronaca nazionale italiana, dai quali emerge come l’abuso di immagini in tal modo artefatte stia ormai generando un vero e proprio allarme sociale. Roma, 3 ottobre 2025 (Fonte: garanteprivacy.it – comunicato stampa 3 ottobre 2025)
Approvata dal Senato la legge quadro sull’intelligenza artificiale
Il Senato ha approvato in via definitiva nella seduta del 17 settembre 2025, il disegno di Legge, recante disposizioni e delega al Governo in materia di intelligenza artificiale, che, sulla base dell’AI Act europeo (Regolamento (UE) 2024/1689), intende introdurre una normativa nazionale in materia, che è pertanto diventato legge. La legge quadro nazionale (Legge n. 132/2025 pubblicata in G.U. il 25.09.2025, in vigore dal 10.10.2025 ) precisa che l’utilizzo di sistemi di intelligenza artificiale non deve pregiudicare la libertà e il pluralismo dei mezzi di comunicazione, la libertà di espressione e l’obiettività, completezza, imparzialità e lealtà dell’informazione, nonché deve garantire il trattamento lecito, corretto e trasparente dei dati personali e la compatibilità con le finalità per le quali sono stati raccolti, in conformità con il diritto dell’Unione Europea in materia di dati personali e di tutela della riservatezza. La Legge quadro indica che le informazioni e le comunicazioni relative al trattamento dei dati connesse all’utilizzo di sistemi di intelligenza artificiale devono essere rese con linguaggio chiaro e semplice, in modo da garantire all’utente la conoscibilità dei relativi rischi e il diritto di opporsi ai trattamenti autorizzati dei propri dati personali e regola il caso di utilizzo dei sistemi di intelligenza artificiale da parte dei minori (con distinzione tra minori di età inferiore ad anni 14 ovvero di età uguale o superiore ad anni 14). La Legge quadro regolamenta anche l’adozione dell’AI in alcuni ambiti strategici (tra cui la sanità e la giustizia , nonché in ambito lavorativo) nonché prevede una specifica disciplina per le professioni intellettuali e in ambito di diritto d’autore. La Legge quadro, infine: reca i princìpi in materia di sviluppo economico , prevedendo doveri in capo allo Stato e le Autorità pubbliche ; detta disposizioni per l'impiego dell'intelligenza artificiale nel settore pubblico ; delinea (artt. 19 e 20) la governance italiana e le azioni di promozione dell’AI tra le quali: prevede l’introduzione “ Strategia nazionale per l’intelligenza artificiale ”, da aggiornare con cadenza biennale dal Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri, che dovrà definire le azioni strategiche per promuovere e sostenere lo sviluppo dell’AI; istituisce il Comitato di coordinamento delle attività di indirizzo su enti, organismi e fondazioni che operano nel campo dell’innovazione digitale e dell’intelligenza artificiale, presieduto dal Presidente del Consiglio dei ministri o dall’Autorità politica delegata e composto dal Ministro dell’economia e delle finanze, dal Ministro delle imprese e del made in Italy, dal Ministro dell’università e della ricerca, dal Ministro della salute, dal Ministro per la pubblica amministrazione, dall’Autorità delegata per la sicurezza della Repubblica e per la cybersicurezza e dall’Autorità politica delegata in materia di innovazione tecnologica e transizione digitale o da loro delegati; identifica le seguenti autorità nazionali: l' Agenzia per l'Italia Digitale – “AgID” -, che sarà responsabile di promuovere l’innovazione e lo sviluppo dell’intelligenza artificiale, di definire le procedure ed esercitare le funzioni e i compiti in materia di notifica, valutazione, accreditamento e monitoraggio dei soggetti incaricati di verificare la conformità dei sistemi di intelligenza artificiale, nonché l' Agenzia per la Cybersicurezza Nazionale – “ ACN ” -, che sarà responsabile per la vigilanza, incluse le attività ispettive e sanzionatone, dei sistemi di intelligenza artificiale, e per la promozione e lo sviluppo dell’intelligenza artificiale relativamente ai profili di cybersicurezza).; delinea misure a sostegno di imprese, della ricerca e dello sport ( v. artt. 21, 22 e 23); apporta una serie di modifiche al Codice Penale per rispondere alle peculiarità degli illeciti compiuti mediante l’utilizzo dell’intelligenza artificiale (v. art. 26).
Tribunale di Bologna – linee guida CCSI
Il Tribunale di Bologna in data 12 marzo 2025 ha aggiornato le Linee Guida per gli Organismi di Composizione della Crisi da Sovraindebitamento, Commissari nelle procedure di sovraindebitamento e Liquidatori nelle Liquidazioni controllate ed ha dettato indicazioni riguardanti i compensi degli OCC e degli advisors nelle procedure di composizione della crisi da sovraindebitamento e di Liquidazione controllate, facendo seguito e formalizzando riunioni di Sezione ed interlocuzione con gli OCC, cui sono state previamente sottoposte.
Ministero dell’ambiente e della sicurezza energetica: Interpello n. 30213 ex art. 3-septies del D.Lgs. 152/2006
Richiesta di interpretazione dell’art. 6 del d.lgs. 192/2005 in materia di Attestato di Prestazione Energetica relativamente a immobili concessi in locazione
Lavoro, il Garante Privacy sanziona un’azienda per questionari post-malattia
Il Garante per la protezione dei dati personali ha applicato una sanzione di 50mila euro ad un’azienda del settore automotive per aver gestito in modo scorretto le informazioni dei propri dipendenti, incluse quelle sulla salute. Il provvedimento è scattato a seguito di una segnalazione sindacale, che ha evidenziato una pratica diffusa all’interno dell’azienda: dopo assenze per malattia, infortunio o ricovero, i lavoratori venivano sottoposti a un colloquio accompagnato da un questionario. Il documento, compilato da un diretto responsabile, veniva poi trasmesso all’Ufficio Risorse Umane che con il responsabile e/o con il medico competente valutava, in base a quanto rappresentato dall’azienda, eventuali iniziative a tutela della salute dei lavoratori, ad esempio modificando la postazione di lavoro o intervenendo sulle relazioni lavorative. Nel corso dell’istruttoria il Garante ha però riscontrato numerose violazioni del Regolamento UE (GDPR), tra cui l’assenza di un’informativa chiara e trasparente ai dipendenti e la mancanza di una base giuridica per il trattamento dei dati, anche relativi alla salute. L’Autorità ha inoltre ravvisato una conservazione di dati dei lavoratori non pertinenti (nel caso di assenze dal lavoro) e sproporzionati (fino a dieci anni), e un trattamento di dati non rilevante per valutare le capacità professionali del personale. Il Garante ha dunque ordinato all’azienda il divieto del trattamento dei dati e la cancellazione di quelli già raccolti e conservati. Nel comminare la sanzione l’Autorità ha tenuto conto della gravità e della durata delle violazioni, del fatto che il trattamento abbia riguardato anche dati sulla salute, del numero di dipendenti coinvolti (circa 890) e del fatturato dell’azienda. (Fonte: Newsletter Garante)
Polizza catastrofale (CAT-NAT): obbligo, scadenze e responsabilità in caso di locazione
Normativa di riferimento Legge n. 213/2023 (Legge di Bilancio 2024), art. 1 comma 101, ha introdotto l’obbligo per le imprese di stipulare polizza contro danni da eventi catastrofali. DM MEF 30 gennaio 2025, n. 18 ha definito modalità, condizioni e massimali delle polizze. D.L. n. 39/2025, convertito in Legge n. 78/2025 del 27 maggio, ha differito i termini di adempimento in base alle dimensioni dell’impresa. Scadenze per la stipula della polizza obbligatoria Beni coinvolti e chi deve assicurare Oggetto dell’obbligo: beni materiali mutui da imprese (fabbricati, impianti, macchinari, attrezzature) come indicato dall’art. 2424, primo comma, sezione attivo, voce BII, numeri 13 del Codice Civile Imprese agricole (art. 2135 C.c.) escluse dall’obbligo. Responsabilità in caso di locazione Se il proprietario non copre i beni (fabbricati o beni concessi in locazione), il conduttore/affittuario/utilizzatore è obbligato a stipulare la polizza per tali beni. Nel contratto di locazione commerciale/industriale può essere esplicitato chi deve assumersi l’obbligo assicurativo. L’obbligo si applica anche ai beni “non di proprietà” se sono impiegati per l’attività d’impresa e non coperti da altra polizza. Sanzioni Mancata stipula → impedimento o esclusione dall’accesso a contributi, sovvenzioni o agevolazioni finanziarie pubbliche. Per le grandi imprese -> periodo di “grazia” di 90 giorni dopo il termine per evitare sanzioni. Grandi imprese 31 marzo 2025 le sanzioni si applicano dopo 90 giorni da questa data se non assicurate. Medie imprese 1 ottobre 2025 Piccole e micro imprese 31 dicembre 2025
Il “Caso Raoul Bova” e il diritto alla privacy sulle conversazioni private
Con un provvedimento del 4 agosto 2025, il Garante per la protezione dei dati personali ha preso posizione sul caso che ha visto protagonista il noto attore le cui conversazioni private, diffuse senza consenso, sono diventate oggetto di scherno mediatico, con gravi ripercussioni sulla sua immagine pubblica e sulla sfera personale. L’Autorità ha ricordato che la diffusione di corrispondenza privata costituisce un trattamento di dati personali tutelato dalla Costituzione e dal Regolamento europeo sulla privacy (Gdpr). Anche nei confronti di personaggi noti, infatti, il diritto di cronaca deve rispettare il principio di “essenzialità dell’informazione” : solo i dati realmente rilevanti per l’interesse pubblico possono essere diffusi, mentre aspetti intimi e affettivi restano protetti. Alla luce di ciò, il Garante ha avvertito che la circolazione dell’audio e di eventuali estratti delle conversazioni potrebbe violare la normativa vigente, con conseguenze anche sanzionatorie. Un richiamo che rilancia il dibattito sul fragile equilibrio tra diritto di informare e diritto alla riservatezza anche quando in gioco ci sono persone del mondo dello spettacolo.
Tribunale di Roma, 19 giugno 2025: circolare generale sugli obblighi informativi e sugli adempimenti funzionali nelle procedure fallimentari e nelle liquidazioni giudiziali
Il Tribunale di Roma, con la circolare generale del 19 giugno 2025, in sostituzione della precedente (n. 48/2025), riassume i principali obblighi a cui sono tenuti i curatori nell’esercizio del loro ufficio per le procedure fallimentari e di liquidazione giudiziale, disciplinando il registro informatico, gli obblighi gestionali, il programma di liquidazione ed i rendiconti, le modalità di segretazione degli atti, di ricostruzione del patrimonio, di elaborazione delle relazioni iniziali e periodiche e di richiesta di liquidazione dei compensi.
Tribunale di Milano, giugno 2025: Linee guida separazione o divorzio
Spese straordinarie per figli, con estensione ai figli maggiorenni non economicamente indipendenti e disabili
Banca d’Italia: nota n. 1284256/25 del 24 giugno 2025
La Banca d’Italia, con tale nota, ha chiarito a partire dalla data contabile di giugno 2025, dovranno essere oggetto di segnalazione in Centrale dei Rischi anche scoperti (sconfinamenti) di conto corrente c.d. “non affidati” purché superino le soglie previste per la segnalazione (di cui alla Circolare di Banca d’Italia n. 139/1991 prevista per i conti correnti affidati). Per conto corrente non affidato si intende il conto corrente che non disponga di una linea di credito formalmente concessa dall’istituto di credito. Anche se tali conti correnti permettono ai clienti della banca di utilizzare solo il saldo disponibile, vi sono pagamenti che comportano un addebito irrevocabile sul conto corrente, anche in assenza di disponibilità, che non possono essere respinti o stornati dalla banca (per esempio: addebito di carte di credito, imposte di bollo, competenze ecc…) e che generano sconfinamento. Tale modifica verrà formalmente integrata nel prossimo aggiornamento della Circolare n. 139/1991, ma, visti la rilevanza delle informazioni che confluiscono nella Centrale dei Rischi ed i possibili impatti sulla clientela, gli intermediari finanziari sono tenuti a informare circa il contenuto della nota di Banca d’Italia i clienti interessati, alla prima occasione utile e secondo le modalità previste dall’art. 119 del T.U.B..
Legge 18 luglio 2025, N. 106 - Rafforzati i diritti per i lavoratori affetti da malattie oncologiche, invalidanti e croniche
Nella Gazzetta Ufficiale, n. 171 del 25.07.2025 è stata pubblicata la Legge 18 luglio 2025 n. 106 recante “ Disposizioni concernenti la conservazione del posto di lavoro e i permessi retribuiti per esami e cure mediche in favore dei lavoratori affetti da malattie oncologiche, invalidanti e croniche”. Entrata in vigore : 9 agosto 2025 A chi si applica : Lavoratori dipendenti, pubblici e privati, affetti da malattie oncologiche “in fase attiva o in follow-up precoce” , oppure affetti da malattie invalidanti o croniche, anche rare, che comportino un grado di invalidità pari o superiore al 74% o dipendente con figli minorenni affetti dalle medesime malattie e condizioni di invalidità. Chi c ertifica le patologie invalidanti : Medici operanti in strutture pubbliche o private, a partire dal Medico di base. Cosa prevede : Congedo di 24 mesi , continuativo o frazionato, decorrenti dall’esaurimento di altri periodi di assenza giustificata, con o senza retribuzione, spettanti a qualsiasi titolo. Durante il congedo il dipendente conserva il posto di lavoro senza diritto alla retribuzione e non può svolgere un’altra attività lavorativa. Il periodo di congedo non è computato nell’anzianità di servizio né ai fini previdenziali, ma è riconosciuta la facoltà all’interessato di riscattare i periodi di congedo non coperti da contribuzione la normativa vigente. Sono fatte salve le previsioni più favorevoli della contrattazione collettiva o della disciplina applicabile al rapporto di lavoro. (Art. 1, comma 1). Permessi visite mediche dipendenti e figli . A decorrere dal 1° gennaio 2026, vengono riconosciute 10 ore annue di permesso, coperti da indennità economica e copertura previdenziale figurativa, per lo svolgimento di visite, esami strumentali analisi chimico-cliniche e microbiologiche o di cure mediche frequenti, a condizione che sussista una prescrizione del medico di medicina generale o di un medico specialista operante in una struttura sanitaria, pubblica o privata, accreditata. (Art. 2) Priorità per il lavoro agile . Decorso il periodo di congedo biennale, al lavoratore dipendente viene riconosciuto, ove la prestazione lo consenta, il diritto ad accedere prioritariamente al lavoro agile. (Art. 1, comma 4). Sospensione dell’attività per il lavoratore autonomo . I lavoratori autonomi, professionisti e occasionali, potranno sospendere l’esecuzione della prestazione per un periodo non superiore a 300 giorni per anno solare. (Art. 1, comma 3).
Provvedimento n. 288/2025: vietato l’utilizzo ai fini disciplinari di contenuti estratti da social network e da chat private
Il Garante ha inflitto una pesante sanzione da 420.000 euro ad una azienda che aveva utilizzato contenuti estratti dal profilo Facebook e da chat private su Messenger e Whatsapp di una Lavoratrice per avviare un procedimento disciplinare ai danni della stessa, culminato con un licenziamento. Tra i contenuti utilizzati dal Datore di lavoro vi erano scambi di opinione avvenuti in contesti estranei al rapporto di lavoro che erano stati trasmessi al Datore di Lavoro attraverso screenshot da alcuni colleghi che erano anche “amici” su Facebook della Lavoratrice e membri delle conversazioni su Messenger e Whatsapp . La Lavoratrice ha presentato reclamo all’Autorità Garante, ritenendo che la Datrice di Lavoro avesse trattato in modo illecito i suoi dati personali. Il Garante ha sottolineato che, una volta accertato il carattere privato delle conversazioni e dei commenti, pubblicati peraltro in ambienti digitali ad accesso limitato, la società avrebbe dovuto astenersi dal farne uso vista la palese violazione dei principi posti alla base del trattamento di dati personali (liceità, soddisfatta da un’idonea base giuridica, finalità determinata, esplicita e legittima e minimizzazione dei dati che devono essere adeguati, pertinenti e limitati a quanto necessario). A supporto di tali argomentazioni, il Garante richiama a sentenza n. 21107/2014 della Corte di Cassazione che aveva sancito che “ deve riconoscersi il dato oggettivo dell'acquisizione d'informazioni attinenti [al] dipendente, di per sé sufficiente a rendere configurabile un trattamento di dati […], le cui modalità ed i cui limiti devono essere ricostruiti avendo riguardo alla gestione del rapporto di lavoro, cui è indiscutibilmente preordinata l'adozione di provvedimenti disciplinari ”; - “ l'immissione di alcuni dei propri dati personali in rete, pur lasciando presumere la volontà dell'interessato di permetterne l'utilizzazione in vista degli obiettivi per cui gli stessi sono stati posti a disposizione del pubblico, non consente tuttavia di ritenere che quel consenso sia stato implicitamente prestato anche in funzione di qualsiasi altro trattamento. L’utilizzazione dei dati diffusi per finalità diverse da quella per cui ne è stata consentita la divulgazione costituisce d'altronde un'eventualità già presa in considerazione da questa Corte …”. La prova acquisita illecitamente, in violazione di un diritto costituzionalmente protetto alla riservatezza nella corrispondenza privata, conclude il Garante, è essa stessa un fatto illecito.
Violazione della privacy sui metadati: provvedimento 243 del 29 aprile 2025
Con provvedimento del 29 aprile 2025 il Garante della Privacy ha sanzionato ai sensi del GDPR per violazione della privacy sui metadati delle e-mail dei dipendenti e delle attività di navigazione web, sulla base delle sue linee guida del 2024 in materia di uso dei metadati nei sistemi di posta elettronica sul luogo di lavoro. Violazioni Durante l’ispezione d’ufficio, il Garante ha scoperto che il datore di lavoro (in questo caso pubblico) conservava: metadati delle e-mail per un massimo di 90 giorni; registri di navigazione web per 12 mesi; dati dei registri dell’helpdesk (contenenti gli identificativi dei dipendenti e la cronologia dei ticket) per quasi 10 anni. Questi periodi di conservazione superavano di gran lunga quelli ritenuti proporzionati dalle Linee guida, soprattutto in assenza di un accordo sindacale o di un’autorizzazione dell’autorità del lavoro. Sanzione Oltre alla sanzione pecuniaria, il Garante ha ordinato al datore di lavoro di: limitare la conservazione dei registri di navigazione a 90 giorni e successivamente procedere all’anonimizzazione; ridurre al minimo e crittografare i metadati delle e-mail; limitare l’accesso ai metadati al solo personale autorizzato; aggiornare le politiche interne e la documentazione sulla privacy; rivedere i contratti con i fornitori IT terzi per riflettere gli obblighi dell’articolo 28 del GDPR; condurre una DPIA per valutare e mitigare i rischi per la privacy; garantire la futura conformità agli obblighi di legge in materia di lavoro per qualsiasi trattamento che possa comportare il monitoraggio dei dipendenti. Cosa sono i metadati e perché costituiscono un dato personale soggetto alla normativa privacy I metadati generati attraverso l’uso aziendale della posta elettronica e di Internet includono informazioni quali gli indirizzi del mittente e del destinatario, l’oggetto, la data e l’ora di trasmissione, la presenza e la dimensione degli allegati e gli indirizzi IP. Non includono il contenuto effettivo dei messaggi, ma possono portare a rivelare modelli di comportamento e, indirettamente, i livelli di rendimento o produttività e in ambito lavorativo la loro analisi diventa un tema delicato. Il loro trattamento deve essere conforme non solo ai principi del GDPR, ma anche alla normativa in materia di controlli a distanza (articolo 4 della legge n. 300/1970 (Statuto dei Lavoratori) in quanto costituiscono dati personali. I datori di lavoro non devono più trattare i metadati come un dato tecnico ma, attraverso una valutazione di impatto sulla protezione dei dati, devono: classificarlo; valutarlo in base al rischio proteggerlo e regolamentarlo in quanto dato personale soggetto alla normativa privacy e di diritto del lavoro in quanto controllo a distanza (come la videosorveglianza). Conseguenze sul datore di lavoro E’ quindi importante rivedere le proprie politiche al fine di: verificare i sistemi di conservazione dei metadati relative alle comunicazioni dei dipendenti e alle finalità del trattamento dei loro dati; aggiornare le relative autorizzazioni con gli ispettorati o gli accordi sindacali, se necessario, per coprire nuovi tipi di trattamento dei dati limitare il periodo di conservazione a 21 giorni o ottenere le autorizzazioni sindacali appropriate; valutare i sistemi dei fornitori; adottare informative dettagliate sulla privacy e politiche interne sull’uso dei metadati.
Decreto Bollette: tutela per debiti condominiali
Il “Decreto Bollette” , convertito in legge il 29 aprile 2025, vieta il pignoramento della prima casa di soggetti vulnerabili (es. disabili, over 75) se contestati debiti condominiali sotto i 5 000 €.
Legge di semplificazione 2025
La Legge regionale 6 giugno 2025, n. 8, nota come "Legge di semplificazione 2025" , entrata in vigore il 10 giugno 2025, apporta modifiche nel settore dell'edilizia e dell'urbanistica, quali: viene facilitata la realizzazione di soppalchi ad uso residenziale e per uffici, anche in deroga a limiti e prescrizioni dei piani di governo del territorio e dei regolamenti edilizi comunali, a determinate condizioni ivi previste; vengono aggiornate e semplificate le normative relative agli impianti fotovoltaici, con particolare attenzione a quelli di grandi dimensioni e flottanti, definendo anche le competenze tra enti locali al fine di snellire le procedure autorizzative; vengono disciplinati gli accordi di programmazione negoziata di interesse regionale, apportando modifiche e semplificazioni.
Incidenti stradali: con il regolamento IVASS n. 56/2025 entrato in vigore in data 8 aprile 2025 il modulo CAI/CID (la c.d. “constatazione amichevole”) è anche online
Con l’entrata in vigore del Regolamento IVASS (Istituto per la Vigilanza sulle Assicurazioni) n. 56 del 25 marzo 2025, che concerne la disciplina del certificato di assicurazione e del modulo di denuncia di sinistro di cui al titolo X (assicurazione obbligatoria per i veicoli a motore e i natanti) capo I (obbligo di assicurazione) e capo IV (procedure liquidative) del decreto legislativo n. 209/2005 (Codice delle Assicurazioni Private), le Compagnie Assicurative dall’08.04.2025 ed entro 12 mesi da tale data (di entrata in vigore) saranno obbligate a fornire ai propri clienti strumenti per compilare e inviare la denuncia di sinistro anche online. In particolare, ogni Compagnia Assicurativa dovrà mettere a disposizione dei propri clienti un’app per smartphone o tablet, oppure un sito web o una webapp accessibile da computer, attraverso i quali strumenti sarà possibile compilare il modulo CAI/CID direttamente online, firmarlo con sistemi di autenticazione digitale come SPID o carta d’identità elettronica (CIE) e inviarlo all’assicurazione. Per completare la procedura, sarà necessario avere a disposizione i dati della propria polizza, i dati del veicolo e del conducente, oltre alla documentazione fotografica dell’incidente, se disponibile. IVASS ha in ogni caso deciso di mantenere il valore legale del modulo tradizionale – cartaceo - , che potrà continuare a essere compilato e firmato nella maniera tradizionale (cartacea), rappresentando la nuova modalità online soltanto una modalità aggiuntiva.
Approvata la cd proposta "Stop the clock" del Pacchetto Omnibus I
Il Parlamento europeo ha approvato in prima lettura, il 03.04.2025 la proposta della Commissione UE, di posticipare le date a decorrere dalle quali gli Stati membri dovranno applicare alcuni obblighi sulla rendicontazione societaria di sostenibilità e i doveri di diligenza delle imprese, ai fini della sostenibilità (anche nota come proposta “Stop the clock“, del pacchetto Omnibus, facendo parte del pacchetto “Omnibus I”, adottato dalla Commissione alla fine di febbraio 2025, al fine di semplificare la legislazione dell’UE in materia di sostenibilità, con modifica di alcune disposizioni della CSRD – vale a dire Corporate Sustainability Reporting Directive - e della CSDDD – vale a dire Corporate Sustainability Due Diligence -). In particolare, si prevede: il rinvio di due anni dell’applicazione della CSRD : in quanto la CSRD prevedeva per le grandi imprese che costituiscono enti di interesse pubblico, con una media di oltre 500 dipendenti occupati durante l’esercizio e gli enti di interesse pubblico che costituiscono imprese madri di un grande gruppo con la stessa media di dipendenti, su base consolidata, l’obbligo di comunicazione nel 2025 delle informazioni per gli esercizi aventi inizio il 01.01.2024, per le altre grandi imprese e le altre imprese madri di un grande gruppo, l’obbligo di comunicazione nel 2026 delle informazioni per gli esercizi aventi inizio il 01.01.2025, e per le piccole e medie imprese, ad eccezione delle microimprese, gli enti piccoli e non complessi, le imprese di assicurazione captive e le imprese di riassicurazione captive, l’obbligo di comunicazione nel 2027 delle informazioni per gli esercizi aventi inizio il 01.01.2026; il rinvio di un anno dell’applicazione della CSDDD per il primo insieme di società che rientrano nell’ambito di applicazione della Direttiva 2004/109/CE”.
Modifiche apportate all’art. 2407 c.c. da parte della Legge n. 35/2025
È stata pubblicata nella Gazzetta Ufficiale (n. 73 del 28.03.2025) la Legge n. 35/2025, contenente la riforma della disciplina sulla responsabilità civile dei sindaci, che, apportando modifiche all’articolo 2407 c.c., introduce limiti alla responsabilità dei componenti del collegio sindacale, in vigore dal 12.04.2025 e che si applicherà alle condotte successive alla sua approvazione, divenendo operativa a partire dai bilanci dell’esercizio 2024. Viene, per esempio, introdotto un tetto massimo alla responsabilità patrimoniale di ciascun membro del collegio sindacale (responsabilità concorrente dei sindaci limitata ad un multiplo del compenso annuo percepito, secondo tre fasce), non trovando la suddetta limitazione applicazione nei casi in cui l’organo di controllo abbia agito con dolo, ovvero violando intenzionalmente i propri doveri. Viene, inoltre, precisato che il limite temporale di cinque anni per l’esercizio dell’azione di responsabilità nei confronti dei sindaci decorre dal deposito della relazione dei sindaci ex art. 2429 c.c., allegata al bilancio dell’esercizio in cui si è verificato il danno. Salvo specifico intervento normativo, le nuove limitazioni alle responsabilità non potranno essere invocate nei giudizi pendenti o per condotte passate.
European Accessibility Act
Pubblicato in 4cFuture Magazine
Accessibilità digitale e intelligenza artificiale: possono diventare uno strumento per migliorare le condizioni di vita di una persona con disabilità? Possono favorire l’inclusione nel mondo del lavoro? Ne parla l’Avv. Carla Dehò in questo articolo ora disponibile su 4cFuture Magazine. Al centro dell’analisi: la Direttiva (UE) 2019/882 (European Accessibility Act) e il recente disegno di legge sull’AI approvato dal Senato il 20 marzo 2025. Due strumenti normativi che possono trasformarsi in leve per l’integrazione, l’autonomia e la dignità lavorativa delle persone con disabilità. PDF articolo European Accessibility ACT
Accessibilità digitale: dal 28 giugno 2025 entra in vigore il nuovo standard europeo
A partire dal 28 giugno 2025, entrerà ufficialmente in vigore la Direttiva (UE) 2019/882 , meglio conosciuta come European Accessibility Act (EAA) , con l’obiettivo di garantire standard minimi di accessibilità per prodotti e servizi destinati al mercato europeo. L’Italia ha già recepito la normativa attraverso il Decreto Legislativo n. 362 del 10 marzo 2022. La nuova direttiva si inserisce nel più ampio contesto dell’Agenda 2030 delle Nazioni Unite per lo Sviluppo Sostenibile e della Convenzione ONU sui diritti delle persone con disabilità. L’obiettivo è duplice : da un lato, favorire l’inclusione e la partecipazione attiva delle persone con disabilità; dall’altro, armonizzare le legislazioni degli Stati membri per evitare frammentazioni e disuguaglianze all’interno del mercato unico. Cosa prevede l’EAA L’EAA introduce requisiti vincolanti di accessibilità per una vasta gamma di prodotti e servizi immessi sul mercato dopo il 28 giugno 2025. Tra questi, rientrano ad esempio: siti web e app mobili; dispositivi hardware di uso comune e relativi sistemi operativi; sportelli bancomat e biglietterie automatiche; terminali interattivi e self-service; servizi bancari digitali e piattaforme di e-commerce; e-book e software dedicati; servizi di trasporto passeggeri (aereo, autobus e ferroviario) con obbligo di fornire informazioni accessibili in tempo reale. Anche i servizi di media audiovisivi dovranno adeguarsi, ad esempio garantendo guide elettroniche ai programmi ( EPG ) con caratteristiche accessibili e intuitive. A chi si applica La normativa coinvolge tutte le imprese e organizzazioni che operano nel mercato europeo, comprese quelle con sede extra-UE che offrono servizi digitali destinati a cittadini europei. Sono incluse aziende private, Pubbliche Amministrazioni e realtà che collaborano con il settore pubblico. Come adeguarsi: strumenti e strategie Per rispettare i nuovi requisiti, le aziende dovranno adottare un approccio strutturato, che comprenda: Audit di accessibilità : per valutare lo stato attuale di conformità; Implementazione di attività correttive : per colmare le eventuali lacune; Formazione del personale : per diffondere la cultura dell’accessibilità; Monitoraggio continuo : con controlli periodici e aggiornamenti in base agli standard e alle esigenze degli utenti; Approccio inclusivo : per garantire un accesso equo e universale ai servizi. Con questa direttiva, l’Unione Europea fa un importante passo avanti verso un’economia più inclusiva e attenta ai diritti di tutti i cittadini, promuovendo un futuro digitale più accessibile e sostenibile.