Privacy Daily

Privacy Daily – 13 giugno 2022

Il Minnesota approva la legge sulla privacy degli studenti

Il Minnesota ha approvato una legge sulla privacy degli studenti che disciplina i dati educativi. Il disegno di legge, in vigore per l’anno scolastico 2022-23, afferma che i fornitori di tecnologia non possiedono alcun dato creato, ottenuto o condiviso attraverso un contratto con un istituto di istruzione; non può utilizzare i dati per alcuno scopo commerciale, compreso il marketing o la pubblicità; e non può accedere o monitorare la funzione di rilevamento della posizione di un dispositivo, le registrazioni audio o visive e l’attività di navigazione sul Web. Il disegno di legge afferma inoltre che i genitori devono essere informati di qualsiasi curriculum, test o valutazione che influisca sui dati educativi di uno studente.

http://wdoc.house.leg.state.mn.us/leg/LS92/HF2353.1.pdf


La Camera degli Stati Uniti respinge la bozza di discussione federale sulla privacy

La proposta bipartisan sulla privacy che ha riacceso il dibattito sulle protezioni federali per gli utenti di Internet è “impraticabile”, secondo un importante gruppo aziendale. L’American Data Privacy and Protection Act “come redatto è impraticabile e dovrebbe essere respinto”, ha scritto la Camera di Commercio degli Stati Uniti in una bozza di lettera ai leader del Congresso sulla questione, in una copia ottenuta dalla CNBC. La Camera ha successivamente aggiornato la lettera affermando che l’atto è “inattuabile in questo momento”, ma ha rimosso il suggerimento che dovrebbe essere respinto.

https://www.cnbc.com/2022/06/09/bipartisan-privacy-proposal-is-unworkable-chamber-of-commerce-says.html


Lussemburgo: il CNPD adotta il primo meccanismo di certificazione GDPR

Il CNPD ha adottato i criteri di certificazione GDPR-CARPA, il primo schema di certificazione ai sensi del GDPR (General Data Protection Regulation) a livello nazionale e internazionale. Certificazione sulla protezione dei dati personali:
Le aziende, le amministrazioni, le associazioni e altri enti con sede in Lussemburgo hanno ora la possibilità di dimostrare che le loro operazioni di trattamento dei dati personali sono conformi al GDPR. GDPR-CARPA offre così ai titolari del trattamento un elevato livello di conformità al GDPR per le loro operazioni di trattamento soggette a certificazione.

https://cnpd.public.lu/fr/actualites/national/2022/06/adpoption-gdpr-carpa.html