La G.E.N.I. S.r.l. è una società con sede a Palermo formata da professionisti, qualificati dal CEPAS, FITA CONFINDUSTRIA, ANGQ, BSI, EARA, RiNA Industry, AICQ.
I nostri clienti
I nostri clienti si collocano nel settore del commercio, della produzione e dei servizi, oltre che tra gli Enti della Pubblica Amministrazione
Risorse Aziendali
Con la G.E.N.I. Srl collaborano Ingegneri Gestionali, Ingegnere Ambientale, Ingegnere Meccanico, Ingegnere Elettronico, Ragioniere Commercialista, Revisore Contabile, Agente e Rappresentante di Commercio, Tecnico competente in Rilevazioni Ambientali.
1
2
3
Dal Garante privacy sanzione di 460mila a Piaggio & C. Spa
Scritto il
Raccolta sistematica delle email dei dipendenti
Il Garante per la protezione dei dati personali ha irrogato a Piaggio & C. Spa una sanzione di 460 mila euro, per violazioni della normativa sulla privacy relative alla gestione delle caselle di posta elettronica aziendale, alla conservazione dei dati e alle attività di controllo dei dipendenti.
Dall’istruttoria, avviata a seguito dei reclami di due ex dipendenti, è emerso che la società aveva effettuato accessi alle loro email aziendali, nel corso del rapporto di lavoro, acquisendo in totale 112 email, al fine di verificare la fondatezza di presunti comportamenti illeciti.
In alcuni casi le email acquisite risalivano addirittura a circa due anni prima che la società maturasse tale sospetto.
Un monitoraggio reso possibile dalla sistematica raccolta e conservazione dei dati relativi alla posta elettronica, effettuate da Piaggio mediante backup per tutta la durata del rapporto di lavoro e fino a 5 anni dopo la cessazione, nonché dei relativi log, per un periodo di 6 mesi, in violazione dei principi del Gdpr e in assenza delle garanzie previste dallo Statuto dei lavoratori.
Dai Garanti europei le linee guida su anonimizzazione, web scraping e blockchain
Scritto il
Nel corso della plenaria di luglio, il Comitato europeo per la protezione dei dati ha adottato le linee guida sull'anonimizzazione e quelle sul web scraping nel contesto dell'intelligenza artificiale generativa. L’EDPB ha inoltre adottato la versione definitiva delle linee guida sul trattamento dei dati personali mediante tecnologie blockchain.
Le nuove linee guida sull’anonimizzazione, che tengono contro della più recente giurisprudenza della Corte di giustizia europea, ha commentato la Presidente Anu Talus, “rappresentano un importante passo avanti nel chiarire la nozione di dati anonimi, definendo standard chiari che favoriscono l'utilizzo dei dati, salvaguardando al contempo i diritti fondamentali delle persone”.
Il documento fornisce inoltre un quadro operativo che consente alle organizzazioni di verificare se il processo di anonimizzazione abbia avuto esito positivo, attraverso due approcci (uno contestuale, più articolato, che tiene conto delle diverse capacità dei soggetti che potrebbero identificare l’interessato, e uno semplificato, più prudente), e tre criteri tecnici che devono essere contemporaneamente soddisfatti: assenza di isolamento del record, assenza di collegamenti, assenza di inferenze.
Garante a Enel Energia: il cliente può avere accesso all’audio delle conversazioni
Scritto il
La richiesta di accesso ai dati personali contenuti in registrazioni audio o video può essere soddisfatta anche mediante la consegna della trascrizione della conversazione, purché siano oscurati gli elementi che consentono di identificare eventuali altri soggetti coinvolti.
Lo ha affermato il Garante privacy a conclusione di un procedimento nei confronti di Enel Energia Spa che aveva negato ad un cliente la richiesta di accesso ai propri dati personali.
Il procedimento trae origine da un reclamo in cui l’utente lamentava il diniego, da parte della società, di accedere alle informazioni contenute in una registrazione telefonica intercorsa con il servizio clienti. Nel corso dell’istruttoria è emerso che Enel Energia aveva respinto la richiesta ritenendo prevalente, nel bilanciamento tra gli interessi contrapposti, l’esigenza di tutelare la privacy dell’operatore. Secondo la società, durante la conversazione, l’operatore aveva fornito dettagli che avrebbero potuto consentirne l’identificazione, come il nome e la matricola. Al riguardo il Garante ha ricordato che tale valutazione implica un’analisi da effettuare caso per caso, in base agli effettivi rischi per i diritti e le libertà del terzo coinvolto. Il tutto, valutando la possibilità di adottare misure per mitigare l’eventuale pregiudizio, ad esempio mediante l’oscuramento dei dati personali dell’operatore o l’applicazione di tecniche di camuffamento della voce.
Nel caso di specie, l’Autorità ha rilevato che Enel avrebbe potuto soddisfare la richiesta di accesso, oscurando preventivamente i dati identificativi dell’operatore. Tale soluzione, considerati il contesto professionale della telefonata e il suo oggetto, relativo al contratto di fornitura di gas, non avrebbe pregiudicato il diritto dell’operatore alla riservatezza.
(info: Newsletter n. 549 del 16 luglio 2026 Garante Privacy)
Recupero crediti: il Garante sanziona due società per 50mila e 30mila euro
Scritto il
Titolari e responsabili dei dati personali hanno precisi obblighi
Nelle attività di recupero crediti il titolare del trattamento deve effettuare controlli periodici, documentati e verificabili per monitorare, sotto il profilo della protezione dei dati personali, le attività di recupero crediti affidate a società terze responsabili. Quest’ultime, a loro volta, devono adottare misure tecniche e organizzative che mettano a disposizione del titolare un quadro esatto ed aggiornato delle informazioni effettivamente raccolte e trattate per gestire la posizione del debitore.
Lo ha ribadito il Garante per la protezione dei dati personali che ha comminato una sanzione di 50mila euro alla società titolare del trattamento e di 30mila euro alla società incaricata del recupero del credito, destinataria dei dati del debitore trasmessi dal titolare, quale responsabile del trattamento.
L’Autorità è intervenuta a seguito di una segnalazione con cui il debitore indicava l’utilizzo, nell’ambito delle attività di recupero del credito nei suoi confronti, di un numero di cellulare a lui intestato ma non più nella sua disponibilità.
Il debitore lamentava le modalità con cui le due società avevano trattato i suoi dati personali e in particolare chiedeva in che modo fossero stati recuperati.
Data breach, il Garante privacy sanziona Wind Tre per 1,7 milioni di euro
Scritto il
Gravi carenze nella sicurezza dei dati coinvolti oltre 365mila clienti
Il Garante privacy ha inflitto una sanzione di 1.715.600 euro a Wind Tre Spa per gravi carenze nella sicurezza dei sistemi aziendali, che hanno determinato due accessi abusivi e l’esfiltrazione dei dati personali di oltre 365mila clienti. Per 41.359 di essi, l’esfiltrazione ha riguardato anche le informazioni relative ai metodi di pagamento utilizzati, come il bollettino postale, l’Iban, la carta di credito con il numero parzialmente oscurato e la data di scadenza. L’istruttoria dell’Autorità – avviata a seguito dei due data breach notificati dalla società nel febbraio 2025 – ha accertato che gli hacker, fingendosi tecnici dell’assistenza, hanno convinto gli operatori di due punti vendita a consentire l’accesso ai sistemi aziendali, riuscendo così ad esfiltrare i dati anagrafici e di contatto dei clienti. In particolare, il Garante ha riscontrato carenze nella gestione delle credenziali di accesso e dei certificati digitali. Inoltre, le verifiche di sicurezza effettuate dalla società non avevano individuato vulnerabilità che sarebbero state rilevabili con controlli più approfonditi. Tali criticità hanno consentito agli hacker di accedere ai sistemi della società e di sottrarre i dati personali.
L’Autorità ha, pertanto, accertato la violazione dei principi di integrità e riservatezza dei dati e degli obblighi di sicurezza previsti dal GDPR e ha ordinato a Wind Tre di rafforzare i sistemi di protezione delle credenziali e dei certificati digitali, di introdurre strumenti sicuri per la gestione delle password e di migliorare le procedure di sicurezza informatica per prevenire episodi analoghi in futuro. Nel determinare l’importo della sanzione, il Garante ha tenuto conto della tempestiva notifica dell’incidente, delle misure correttive adottate dopo l’attacco e della collaborazione fornita dalla società nel corso dell’istruttoria.
(info: Newsletter n. 549 del 16 luglio 2026 Garante Privacy)
La G.E.N.I. S.r.l. è una società con sede a Palermo formata da professionisti qualificati
La società esercita da diversi anni ed ha eseguito consulenze e progetti relative all'implementazione dei Sistemi Qualità, Ambiente, Sicurezza, progettazione Impianti Elettrici, Certificazione di Prodotti e Perizie Tecniche secondo le varie normative e leggi vigenti ( ISO 9000, ISO 14001, D.Lgs 81/08, legge 37/08 etc..)
