News su privacy, cybersecurity, NIS2, AI, tributi

Dopo la diffusione di dati riferiti ad Antonio Tajani e ai suoi familiari, il Garante richiama media, siti e piattaforme. Il controllo decisivo non riguarda soltanto l’interesse della notizia, ma anche la provenienza illecita del materiale e la necessità concreta di mostrarlo.

La Tari è dovuta per i locali potenzialmente idonei a produrre rifiuti, indipendentemente dall’effettivo utilizzo e dalla fruizione del servizio. Esenzioni e riduzioni devono essere dichiarate e dimostrate dal contribuente per ogni annualità. Per gli atti anteriori al 30 aprile 2024 non sussisteva un obbligo generalizzato di contraddittorio preventivo. Per quelli successivi occorre verificare la natura dell’atto e le eventuali esclusioni previste dalla normativa.

Il GDPR ha costi economici che non vanno negati, ma il divario con gli Stati Uniti non nasce da una sola causa. La questione è capire quali costi proteggono diritti e quali derivano da frammentazione, incertezza e adempimenti evitabili.

Il primo rapporto sullo stato dei lavori del Consiglio mostra dove la proposta europea sulla sicurezza dei minori potrebbe cambiare davvero: soglie di età, servizi inclusi, verifica dell’età, ruolo delle famiglie e accesso a istruzione e comunicazione.

I provvedimenti contro Ministero della Giustizia e Consiglio Nazionale del Notariato riguardano lo stesso concorso, ma due trattamenti diversi. Il caso aiuta a distinguere la pubblicità degli esiti dalla trasmissione di documenti all’interno di una piattaforma riservata.

Un aggiornamento non è sicuro soltanto perché viene scaricato dal server previsto. Nella guida tecnica pubblicata il 4 novembre 2026, ENISA chiede ai fabbricanti di costruire una catena di fiducia che copra preparazione, pubblicazione, ricerca, download, verifica, installazione e registrazione dell’esito. Il documento è rivolto soprattutto alle micro, piccole e medie imprese che producono software, dispositivi e altri prodotti con elementi digitali.

Le recenti decisioni di Pompiano e Formigine riportano al centro la stessa verifica: capire se impianti, procedure, informative, accessi e contratti riflettono davvero le regole adottate.

La guida ufficiale di PA digitale 2026, aggiornata il 30 ottobre, indica il 10 novembre 2026 per Comuni, Province, Città metropolitane, Regioni, Province autonome, amministrazioni centrali, aziende sanitarie e ospedaliere. La nuova data offre qualche giorno in più, ma non riduce il lavoro: dati, firmatario e responsabilità devono essere allineati prima che il questionario diventi immodificabile.

A Vercelli è stato approvato lo schema di un accordo per consentire a Questura, Carabinieri e Guardia di Finanza l’accesso remoto alle telecamere e ai lettori targhe del Comune. Il progetto mostra perché l’intesa istituzionale deve essere tradotta in ruoli, autorizzazioni e controlli tecnici verificabili.

Ai fini Imu, il valore venale delle aree edificabili deve essere determinato al netto dell’Iva, per evitare disparità legate al regime fiscale del venditore. La Cgt di Foggia chiarisce inoltre la natura presuntiva dei valori comunali di riferimento e la loro contestabilità. La Cassazione conferma che le variazioni di valore già conoscibili dal Comune non devono essere dichiarate dal contribuente.

Una pubblica amministrazione può usare l’intelligenza artificiale per rendere più efficienti attività e servizi, ma l’innovazione non comincia dalla scelta del modello. Comincia dalla finalità, dalla fonte giuridica che consente di usare i dati, dalla selezione di ciò che è davvero necessario e dal modo in cui saranno esercitati i diritti delle persone.

In vista della fase di registrazione del prossimo gennaio 2027, l’Agenzia per la Cybersicurezza Nazionale ha pubblicato la Determina 314287/2026, che semplifica le procedure di registrazione per chi ha già trasmesso in precedenza la dichiarazione NIS

Tracking pixel nelle email: quattro verifiche per adeguare consenso, liste storiche, revoca e piattaforme entro il 29 ottobre 2026.
Una piattaforma può mostrare soltanto la percentuale complessiva delle email aperte e, nello stesso tempo, registrare eventi associati ai singoli destinatari. Può anche offrire un Centro preferenze senza che sia immediatamente chiaro che cosa accade, sul piano tecnico, dopo una revoca. Per chi gestisce newsletter e campagne email, sono queste le differenze che contano.

Dal 4 novembre entra in vigore il decreto legislativo 188/2026, che completa l’adeguamento italiano al sistema europeo per acquisire e conservare prove elettroniche oltre frontiera. Per i prestatori di servizi compresi nel perimetro europeo, tramite lo stabilimento designato o il rappresentante legale, la questione non è soltanto giudiziaria: servono responsabilità chiare, procedure rapide e capacità di proteggere dati e diritti mentre si risponde a un ordine.

La Corte di cassazione, con ordinanza n. 27303 del 20 ottobre 2026, ha ribadito che, ai fini del rispetto del termine decadenziale previsto per l’accertamento dei tributi locali, rileva la data in cui l’ente impositore pone in essere gli adempimenti necessari alla notificazione dell’atto, e non quella in cui il contribuente ne acquisisce effettiva conoscenza

Il CERT-FR segnala numerose compromissioni di controller per impianti di refrigerazione. L’allerta riguarda famiglie precise; lo stesso rischio può presentarsi in altri dispositivi industriali amministrati da remoto ed esposti direttamente a Internet.

La EN 18286:2026 è il primo standard armonizzato sul sistema di gestione della qualità per l’AI Act. Che cosa cambia per fornitori e committenti.

Il Garante sanziona l’Agenzia per l’Italia Digitale per un elenco di candidati rimasto online per anni. Il caso chiarisce la differenza tra pubblicità legale, accesso dei partecipanti e diffusione sul web.   In breve L’Agenzia per l’Italia Digitale ha lasciato online l’elenco di quindici candidati ammessi alla prova orale di un concorso, con nomi, cognomi […]

Il Governo ha approvato in via preliminare lo schema di decreto legislativo per adeguare l’ordinamento italiano al Cyber Resilience Act (CRA), ossia al Regolamento (UE) 2024/2847 sulla ciberresilienza. Il testo, trasmesso al Parlamento come Atto del Governo n. 447, attribuirebbe all’Agenzia per la cybersicurezza nazionale funzioni di notifica degli organismi di valutazione della conformità e di vigilanza del mercato.

L’autorità norvegese per la protezione dei dati ha sanzionato Xandr per 92 milioni di corone norvegesi, pari a circa 8,6 milioni di euro, per aver trattato dati provenienti da Grindr nelle aste pubblicitarie in tempo reale. Secondo l’autorità, Xandr si era affidata al consenso raccolto dall’app senza verificare che fosse valido anche per i trattamenti effettuati dalla propria piattaforma.

La dichiarazione europea del 13 ottobre non vieta i dispositivi, ma chiarisce che registrazioni poco visibili, servizi collegati e usi professionali richiedono responsabilità definite, trasparenza riconoscibile e impostazioni protettive fin dalla progettazione.

Consip ha completato il programma 2026 per la cybersicurezza della pubblica amministrazione con una nuova gara da 317 milioni di euro. Insieme alle due procedure pubblicate a giugno, il valore complessivo supera 1,2 miliardi. Gli strumenti coprono tecnologie, servizi professionali e sicurezza gestita da remoto, ma non costituiscono una scorciatoia verso la conformità: ogni amministrazione deve partire dai propri sistemi, dai rischi e dalle capacità interne, poi scegliere il servizio e controllarne l’esecuzione.

Una scuola ha inviato una comunicazione di lavoro al marito di una docente. L’indirizzo era già presente negli archivi per i rapporti scuola-famiglia, ma non poteva essere usato per gestire il rapporto di lavoro della moglie. Il Garante ha accertato la violazione e ha ammonito l’istituto.

Dati relativi a circa 8,8 milioni di persone sono stati consultati usando il canale autorizzato di un’impresa privata. Per enti e aziende, la lezione riguarda il modo in cui si concedono, sorvegliano e revocano gli accessi esterni

Il Garante italiano ha sanzionato IQVIA Solutions Italy per 7 milioni di euro. Un codice al posto del nome non basta se il patrimonio informativo consente di isolare e reidentificare la persona con mezzi ragionevoli

Il Garante ha sanzionato un ente pubblico di ricerca che, durante alcuni test, aveva attivato un impianto diverso da quello concordato con i sindacati, chiarendo che la visualizzazione in diretta di persone identificabili è già trattamento anche quando le immagini non vengono registrate.

Il testo pubblicato l’8 ottobre chiarisce la mappa nazionale delle autorità, disciplina la sperimentazione e porta la formazione dentro università, amministrazioni e professioni. Per chi usa sistemi di intelligenza artificiale, la prima domanda diventa concreta: quale percorso di conformità si applica davvero al progetto?

Il nuovo rapporto dell’Agenzia per la cybersicurezza nazionale (ACN) collega alcuni degli episodi osservati a una vulnerabilità di un plugin WordPress. Per enti e imprese la domanda utile non è soltanto se il sito sia online, ma chi controlla davvero aggiornamenti, accessi e segnali di compromissione.

Il nuovo documento riordina gli adempimenti ricorrenti e quelli legati all’anno di inserimento nell’elenco NIS. Letto insieme alle FAQ recenti su vertice, fornitori e vigilanza, conferma il passaggio alla fase pienamente operativa.

L’autorità irlandese per la protezione dei dati ha raccolto in un nuovo rapporto le indicazioni emerse dalla supervisione di circa 180 prodotti e servizi di intelligenza artificiale tra il 2021 e il 2025.

L’autorità spagnola per la protezione dei dati ha esaminato il progetto di una società che valutava un sistema di intelligenza artificiale per analizzare i curriculum, attribuire punteggi e ordinare le candidature, pur prevedendo che la decisione finale restasse affidata a una persona

La vicenda SOLOCAL su marketing e liste acquistate mostra che i controlli sui consensi possono combinare analisi automatizzata e valutazione umana. La prova, però, deve restare ricostruibile quando una persona o un’autorità la chiede.

Il Threat Landscape 2026 dell’Agenzia dell’Unione europea per la cybersecurity mostra una forte presenza della pubblica amministrazione tra gli eventi analizzati. Il dato è utile per capire lo scenario, ma non misura la probabilità che un singolo Comune venga attaccato. Il valore del rapporto sta soprattutto nelle domande che aiuta a fare su continuità, attacchi di saturazione, ransomware e dipendenze dai fornitori.

Le linee guida finali del Comitato europeo per la protezione dei dati chiariscono come devono convivere il Regolamento sui servizi digitali e le regole europee sulla protezione dei dati. Il messaggio operativo è semplice: quando un obbligo della piattaforma comporta il trattamento di dati personali, rispettare il primo regolamento non fa scomparire gli obblighi del secondo.

La norma disciplina il riconoscimento facciale a posteriori nelle attività di polizia, ma non consegna ai Comuni un nuovo potere autonomo di identificazione biometrica. Per gli enti locali il punto centrale è capire come cambiano i rapporti tra le proprie reti di videosorveglianza e le attività delle forze di polizia.

Dal 24 al 26 settembre Ivrea ospita i Paddle Europe Slalom Championships, i Campionati Europei di Canoa Slalom e Kayak Cross 2026. iSimply è sponsor dell’evento

Una sanzione da 24.000 euro per accessi al dossier sanitario estranei alla cura ricorda alle aziende sanitarie che servono alert automatici e controlli differenziati sugli accessi: la vicenda di Udine e cosa cambia in pratica.

Otto anni di riprese sugli armadietti dello spogliatoio, senza base giuridica adeguata e con tempi di conservazione eccessivi. La sanzione del Garante privacy ad ASIS Trento richiama tutti gli enti che gestiscono piscine e palestre a rivedere l’orientamento delle telecamere e l’informativa agli utenti.

Diventa applicabile l’obbligo di progettazione previsto dal Regolamento (UE) 2023/2854: cosa cambia per fabbricanti, fornitori ed enti pubblici che acquistano dispositivi connessi, e cosa verificare da subito nei contratti di fornitura

Con la sanzione a Fabrizio Corona il Garante privacy ribadisce un principio che riguarda chiunque, non solo i personaggi noti: la notorietà altrui non legittima mai, di per sé, la diffusione di conversazioni e contenuti privati

Entro il 23 settembre 2026 le Pubbliche Amministrazioni devono riesaminare e, se necessario, aggiornare la Dichiarazione di accessibilità per ciascun sito web e applicazione mobile di cui sono titolari. L’adempimento, però, ha senso solo se riflette una verifica effettiva. Per i privati, dopo l’entrata in applicazione dell’European Accessibility Act, il quadro richiede invece di qualificare il servizio concreto e la disciplina applicabile.

La CNIL ha pubblicato una guida per riconoscere e gestire il conflitto di interessi del DPO – responsabile della protezione dei dati. Il criterio nasce dal GDPR e riguarda anche le organizzazioni italiane. Alcune delle soluzioni proposte in Francia, però, non possono essere trasferite automaticamente nel nostro ordinamento.

La Francia ha provato a vietare i social network ai minori di quindici anni. Prima il confronto con Bruxelles ha portato il Parlamento a eliminare quasi tutti i meccanismi nazionali pensati per far rispettare il divieto, poi il Consiglio costituzionale lo ha censurato. Il caso mostra quanto sia difficile proteggere i ragazzi senza estendere il controllo a tutti.

Le FAQ ACN MSB.12–MSB.19 spiegano come passare dalla valutazione del rischio ai requisiti contrattuali: niente automatismi, requisiti proporzionati alla specifica fornitura e verifiche durante l’esecuzione.

ACN pubblica le FAQ MVE.1–MVE.5 su monitoraggio, vigilanza ed esecuzione. Ecco come funzionano controlli e ispezioni, quali differenze esistono tra soggetti essenziali e importanti e come organizzare le evidenze della conformità NIS2.

Con il provvedimento n. 577 del 23 luglio 2026, reso noto il 7 agosto, il Garante privacy ha ammonito R.T.I. e vietato l’ulteriore trattamento dei dati di Enrico Mentana con le modalità contestate in alcuni servizi di Striscia la Notizia. Nessuna sanzione pecuniaria, in ragione della novità della questione. Il caso chiarisce che anche un deepfake impiegato a fini satirici deve rispettare la dignità della persona e i principi di liceità, correttezza, trasparenza e protezione dei dati fin dalla progettazione.

Il Garante ha aggiornato le FAQ sull’accesso ai dati della cartella clinica e ora la gratuità della prima copia è affermata senza giri di parole. È l’occasione per un punto completo su un documento che accompagna ogni ricovero, tra diritto di accesso GDPR, termine dei sette giorni della legge Gelli-Bianco, richieste di terzi ed eredi, conservazione senza scadenza e la trasformazione digitale che culminerà nello Spazio europeo dei dati sanitari.

Il Consiglio dei ministri ha licenziato in via definitiva i due decreti di adeguamento all’AI Act. Fino a pochi giorni fa l’identificazione biometrica in tempo reale in Italia era di fatto inutilizzabile, perché mancava la legge nazionale che il Regolamento pretende, e ora quella legge c’è. Alcune condizioni poste dal Garante risultano accolte, altre no, e per i Comuni si apre una partita che si giocherà nelle convenzioni.

APPROFONDIMENTO – Con la sentenza n. 1491/2026 il TAR Catania chiarisce che per ottenere dal Comune le immagini di un sinistro serve una procura speciale ad hoc, perché il mandato generico a gestire la pratica risarcitoria non copre l’accesso ad atti che toccano la riservatezza di terzi. Una regola operativa preziosa per uffici e comandi di polizia locale, che completa il nostro approfondimento di aprile sull’accesso ai filmati.

Con il provvedimento del 23 luglio 2026, reso noto il 31 luglio, il Garante privacy ha sanzionato TIM per 9.516.000 euro. Numeri camuffati, finte richieste di ricontatto costruite via web e diritti degli interessati rimasti senza risposta. La lezione vale per ogni organizzazione, pubblica o privata, che affida a terzi attività di contatto con utenti e cittadini.

Backup della posta per 5 anni dopo la cessazione del rapporto e accesso retroattivo ai messaggi degli ex dipendenti. Il provvedimento n. 476 del 18 giugno 2026 fissa paletti che valgono per ogni datore di lavoro, pubblico e privato.

Una nota riservata protocollata senza cautele e consultabile da colleghi non autorizzati è costata all’ente una sanzione di 12.000 euro. Il provvedimento del garante, reso noto il 29 luglio, fissa un principio che vale per ogni Comune ed ente pubblico, ovvero che il protocollo informatico deve garantire l’accesso selettivo ai documenti.

Lo sprint del Governo in Parlamento sullo schema di decreto per l’uso dell’IA da parte delle Forze di polizia e il parere favorevole con condizioni del Garante. Cosa prevedono gli articoli 8 e 10, dove si concentrano le critiche e perché la polizia locale, che gestisce gran parte delle telecamere comunali, resta fuori dal nuovo assetto.

iSimply presenta un percorso formativo in modalità Webinar Live composto da 4 appuntamenti sul tema dell’Intelligenza Artificiale tenuti dal Dott. Enrico Capirone.

Il decreto del Ministero dell’Interno del 22 aprile 2026 apre la procedura per finanziare nuovi impianti di videosorveglianza urbana. Requisiti, criteri di punteggio e termine del 24 agosto 2026 per presentare domanda alla Prefettura. E una regola spesso dimenticata, ovvero che l’impianto finanziato deve rispettare il GDPR fin dalla progettazione.

Il Digital Omnibus è entrato in vigore e ha modificato il calendario dell’AI Act. Dal 2 agosto 2026 diventano applicabili soprattutto gli obblighi di trasparenza, le sanzioni per i fornitori di GPAI e ulteriori strumenti di vigilanza, mentre la disciplina dei sistemi ad alto rischio è stata rinviata. Scarica il nuovo approfondimento iSimply.

Quattro ordinanze ingiunzione del 3 luglio 2026 colpiscono Hera Comm, EstEnergy, Cerved ed Experian. Il punteggio che decide se attivare una fornitura deve essere spiegabile, verificabile e contestabile.

Un automobilista multato per passaggio col rosso presenta reclamo e il Garante accerta cartellonistica inidonea, mancato oscuramento dei veicoli terzi e DPIA tardiva. Ne seguono una sanzione da 5.000 euro e la pubblicazione del provvedimento. La lezione vale per ogni Comune che usa sistemi video per le sanzioni stradali.

Abbiamo pubblicato la prima Rendicontazione di Sostenibilità e adottato il Sistema di Gestione per la Parità di Genere UNI/PdR125:2022

Il Garante privacy ha sanzionato Wind Tre per l’esfiltrazione dei dati di oltre 365mila clienti: gli hacker si sono finti tecnici dell’assistenza e hanno convinto due punti vendita a farli entrare nei sistemi. Un copione che abbiamo già visto contro i Comuni. Ecco cosa insegna il provvedimento e le verifiche da fare subito in azienda e nell’ente.

Chi siede in un consiglio di amministrazione o in un organo direttivo di un soggetto NIS si pone da tempo una domanda molto concreta: il vertice deve approvare ogni documento che riguarda la cybersicurezza, comprese le procedure tecniche, le istruzioni operative e i manuali utilizzati quotidianamente dalle strutture?

Con la decisione vincolante 1/2026, pubblicata il 14 luglio, il Comitato europeo per la protezione dei dati ha stabilito che il reclamo di noyb sui cookie banner dell’emittente belga VRT non poteva essere archiviato come “abuso del diritto” e va deciso nel merito. Un segnale chiaro per tutti: l’enforcement sui banner di consenso prosegue. Ecco le verifiche da fare subito sul proprio sito.

Con il provvedimento del 3 luglio 2026, reso noto il 9 luglio, il Garante privacy ha sanzionato la società che gestisce Character.AI per carenze nell’informativa, DPIA tardiva, mancata tempestiva designazione del rappresentante UE e criticità nella tutela dei minori. Prescritte verifica dell’età efficace e profili privati di default per i minorenni. Ecco cosa insegna a chi offre o adotta servizi di intelligenza artificiale generativa

Nella plenaria di luglio l’EDPB ha adottato le linee guida sull’anonimizzazione e sul web scraping per l’IA generativa, in consultazione fino al 30 ottobre 2026, e la versione definitiva delle linee guida blockchain. Un test in tre criteri dirà se i vostri dati sono davvero anonimi. Ecco cosa cambia e le azioni da avviare subito.

Il 2 luglio il Garante ha presentato alla Camera la Relazione sull’attività 2025: 37,7 milioni di euro di sanzioni riscosse (+54,5% sul 2024), 506 provvedimenti correttivi e sanzionatori, notizie di reato quadruplicate. L’IA definita “la nuova infrastruttura del potere”. Ecco i numeri e le azioni concrete per PA e imprese.

Chi non completa l’adempimento entro il 30 giugno vedrà il proprio elenco servizi NIS2 acquisito come definitivo, senza possibilità di correzione.

AI Act, cosa cambia nel 2026: il rinvio sull’alto rischio, le sanzioni e cosa fare adesso

L’Autorità spagnola per la protezione dei dati ha sanzionato con 200.000 euro un’azienda di trasporto che obbligava i conducenti a usare il proprio cellulare e a installarvi app di monitoraggio. Non è un caso italiano, ma i principi sono quelli del GDPR e valgono anche da noi: il “porta il tuo dispositivo” (BYOD) non può diventare un modo per controllare il lavoratore. Ecco cosa insegna e come gestire correttamente il BYOD in azienda e nella PA.

La sentenza n. 7/2026 della Corte dei conti di Bolzano conferma un principio che riguarda da vicino Comuni ed enti: la sanzione del garante pagata dall’ente può tradursi in responsabilità erariale del funzionario che, pur potendo, non ha adottato le misure. Ecco il caso, chi risponde e cosa fare.

Entro il 31 maggio 2026 i soggetti essenziali e importanti devono elencare i fornitori rilevanti NIS2. ACN risponde alle domande.

La pubblicazione online di atti edilizi è oggi una delle aree a maggior rischio per gli uffici tecnici comunali. Permessi di costruire, SCIA, CILA, autorizzazioni paesaggistiche, ordinanze di sospensione lavori e di demolizione contengono dati personali — nominativi, dati anagrafici, riferimenti catastali, indirizzi puntuali, talvolta dati relativi alla salute — la cui diffusione non è mai libera.

Il Garante privacy ha adottato le Linee guida sui tracking pixel nelle email. Ecco quando serve il consenso, quando valgono le deroghe e quali verifiche fare entro il 29 ottobre 2026.

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato le modalità operative per l’elencazione e la categorizzazione delle attività e dei servizi che rientrano nel perimetro della Direttiva NIS2.

Il 30 aprile 2026 è stata pubblicata la norma UNI 11621-8:2026, un nuovo riferimento tecnico che definisce i 12 profili professionali dell’Intelligenza Artificiale.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato due nuove Determine operative, che segnano un passaggio chiave nell’attuazione della direttiva NIS2.

Accesso ai filmati di videosorveglianza nei sinistri stradali: quando il Comune deve concederlo, quando può negarlo e come evitare violazioni GDPR.

il 4 marzo 2026 AgID ha pubblicato le Linee Guida sull’accessibilità dei servizi digitali. Non si tratta di nuovi obblighi: l’European Accessibility Act è in vigore in Italia dal 28 giugno 2025, le Pubbliche Amministrazioni erano già soggette all’obbligo con la Legge Stanca.

Il nostro presidente Enrico Capirone è stato ospite a Coffee Tech su La7  in qualità di presidente di CNA Comunicazione e Terziario Avanzato, nel corso di un confronto dedicato ai cambiamenti introdotti dall’intelligenza artificiale nella società.

Accompagniamo la Pubblica Amministrazione nella transizione digitale, offriamo supporto ai Comuni e ai Responsabili della Transizione Digitale

In vista delle prossime consultazioni referendarie, è stata predisposta una circolare informativa accompagnata da un modello di nomina immediatamente utilizzabile, finalizzati a supportare i Comuni nella corretta gestione degli adempimenti privacy connessi alle operazioni di seggio.

iSimply nasce per affiancare i Comuni italiani nella gestione dei tributi locali. Lo facciamo da oltre 20 anni, per più di 200 Enti in tutta Italia — aiutandoli a lavorare meglio, senza stravolgere nulla di ciò che già funziona.

AgID apre la consultazione pubblica sulle linee guida per lo sviluppo e il procurement dei sistemi di intelligenza artificiale nella Pubblica Amministrazione. Commenti fino all’11 aprile 2026.

Droni della Polizia Locale: cosa dice davvero la normativa su competenze, privacy e DPIA nei Comuni. Il dibattito sul presunto stop riporta l’attenzione sui limiti operativi.

La legge 30 dicembre 2025 n. 199 (legge di bilancio 2026), ai commi 102-110 dell’articolo 1, introduce un istituto di particolare rilievo per la finanza territoriale: la possibilità per Regioni ed enti locali di disciplinare, con proprio regolamento, forme di definizione agevolata delle entrate tributarie e patrimoniali.

La pubblicazione riguarda i siti web istituzionali, le applicazioni mobili e gli altri servizi digitali, inclusi i documenti online, e ha come obiettivo garantire l’accesso a tutti, indipendentemente dalle disabilità.

La riscossione dei tributi locali sta cambiando profondamente: con la riforma della riscossione coattiva e le novità della legge di bilancio 2026, il tradizionale modello passivo non è più sostenibile. Alle amministrazioni si impone una maggiore responsabilità, con una gestione proattiva dei crediti e dei processi.

Le più recenti ordinanze ingiunzione del Garante per la protezione dei dati personali in materia di videosorveglianza comunale segnano un passaggio netto. Non si tratta di richiami formali o di irregolarità marginali, ma di decisioni che incidono direttamente sulla possibilità di continuare a utilizzare gli impianti, anche con misure correttive che possono arrivare al divieto di trattamento e alla cancellazione dei dati già raccolti.

La formazione cybersecurity nella PA non è un’attività accessoria, ma una misura organizzativa che rafforza la capacità dell’ente di riconoscere e contenere gli incidenti.

AI generativa e documenti interni: rischi e regole per PA e aziende Il caso CISA–ChatGPT e i rischi concreti per PA e aziende italiane   L’uso di strumenti di intelligenza artificiale generativa nelle pubbliche amministrazioni e nelle aziende italiane pone un tema spesso sottovalutato: la gestione dei documenti ad uso interno. Un recente caso emerso […]

Con questa newsletter vogliamo richiamare l’attenzione dei Comuni che utilizzano sistemi di videosorveglianza per finalità di sicurezza urbana.
Le telecamere sono uno strumento utile, ma richiedono regole chiare e una gestione corretta, perché comportano il trattamento di dati personali.

Cassazione e caso De Luca: pubblicare foto di minori sui social può violare la privacy. Cosa devono sapere sindaci e enti pubblici su GDPR e Carta di Treviso.

Il parere del Garante del 9 ottobre 2025 come snodo della nuova governance dei canali di segnalazione

La riscossione tributi locali sta entrando in una fase di cambiamento strutturale. Molti Comuni si trovano a gestire un magazzino crediti in crescita, con residui attivi stratificati nel tempo, difficili da leggere e da amministrare. Per anni la riscossione locale ha seguito un modello prevalentemente passivo, basato su affidamenti consolidati e sulla convinzione che il recupero coattivo potesse essere delegato in modo stabile. Oggi questo approccio non è più sostenibile.

videosorveglianza comunale e sicurezza urbana: cosa dicono i nuovi provvedimenti del garante privacy su Curtarolo e Orte e quali verifiche devono fare subito i comuni.

Le Pubbliche Amministrazioni e i gestori di pubblici servizi devono compilare entro il 31 dicembre 2025 il questionario AgID su formazione, gestione e conservazione dei documenti informatici. Ecco chi è coinvolto e come partecipare.

PA Training – NIS2 è un programma formativo erogato in modalità digitale e progettato per supportare gli organi di amministrazione e direzione delle pubbliche amministrazioni nello sviluppo delle competenze necessarie alla gestione del rischio informatico.

La determinazione di ACN n. 333017/2025 introduce un nuovo adempimento per i soggetti NIS ai sensi del d.lgs. 138/2024: la designazione del referente CSIRT entro il 31 dicembre 2025.

Il tuo sito è accessibile per tutti i cittadini?
Con oltre il 22% della popolazione italiana che vive una forma di disabilità, garantire l’accesso universale ai servizi e ai prodotti online è non solo un obbligo normativo, ma anche un’opportunità per rendere il digitale davvero per tutti.

E questo è ancora più cruciale per le Pubbliche Amministrazioni, che hanno il dovere – oltre che l’opportunità – di garantire a ogni cittadino pari accesso ai servizi digitali, favorendo così una società più inclusiva e partecipativa.

Introduzione
Spesso ci viene chiesto come gestire in modo conforme al Regolamento (UE) 2016/679 (GDPR) le caselle e-mail istituzionali condivise o di ruolo — come sindaco@, presidente@, segreteria@ o urp@.
Questo approfondimento fornisce agli enti pubblici (Comuni, Unioni, Consorzi, Aziende speciali, ecc.) linee guida operative e un fac-simile di disposizione interna aggiornato ai più recenti provvedimenti del Garante per la protezione dei dati personali, per garantire tracciabilità, sicurezza e tutela dei dati personali nelle comunicazioni elettroniche.

Con la circolare n. 75 del 30 settembre 2025, il Ministero dell’Interno – Direzione Centrale per i Servizi Demografici ha segnalato un tentativo di frode informatica ai danni di un Comune, in cui falsi tecnici informatici hanno contattato gli uffici comunali per ottenere accessi remoti non autorizzati alla piattaforma ANPR (Anagrafe Nazionale della Popolazione Residente).