News

di Paola GRIBALDO

Il consenso libero e informato e i modelli “Pay or Consent”: l’attuale scenario e la consultazione pubblica avviata dal Garante per la protezione dei dati personali

La nota vicenda dei modelli c.d. “Pay or Consent” o “Pay or Ok” che ha catturato l’attenzione (e le critiche) degli utenti, interessato le Autorità di controllo europee e mobilitato le associazioni di categoria del settore della pubblicità digitale negli ultimi anni, non si è ancora conclusa ma potrebbe essere ad un punto di svolta.

Si tratta della pratica adottata, ormai da alcuni anni, da editori di testate giornalistiche e da piattaforme online che, per continuare ad offrire agli utenti l’accesso ai propri servizi digitali, richiedono a questi ultimi di scegliere tra due opzioni: (i) prestare il consenso al trattamento dei propri dati personali per finalità di profilazione ai fini di marketing oppure (ii) decidere di pagare un corrispettivo, spesso sotto forma di abbonamento e ottenere così l’accesso al servizio online, senza quindi che i dati personali siano trattati per finalità di profilazione.

La mancata scelta comporta il blocco dell’accesso al sito web e dunque l’impossibilità per l’utente di visualizzarne i contenuti.

Continua a leggere

di Ivo INVERNIZZI

1. Il termine del mandato per Powell si avvicina: i tassi non scendono nonostante le pressioni di Trump

    Alla vigilia del meeting monetario Fed del 25 luglio, gli investitori non attendevano alcun taglio dei tassi né modifiche alle politiche di bilancio. Il FOMC avrebbe mantenuto il suo approccio attendista basato sui dati, ricordando che la politica monetaria è “ben posizionata” per valutare l’evoluzione dell’economia.

I dati sull’inflazione di giugno avevano dato al FOMC una conferma dell’avvio della spinta tariffaria all’inflazione, ma non così forte da indurre Powell a minimizzare la possibilità di tagli dei tassi entro la fine dell’anno. 

Alcuni funzionari Fed avevano insistito nel ritenere che una maggiore ‘chiarezza sull’effetto Trump‘ sarà raggiunta solo nella seconda metà 2025.

Continua a leggere

di Andrea TESEI

Abstract

L’adozione dell’Intelligenza Artificiale permette di ottimizzare tempi, ridurre errori e aumentare la proattività della funzione di compliance aziendale, trasformandola in un vero fattore abilitante per la competitività. 

In particolare, tra i processi di compliance che possono maggiormente beneficiare dell’utilizzo dell’IA rientrano alcune aree chiave, come il monitoraggio normativo, l’analisi di impatto delle novità legislative, l’automazione della reportistica, i risk assessment e la formazione continua.

Continua a leggere

di Alessandro MICOCCI

Il Partenariato Pubblico-Privato (PPP), che trova origine a livello comunitario nelle direttive UE sugli appalti pubblici ed in particolare la Direttiva 2014/23/UE, è possibile definirlo come un modello di cooperazione tra il settore pubblico e privato per la progettazione, realizzazione e gestione di infrastrutture e servizi di interesse collettivo.

Continua a leggere

di Ivo INVERNIZZI

1. Bce lascia i tassi invariati ma permangono le incertezze

All’appuntamento monetario del 24 luglio, dal punto di vista della BCE, una decisione di sospensione dei tassi avrebbe rappresentato il massimo delle certezze. Le prospettive per l’economia dell’area dell’euro erano ancora molto incerte. In termini di crescita, i dati in arrivo dalla riunione di giugno suggerivano un secondo trimestre 2025 leggermente migliore del previsto, ma le recenti notizie sui negoziati sui dazi aumentavano i rischi al ribasso per il PIL. 

La strategia attendista sembrava la più appropriata, poiché era improbabile che l’impatto completo delle tensioni commerciali fosse già evidente nei dati.  In particolare:

l’euro si era rafforzato verso dollaro. Le condizioni finanziarie permanevano invariate come a inizio 2025. BCE si sarebbe giocata la carta easing di tasso in settembre.  Continua a leggere

di Francesco Domenico ATTISANO

L’Organizzazione Internazionale per la Standardizzazione (ISO) e la Commissione Elettronica Internazionale (IEC) hanno pubblicato  la scorsa settimana, un nuovo standard sull’intelligenza artificiale: la ISO/IEC 42006:2025(1) “ Information technology — Artificial intelligence — Requirements for bodies providing audit and certification of artificial intelligence management systems”.

La nuova ISO 42006 rappresenta un punto di svolta per chiunque prenda sul serio la governance dell’Artificial Intelligence.

Continua a leggere

di Giulia ALECCE

Adempimenti delle Pubbliche Amministrazioni verso soggetti sanzionati e attività di screening su liste

Le Pubbliche Amministrazioni sono obbligate, secondo la normativa antiriciclaggio e di contrasto al finanziamento del terrorismo, ad effettuare verifiche sulle controparti con cui interagiscono, per assicurarsi che non siano soggetti a sanzioni internazionali, nazionali o dell’UE.

Queste attività di screening includono la verifica delle liste di sanzioni, la valutazione dei rischi associati e la comunicazione alle autorità competenti. Invero, le Pubbliche Amministrazioni utilizzano sistemi informatici per verificare se un soggetto, con cui entrano in contatto, è presente nelle liste di sanzioni.

Continua a leggere

di Annamaria GALLO

I background checks rappresentano un insieme strutturato di controlli finalizzati a raccogliere e analizzare informazioni rilevanti sul cliente, con l’obiettivo di valutare il rischio di riciclaggio, finanziamento del terrorismo e altri rischi legali o reputazionali.

Oltre alla verifica delle Persone Politicamente Esposte (PEP) e alle liste di sanzioni internazionali, il quadro dei background checks include una serie di controlli chiave: dallo screening delle notizie negative alle verifiche sui bonifici istantanei, dalle segnalazioni CAI fino alle procedure fallimentari.

Continua a leggere

di Fabio ACCARDI

Premessa

Ormai l’acronimo GRC è di utilizzo diffuso da parte dei professionisti e degli esperti sia di estrazione aziendale che giuridica. Ricorre anche negli approfondimenti relativi a temi di grande attualità come l’utilizzo dell’intelligenza artificiale (AI) nell’ambito della compliance  con la finalità di prevenire e mitigare rischi emergenti complessi ed articolati.

Consideriamo  molto rilevante focalizzare l’attenzione su questi argomenti   sui quali si gioca  il futuro delle professioni nell’ambito delle  funzioni interne di assurance, come di tutte le altre.  Ma riteniamo altrettanto importante  periodicamente interrogarci su temi di fondo,  cosiddetti “fondamentali”, non dando  per scontato nulla  relativamente al significato di termini o acronimi.

Anche perché, come vedremo  in questo contributo, allo stesso acronimo possono essere attribuite valenze e contenuti diversi in ragione del contesto nel quale esso è inserito. 

Continua a leggere

di Michela BOI

1.  Datore di lavoro: oltre la qualifica formale, la sostanza del ruolo

Nel quadro normativo nazionale in materia di salute e sicurezza sui luoghi di lavoro, il datore di lavoro è il fulcro dell’organizzazione prevenzionistica, in quanto soggetto primariamente responsabile della gestione del rischio e dell’attuazione delle misure di protezione in azienda. 

L’art. 2087 del codice civile(1) attribuisce infatti all’imprenditore l’obbligo di adottare tutte le misure necessarie a tutelare l’integrità fisica e la personalità morale dei lavoratori, in ossequio al potere organizzativo e direttivo che l’ordinamento gli riconosce ex artt. 2086(2) e 2094(3) c.c. È da questa correlazione tra potere e responsabilità che discende la posizione di garanzia propria del datore di lavoro: egli è colui che ha la possibilità concreta di governare i fattori di rischio e porre in essere le misure prevenzionistiche necessarie.

Di conseguenza, risponde degli eventi lesivi che derivino da un esercizio inadeguato di tale potere-dovere.

Continua a leggere