Con la newsletter n. 548 del 17 giugno 2026, il Garante Privacy ha sanzionato per 180.000 euro la compagnia aerea Emirates, ha ammonito un Comune in merito ai filmati di videosorveglianza urbana, ha ribadito che per la pubblicazione di foto di minori sui social serve il consenso di entrambi i genitori e infine ha commentato la consultazione pubblica del nuovo modello di notificazione dei data breach.

Emirates e passeggeri a mobilità ridotta

Le compagnie aeree possono trattare i dati sanitari dei passeggeri con disabilità o a mobilità ridotta (Pmr) senza acquisirne il consenso quando ciò sia necessario per garantire la sicurezza del trasporto e l'assistenza durante il viaggio, secondo quanto previsto dalla normativa di settore. Devono però assicurare il rispetto dei principi di trasparenza sul trattamento dei dati e limitarne la conservazione al periodo strettamente necessario al perseguimento di tali finalità. Lo ha ribadito il Garante per la protezione dei dati personali che, a seguito del reclamo di una passeggera, ha  sanzionato la compagnia aerea Emirates per 180.000 euro.

Secondo la reclamante, Emirates subordinava l'erogazione dell'assistenza alla compilazione del modulo Medif (Medical information for fitness to travel or medical assistance) pur non rientrando tra le categorie di passeggeri tenute a compilare tale documentazione. Inadeguata, inoltre, l’informativa sul trattamento dei dati raccolti tramite il modulo. Nel corso dell'istruttoria, il Garante ha ritenuto legittimo il trattamento dei dati sanitari, in quanto necessario a garantire il trasporto sicuro e l’assistenza ai passeggeri con disabilità o a mobilità ridotta. Sono tuttavia emerse violazioni degli obblighi di trasparenza e del principio di limitazione della conservazione dei dati.     

Telecamere di sicurezza urbana

L’attuale disciplina di settore non consente ai Comuni di utilizzare i filmati ottenuti dalle telecamere installate sulla pubblica via per finalità di sicurezza urbana al fine di accertare e contestare infrazioni al Codice della strada. Le telecamere che riprendono ad ampio raggio e su base continuativa la pubblica via sono soggette a uno specifico vincolo di finalità, vale a dire la prevenzione e il contrasto dei fenomeni di criminalità diffusa e predatoria. Per queste ragioni il Garante ha rivolto un ammonimento a un Comune che si era avvalso di un filmato di videosorveglianza per ricostruire la dinamica di un incidente stradale e accertare le responsabilità dei soggetti coinvolti.

Foto dei minori sui social

Per pubblicare sui social network immagini che ritraggono minori di 14 anni è necessario il consenso preventivo di entrambi i genitori. Al compimento dei 14 anni, la normativa italiana riconosce al minore la facoltà di decidere autonomamente sulla diffusione online delle proprie immagini.

Non rilevano, ha precisato il Garante, la finalità affettiva della condivisione, il numero limitato delle fotografie o l’eventuale impostazione privata del profilo, poiché i contenuti online possono essere ulteriormente diffusi e resi visibili a terzi.

Data breach: in consultazione il nuovo modello di notificazione

L’8 e 9 giugno, a Bruxelles, si è svolta la 121esima riunione plenaria del Comitato per la protezione dei dati personali (EDPB). In particolare, è stato approvato e messo in consultazione pubblica un modello di notificazione dei data breach con l’obiettivo di giungere a un’adozione condivisa fra tutte le Autorità di protezione dei dati personali e di coordinarsi in futuro con il Single Entry Point (SEP), un sistema informativo volto a concentrare in un solo sito tutti gli obblighi di notifica imposti dai diversi atti europei.

Fonte: Newsletter Garante Privacy 17 giugno 2026 n. 548