Adeguate misure per i trattamenti di dati personali affidati a terzi

L’Autorità Garante per la protezione dei dati personali, con ordinanza di ingiunzione del 28 aprile 2022, ha sanzionato una società, in qualità di responsabile del trattamento dei dati personali, per aver affidato ad un proprio sub-responsabile alcuni trattamenti di dati personali senza aver richiesto ed ottenuto preventivamente una autorizzazione scritta, specifica o generale, dal Comune, titolare del trattamento.