Fascicolo sanitario elettronico (FSE) e data breach: individuazione e responsabilità del titolare del trattamento.

Poiché l'art. 4 del GD.P.R. individua il titolare del trattamento nel soggetto che singolarmente o insieme ad altri determina le finalità e i mezzi del trattamento di dati personali, rilievo decisivo ha la circostanza che il FSE è istituito dalle Regioni e dalle Province autonome, nonché l'attribuzione del perseguimento di specifiche finalità a questi enti. Pertanto, in relazione al tipo di data breach che si è consumato, non si può prescindere dalla verifica di chi fosse il soggetto che persegue e determina le finalità e i mezzi del trattamento, nell'ambito del quale l'accesso abusivo si è verificato. ***************** Cass. civ., Sez. I, Ord., (data ud. 11/09/2025) 15/10/2025, n. 27558 REPUBBLICA ITALIANA IN NOME DEL...