Clausole contrattuali standard e centralità del soggetto interessato al trattamento di dati personali: un caso al tramonto della Decisione 2010/87/UE

Commento a Cass., 13 maggio 2024, n. 12967 (ord.) Con l’ordinanza in esame la Corte di Cassazione si è pronunciata su un trattamento di dati biometrici trasferiti dall’UE negli US in base a un contratto completato dalle SCC ex Decisione 2010/87/UE. Valorizzando la figura del soggetto interessato, la Corte ha stabilito che il contenuto delle clausole indicanti le misure di sicurezza non può essere determinato con rinvio per relationem. Per non ledere i diritti dell’interessato, gli obblighi relativi alle misure di sicurezza devono essere oggettivamente individuati e individuabili, con ricaduta sulle modalità di adempimento in ambito digitale.  In this decision, the Italian Supreme C...