Buongiorno,

ma se non avessero multato Report gli esposti e le denunce avrebbero fatto 
notizia?!?

On 2025-11-17, 380° wrote:

[...]

> Invece, ho io una domanda per te: alla luce di quanto emerso dopo l'inchiesta 
> giornalistica di Report e de Il Fatto Quotidiano (in parte nascosto dietro 
> paywall) ma _soprattutto_ alla luce delle seguenti considerazioni di Giacomo 
> Tesio che io condivido verbatim:

[...]

> ...tu Simone cosa pensi debba essere fatto nei confronti del GPDP?

Premesso che sarei estremamente interessato a che si sviluppasse una 
riflessione generale in merito all'efficacia di GPDP e del GDPR in merito alla 
protezione della /collettività/, andando *oltre* i personalismi e 
concentrandosi dui /garantismi/, una risposta parziale è già "agli atti":

«“Omissioni, ritardi e sanzioni dubbie”: il Garante della Privacy finisce sotto 
inchiesta dopo 3 esposti. Le accuse all’Authority»

https://www.ilfattoquotidiano.it/2025/11/18/garante-privacy-inchiesta-esposti-sanzioni-dubbie-news/8199271/

--8<---------------cut here---------------start------------->8---

[...] “Accuse totalmente infondate”, dicevano. Hanno negato tutto, sostenendo 
di essere vittima di un attacco mediatico coordinato, e per questo non si 
dimettono manco se glielo chiedono i partiti che li hanno nominati. Sarà 
l'*autorità giudiziaria* a giudicare il Garante che assolve sempre se stesso. A 
tre diverse procure sono stati depositati altrettanti esposti per reclami 
rimasti misteriosamente nei cassetti o sanzionati con un semplice buffetto, in 
danno di cittadini, lavoratori e pazienti. Due esposti riguardano casi rivelati 
dal /Fatto/ nei giorni scorsi.

[...] La denuncia, dicono i querelanti, è l'unico strumento rimasto per 
costringerli a dare spiegazioni.

L'Asl abruzzese: tre avvocati per coprire una traccia 
─────────────────────────────────────────────────────

*Angelica Carnevale*, avvocato del Foro dell'Aquila, è testimone diretta del 
*data breach ASL 1 Abruzzo* del 3 maggio 2023 e chiede subito all'Asl se anche 
la sua cartella clinica, avendo partorito nell'ospedale potesse essere tra i 
dati trafugati . Lo stesso legale nel corso di indagini difensive scopre che 
erano state trafugate anche “informazioni su *pazienti con HIV*, orientamenti 
sessuali, *interruzioni di gravidanza* non rivelate alle famiglie. Dati che 
potevano rovinare vite”, spiega al /Fatto/.

[...] L'ASL aveva un Data Protection Officer pagato 60mila euro per gestire 
proprio questo. Il 16 giugno incarica un legale esterno, */Alfonso Celotto/* 
/,/ per 5mila euro. Non basta. Due mesi dopo – mentre l'istruttoria del Garante 
è in corso – incarica *E-Lex* *per 129.500 euro* più accessori di legge – che 
nel totale è appena sotto il limite dei 140mila euro oltre il quale scatterebbe 
l'obbligo di una *gara pubblica*.

L'offerta è sottoscritta da Ernesto Belisario. Ma lo studio E-Lex nasce dalla 
fusione dello *Studio Legale Belisario*, con l'avvocato Ernesto Belisario e 
dello *Studio Legale Scorza Riccio & Partners*, con gli avvocati *Guido Scorza* 
e Giovanni Maria Riccio. Oggi Belisario è rappresentate legale pro-tempore di 
E-Lex.

A febbraio 2025 il Garante decide per un semplice *ammonimento*. Una 
“violazione minore”. Eppure a settembre 2023 l'ASL di Napoli 3 Sud per 
ransomware identico riceve *30mila euro* di multa. A maggio 2023 ULSS 6 per 
dati inviati a destinatari sbagliati riceve sempre una multa da 10mila euro. Il 
data breach abruzzese invece, uno dei più gravi dell'epoca moderna, riceve solo 
un buffetto e niente multa.

Dopo 853 giorni di attesa arrivano i licenziamenti 
──────────────────────────────────────────────────

*Antonio Amoroso*, ex Alitalia e segretario nazionale della Cub Trasporti 
presenta reclamo al Garante a luglio 2023 per tutti i 2mila colleghi che 
rischiano il licenziamento col passaggio dalla vecchia compagnia a Ita Airways. 
Chiede al Garante: è legittimo il trasferimento dei dati personali a ITA senza 
consenso?

[...] Se il Garante avesse deciso che non era legittimo avrebbe dovuto 
*sanzionare le compagnie*, se viceversa lo era allora i lavoratori avrebbero 
potuto portare la prova della “continuità aziendale” dal *giudice del lavoro* e 
non finire per strada. Invece *sono passati 853 giorni*, oltre due anni dal 
reclamo, uno e mezzo dall'avvio dell'istruttoria mai discussa dal collegio. E 
intanto, le *lettere di licenziamento* stanno arrivando in queste settimane.

[...] Messaggio chiaro: l'Autorità italiana non funziona. Tutto questo è 
illustrato in un esposto con 58 allegati depositato proprio oggi presso la 
Procura della Repubblica di Roma.

Il manager spiato mentre il Garante dormiva
───────────────────────────────────────────

Un dirigente del *Gruppo Luxottica* scopre di essere *spiato internamente* da 
mesi. A settembre 2023 l'azienda mantiene aperta la sua email dopo il 
licenziamento, legge la corrispondenza riservata, estrae una bozza di lettera 
legale per il ricorso. Un caso di scuola, documentale, già risolto dalla 
giurisprudenza dello stesso Garante nel 2016 e nel 2019. Gli bastava applicare 
le linee guida che ha emesso la stessa autorità. Il reclamo è di *fine ottobre 
2023* ma solo a marzo – cinque mesi dopo – il Garante chiede informazioni. E 
solo in ottobre – a 12 mesi dal reclamo – accerta le violazioni. Sono passati 
*750 giorni*, due anni, senza una decisione sulla sanzione. E' [stato il 
/Fatto/ a rivelare la vicenda.]

Nel frattempo, si scopre che dietro lo spionaggio c'erano *gli uomini di 
Equalize*, la centrale di dossieraggi sotto inchiesta. La multinazionale 
commissiona dossier illegali per 4.500 euro più IVA da banche dati strategiche 
nazionali. Il Garante avrebbe potuto *fermare la rete* prima che si allargasse 
ancora. E invece non l'ha fatto pur avendo un reclamo “spia” proprio sul tavolo.

Il muro di gomma pare sistematico, il meccanismo preciso: quando i cittadini 
chiedono trasparenza – reclami, richieste di aggiornamento – il Garante 
risponde con il silenzio. Ignora solleciti e va per le lunghe. Ma quando deve 
sanzionare altri è un razzo: Report: 370 giorni. Il Fatto: 6 giorni. L'avvocato 
*Domenico Tambasco* che seguì il manager anche nella pratica presso il Garante 
sta predisponendo un esposto sulla vicenda per la *Procura della Repubblica di 
Milano*.

[stato il /Fatto/ a rivelare la vicenda.]  
<https://www.ilfattoquotidiano.it/in-edicola/articoli/2025/11/15/il-garante-per-la-privacy-dorme-sul-reclamo-di-un-ex-dipendente-di-luxottica-e-intanto-gli-spioni-di-equalize-lavorano/8196473/>

Il nodo E-Lex: presente in tutti gli affari
───────────────────────────────────────────

In due dei tre casi torna lo stesso nome: E-Lex, [lo studio fondato da *Guido 
Scorza*, membro del collegio del Garante dal 2020]. Scorza sostiene di aver 
“tagliato ponti” con lo studio nel 2020, all'atto della nomina. Eppure fino a 
poche settimane fa la sua email (@e-lex.it) era ancora attiva nell'albo 
avvocati Roma, ricevendo messaggi. Come se continuasse a ricevere 
corrispondenza dello studio *mentre votava nei procedimenti* che lo vedevano 
come parte giudicante. Scorza si è difeso sostenendo di non accedervi da quando 
ha lasciato lo studio. E-Lex difende circa *una dozzina di aziende* sottoposte 
a procedimenti del Garante. Coincidenze? Anche qui, lo stabilirà la 
magistratura.

[lo studio fondato da *Guido Scorza*, membro del collegio del Garante dal 2020] 
<https://www.ilfattoquotidiano.it/in-edicola/articoli/2025/11/08/privacy-il-consigliere-scorza-e-le-cause-al-garante-gestite-dallex-studio/8188840/>

ANAC e Corte dei Conti bussano alla porta
─────────────────────────────────────────────

L'avvocato *Simone Aliprandi* ha deciso di andare a fondo. Ha segnalato la 
questione sia all' *ANAC* che alla *Corte dei Conti.* All'ANAC chiede: la 
scelta dell'ASL di incaricare E-Lex è stata motivata dalla speranza di ottenere 
un provvedimento favorevole dal Garante? Perché è esattamente quello che è 
successo. Alla Corte dei Conti chiede, ad esempio, se la consulenza a E-Lex 
possa costituire un danno erariale, visto che il DPO era già incaricato da 
parte dell'azienda pubblica. E all'Anac se è regolare l' *affidamento diretto* 
a uno studio con un membro nel collegio giudicante. Sarà l'autorità giudiziaria 
a giudicare il Garante che assolve sempre se stesso. Le due autorità dovranno 
verificare tutto questo.

--8<---------------cut here---------------end--------------->8---

Per completezza, Simone Aliprandi ha pubblicato i testi della denuncia alla 
Corte dei Conti e della segnalazione all'ANAC in due suoi blog post si 
Settembre:

https://aliprandi.org/2025/09/09/databreach-asl1-abruzzo-incarichi-avvocati-denuncia-corte-conti/

https://aliprandi.org/2025/09/16/data-breach-asl-abruzzo-conflitti-interessi-avvocati-segnalazione-anac/

Saluti, 380°

-- 
380° (lost in /traslation/)

«Welcome to the chaos of the times
If you go left and I go right
Pray we make it out alive
This is Karmageddon»

Attachment: signature.asc
Description: PGP signature

Reply via email to