di Giulia Bontempini e Stefano-Francesco Zuliani
Introduzione
L’entrata in vigore del D.Lgs. n. 138/2024, di recepimento della Direttiva (UE) 2022/2555 (NIS2), ha comportato l’individuazione, da parte dell’ACN, di numerosi soggetti qualificati come essenziali o importanti, gravati da stringenti obblighi di prevenzione, rilevazione e gestione degli incidenti informatici. Tali obblighi, che incidono anche sulla responsabilità dei soggetti apicali, si intrecciano con la disciplina nazionale in materia di controlli a distanza dei lavoratori, in particolare con l’articolo 4 dello Statuto dei Lavoratori, più volte richiamato dal Garante per la protezione dei dati personali nei propri provvedimenti sanzionatori.
