{"check":null,"uid":"f219dd3c0edb045d","title":"Provvedimento del 1° ottobre 2025 [10174146]","title_generated":false,"country":"Италия","organ":"Гарант защиты персональных данных Италии","kind":"law","kind_name":"Законодательство","lang":"it","date":"2025-10-01","summary":"Регулятор Италии по защите данных предупредил компанию ICF Technology, Inc. (сайт CamHub) о недопустимости сбора и трансляции видеопотоков с незащищённых IP-камер в частных местах на территории Италии без согласия лиц. По мнению регулятора, такие действия представляют собой обработку персональных и специальных категорий данных в нарушение статей 5, 6, 9, 25 и 32 GDPR из-за отсутствия правового основания и мер безопасности. Публикация решения обязательна; оператор вправе оспорить акт в суде в течение 30–60 дней.","snippet":"","topics":["Персональные данные"],"status":"ok","error":"","text_len":9460,"versions":2,"url":"https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10174146","first_seen":"2026-09-07","last_checked":"2026-09-17 02:32","relevance":"hit","score":15,"query":"","source_key":"garante_it","verdict":{"relevance":"hit","score":15,"topics":["Персональные данные"],"need_body":3,"authorities":[{"kind":"орган","name":"Garante per la protezione dei dati personali","topic":"Персональные данные"},{"kind":"акт","name":"regolamento generale sulla protezione dei dati","topic":"Персональные данные"},{"kind":"акт","name":"2016/679","topic":"Персональные данные"},{"kind":"акт","name":"codice in materia di protezione dei dati personali","topic":"Персональные данные"}],"evidence":[{"topic":"Персональные данные","term":"dati personali","weak":false,"pos":565,"ctx":"° ottobre 2025  registro dei provvedimenti  n. 573 del 1° ottobre 2025  il garante per la protezione dei dati personali  visto il regolamento (ue) 2016/679 del parlamento europeo e del consiglio, del 27 aprile","zone":"текст","weight":1},{"topic":"Персональные данные","term":"dati personali","weak":false,"pos":770,"ctx":"rile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/ce (regolam","zone":"текст","weight":1},{"topic":"Персональные данные","term":"protezione dei dati","weak":false,"pos":894,"ctx":"circolazione di tali dati e che abroga la direttiva 95/46/ce (regolamento generale sulla protezione dei dati, di seguito “regolamento”);  visto il codice in materia di protezione dei dati personali","zone":"текст","weight":1},{"topic":"Персональные данные","term":"dati personali","weak":false,"pos":973,"ctx":"rale sulla protezione dei dati, di seguito “regolamento”);  visto il codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196), come modificato dal d.lgs. 10 agosto 2018, n. 101, recan","zone":"текст","weight":1},{"topic":"Персональные данные","term":"privacy","weak":true,"pos":2570,"ctx":"res.com/cam?site=camhub.com#terms-and-conditions (la medesima pagina rimanda anche ad una privacy notice);  preso atto che camhub si definisce, nel predetto documento, come un “servizio i","zone":"текст","weight":0},{"topic":"Персональные данные","term":"dati personali","weak":false,"pos":4771,"ctx":"che, determinando la lesione della riservatezza delle persone ritratte e l’esposizione di dati personali, ivi incluse le categorie particolari di dati personali di cui, rispettivamente, agli art","zone":"текст","weight":1},{"topic":"Персональные данные","term":"Garante per la protezione dei dati personali","weak":false,"pos":595,"ctx":"vedimento del 1° ottobre 2025  Registro dei provvedimenti  n. 573 del 1° ottobre 2025  IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI  VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile","zone":"орган","weight":3},{"topic":"Персональные данные","term":"regolamento generale sulla protezione dei dati","weak":false,"pos":912,"ctx":"rsonali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, di seguito “Regolamento”);  VISTO il Codice in materia di protezione dei dati personali","zone":"акт","weight":0},{"topic":"Персональные данные","term":"2016/679","weak":false,"pos":667,"ctx":"ottobre 2025  IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI  VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione dell","zone":"акт","weight":0},{"topic":"Персональные данные","term":"codice in materia di protezione dei dati personali","weak":false,"pos":997,"ctx":"/CE (Regolamento generale sulla protezione dei dati, di seguito “Regolamento”);  VISTO il Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196), come modificato dal d.lgs. 10 agosto 2018, n. 101, recan","zone":"акт","weight":0}],"dropped":[]},"last_changed":"2026-09-12","meta":{"docweb":"10174146"},"source_url":"https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10174146","text":"Provvedimento del 1° ottobre 2025 [10174146]\n\ng-docweb-display Portlet\n\nHome\nProvvedimenti\nAvvertimento\nProvvedimento del 1° ottobre 2025 [10174146]\n\nProvvedimento del 1° ottobre 2025 [10174146]\n\nAscolta\n\nMenù azioni\n\nStampa\nStampa\n\ne-mail\n\nfacebook\n\nlinkedin\n\ntwitter\n\nAscolta\n\nStampa\nStampa\n\nCondividi\n\ne-mail\n\nfacebook\n\nlinkedin\n\ntwitter\n\nVEDI ANCHE\n\n- PROVVEDIMENTO DEL 23 OTTOBRE 2025\n\n- Comunicato stampa del 1° ottobre 2025\n\n[doc. web n. 10174146]\n\nProvvedimento del 1° ottobre 2025\n\nRegistro dei provvedimenti\n\nn. 573 del 1° ottobre 2025\n\nIL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI\n\nVISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, di seguito “Regolamento”);\n\nVISTO il Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196), come modificato dal d.lgs. 10 agosto 2018, n. 101, recante disposizioni per l’adeguamento dell’ordinamento nazionale al citato Regolamento (di seguito “Codice”);\n\nCONSIDERATI i recenti e gravissimi fatti di cronaca che hanno comportato la violazione della riservatezza di soggetti privati a causa dell’illecita estrazione di filmati dai sistemi privati di videosorveglianza che sarebbero stati poi indebitamente diffusi sulla rete internet (provv. del Garante n. 477 del 16 agosto 2025, doc. web n. 10158795);\n\nRILEVATO che il sito internet CamHub (di seguito “CamHub” o “Servizio”) risulta essere stato al centro delle notizie correlate ai predetti eventi;\n\nRILEVATO che CamHub, apparentemente riconducibile alla società ICF Technology, inc. 800 Stewart St Seattle, WA 98101 (di seguito “Società”), fornisce agli utenti un servizio di video streaming di contenuti sessualmente espliciti;\n\nPRESO ATTO che il sito CamHub, accessibile alla pagina https://www.camhub.com/, allo stato risulta momentaneamente non fruibile, riportando sulla sua home page la seguente dicitura: “[…] Stiamo lavorando per risolvere il problema ora. Per favore riprova”. Per l’effetto allo stato risulta inibita la possibilità di iscriversi al sito stesso e usufruire del Servizio;\n\nRILEVATO altresì che, nonostante la momentanea non fruibilità del sito, risulta accessibile, tra le altre, la pagina recante “termini e condizioni” del Servizio stesso https://cbdisclosures.com/cam?site=camhub.com#terms-and-conditions (la medesima pagina rimanda anche ad una Privacy Notice);\n\nPRESO ATTO che CamHub si definisce, nel predetto documento, come un “servizio informatico interattivo”, gratuito e a pagamento, che consentirebbe esclusivamente ai propri fornitori (performer) di caricare sul proprio sito contenuti (immagini, video, suono, testo, e-mail o qualsiasi altro tipo di file o media) visibili pubblicamente che CamHub dichiara di verificare preventivamente. I contenuti di cui trattasi sono descritti come sessualmente espliciti, offensivi o discutibili e possono essere visionati anche all’interno di specifiche “chat room” e contenere immagini in tempo reale. Il successivo punto I del documento termini e condizioni elenca tutte le condotte vietate;\n\nPRESO ATTO che CamHub declina ogni responsabilità in ordine ai contenuti pubblicati indicando in particolare che “You understand you must evaluate and bear the risk associated with any reliance on the accuracy, completeness, or usefulness of any Content contained on our website. You agree and acknowledge neither we nor any of our Related Entities shall assume or have any liability for any action or inaction with respect to Content or Content changes on our website” offrendo specifici mezzi di reclamo rispetto ai contenuti diffusi;\n\nRILEVATO che nell’ambito dell’attività istruttoria svolta in relazione al citato provvedimento del 16 agosto u.s., si è appreso di possibili attività illecite di CamHub, ultronee e differenti rispetto a quelle indicate nella documentazione sopra richiamata, che potrebbero essere la ragione della momentanea non fruibilità del sito e che potrebbero, in particolare, includere la raccolta di videocamere, telecamere o “IP cam”, localizzate nel territorio italiano, non protette e liberamente accessibili da chiunque (es. telecamere di sorveglianza domestiche);\n\nCONSIDERATO che la raccolta e la successiva diffusione delle immagini tratte dalle IP cam non protette e liberamente accessibili da chiunque, posizionate in luoghi privati all’interno del territorio italiano, rende visibili, da remoto, luoghi e spazi privati nonché le attività e i momenti di vita di persone fisiche, determinando la lesione della riservatezza delle persone ritratte e l’esposizione di dati personali, ivi incluse le categorie particolari di dati personali di cui, rispettivamente, agli artt. 4, n. 1 e 9 del Regolamento;\n\nRILEVATO che, conseguentemente, il sito realizzerebbe un trattamento di dati personali mediante la raccolta e la diffusione delle predette immagini rese accessibili (art. 4, n. 2 del Regolamento);\n\nRITENUTO che CamHub deve in tal caso essere considerato titolare del trattamento, ai sensi dell’art. 4, par. 1, n. 7, del Regolamento e che il medesimo Regolamento trova applicazione ai trattamenti di dati personali svolti del sito in forza del disposto di cui all’art. 3, par. 2 del Regolamento;\n\nRILEVATA l’assenza di misure tecniche e organizzative adeguate volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e impedire la raccolta e la diffusione di immagini tratte dalle IP cam non protette e liberamente accessibili da chiunque posizionate in luoghi privati all’interno del territorio italiano, senza il consenso degli interessati (artt. 5, 6, 9, 25 e 32 del Regolamento);\n\nCONSIDERATO che tali eventuali operazioni di trattamento non troverebbero fondamento in nessuna delle condizioni di liceità di cui agli artt. 6 e 9 del Regolamento;\n\nRILEVATA la natura particolarmente sensibile delle immagini di cui trattasi, tali da ingenerare elevati rischi per i diritti e le libertà fondamentali delle persone riprese, con particolare riferimento alla violazione della loro riservatezza e dignità (art. 8 1, paragrafo 1, lettera b), della direttiva (UE) 2015/1535; art. 7 Carta Dei Diritti Fondamentali Dell’unione Europea; art. 2 Cost.);\n\nRAVVISATA, pertanto, in vista di una possibile ripresa del Servizio, la necessità di rivolgere, ai sensi dell’art. 58, par. 2, lett. a), del Regolamento, un avvertimento sul fatto che l’ulteriore svolgimento dei predetti trattamenti dei dati personali può verosimilmente determinare la violazione dell’art. 5 del Regolamento, nonché gli artt. 6, 9, 25 e 32 del medesimo Regolamento;\n\nRISERVATA ogni ulteriore attività che si renderà necessaria, ivi inclusa l’adozione di ogni provvedimento;\n\nRITENUTO, in base a quanto sopra descritto, che ricorrano i presupposti per l’applicazione dell’art. 5, comma 8, del regolamento n. 1/2000 sull’organizzazione e il funzionamento dell’ufficio del Garante, il quale prevede che «nei casi di particolare urgenza e di indifferibilità che non permettono la convocazione in tempo utile del garante, il presidente può adottare i provvedimenti di competenza dell'organo, i quali cessano di avere efficacia sin dal momento della loro adozione se non sono ratificati dal garante nella prima riunione utile, da convocarsi non oltre il trentesimo giorno»;\n\nRITENUTO opportuno disporre, ai sensi dall’art. 154-bis, comma 3, del Codice, la pubblicazione del presente provvedimento sul sito internet dell’Autorità;\n\nVISTA la documentazione in atti;\n\nTUTTO CIO’ PREMESSO IL GARANTE\n\na) ai sensi dell’art. 58, par. 2, lett. a), del Regolamento e dell’art. 154, comma 1, lett. a), del Codice, avverte la società ICF Technology, Inc., con sede in 800 Stewart St, Seattle, WA 98101, in vista di una possibile ripresa del Servizio, che la raccolta e la successiva diffusione tramite il sito Camhub.com dei dati personali contenuti nei video estratti delle IP cam non protette e liberamente accessibili da chiunque posizionate in luoghi privati all’interno del territorio italiano, nonché l’assenza di adeguate misure di sicurezza, costituisce un trattamento di dati personali che può verosimilmente violare l’art. 5 del Regolamento, nonché gli artt. 6, 9, 25 e 32 del medesimo Regolamento;\n\nb) ai sensi dell’art. 154-bis, comma 3 del Codice e dell’art. 37 del Regolamento del Garante n. 1/2019, dispone la pubblicazione del presente provvedimento sul sito internet dell’Autorità;\n\nAi sensi dell’art. 78 del Regolamento, nonché degli artt. 152 del Codice e 10 del d. lg. 1° settembre 2011, n. 150, avverso il presente provvedimento può essere proposta opposizione all’autorità giudiziaria ordinaria, con ricorso depositato al tribunale ordinario del luogo ove ha la residenza il titolare del trattamento dei dati, entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso, ovvero di sessanta giorni se il ricorrente risiede all’estero.\n\nIn Roma, 1° ottobre 2025\n\nIL PRESIDENTE\n\nStanzione\n\nScheda\n\nDoc-Web\n\n10174146\n\nData\n\n01/10/25\n\nArgomenti\n\nMisure di sicurezza\n\nConsenso\n\nFoto e filmati\n\nPassword\n\nTipologie\n\nAvvertimento\n\nDocumenti citati\n\nCOMUNICATO STAMPA - Video privati, il Garante avverte il sito CamHub: no alla diffusione di immagini rubate nelle case degli italiani\n\nProvvedimento del 23 ottobre 2025 [10186880]","changes":[{"id":693,"doc_id":10473,"v_from":11167,"v_to":14012,"detected_at":"2026-09-12 02:36:12","added":0,"removed":10,"summary":"--- \n+++ \n-\n-Vedi anche (4)\n-\n-COMUNICATO STAMPA - Video privati, il Garante avverte il sito CamHub: no alla diffusione di immagini rubate nelle case degli italiani\n-\n-Provvedimento del 1° ottobre 2025 [10174164]\n-\n-COMUNICATO STAMPA - Deepfake, Garante: stop a Clothoff, l’app che spoglia le persone\n-\n-Provvedimento del 23 ottobre 2025 [10186880]"}],"passport":{"data":{"act":{"jurisdiction":"Италия","title_official":"Provvedimento del 1° ottobre 2025 [10174146]","title_short":"Avvertimento a CamHub (ICF Technology, Inc.)","level":"предупреждение надзорного органа","date_adopted":"2025-10-01","date_in_force":"","date_version":"от 01.10.2025","phased":"","status":"действует","sunset":"не установлен","regulator":"Гарант защиты персональных данных Италии","related":"Regolamento (UE) 2016/679; d.lgs. n. 196/2003 e ss.mm.ii.; provvedimento n. 477/2025"},"goal":{"problem":"незаконная выемка и распространение онлайн видео с незащищённых IP-камер из частных помещений на территории Италии.","goal":"предупредить оператора о вероятном нарушении GDPR при сборе и распространении таких изображений и побудить к устранению рисков до возобновления сервиса.","targets":"","scope":"деятельность сайта CamHub по сбору и публикации видеоданных с камер, расположенных в частных местах в Италии.","exclusions":""},"subjects_note":{"protected":"лица, зафиксированные камерами в частных помещениях (включая потенциальную обработку специальных категорий данных)."},"subjects":[{"role":"оператор","who":"ICF Technology, Inc. (CamHub)","criteria":"предоставление интерактивного интернет-сервиса, осуществляющего сбор и публикацию видеозаписей; доступность для лиц в ЕС (ст. 3(2) GDPR).","count":"нет данных"}],"norms":[{"address":"ст. 58 п. 2 лит. a Регламента (UE) 2016/679; ст. 154 комм. 1 лит. a Codice","addressee":"оператор","essence":"Оператор должен прекратить или воздержаться от сбора и распространения через сайт изображений с незащищённых IP-камер, размещённых в частных местах в Италии, ввиду отсутствия правового основания и мер безопасности.","type":"обязанность","mechanism":"ограничение модели обработки","cost_channel":"содержательные","cost_kind":"регулярные/событие-триггер","trigger":"постоянно / при попытке возобновления деятельности","sanction":"","refs":"да, к GDPR (arts. 5, 6, 9, 25, 32)","form":"цифровая/модерация контента","in_force":"немедленно по уведомлении","ru_analog":"ФЗ-152 «О персональных данных»: запрет обработки без законного основания и обязанности по защите ПДн; сопоставимо, но форма реагирования регулятора отличается (предупреждение-предостережение vs отечественные проверки/предписания)."},{"address":"art. 5 comma 8 D.P.R. n. 1/2000","addressee":"президент ведомства","essence":"Президент вправе принять срочные меры компетенции Органа в неотложных случаях под последующую ратификацию.","type":"полномочие","mechanism":"процедурный ускоритель","cost_channel":"административные","cost_kind":"разовые","trigger":"по событию крайней срочности","sanction":"","refs":"нет","form":"внутренняя процедура","in_force":"применяется ad hoc","ru_analog":"требует проверки"},{"address":"art. 154-bis comma 3 Codice; art. 37 Regolamento Garante n. 1/2019","addressee":"регулятор","essence":"Обеспечить публикацию настоящего предупреждения на сайте Гаранта.","type":"обязанность","mechanism":"информирование","cost_channel":"административные","cost_kind":"разовые","trigger":"после принятия акта","sanction":"","refs":"нет","form":"цифровая","in_force":"незамедлительно","ru_analog":"размещение актов Роскомнадзора на официальном сайте; сопоставимо по функции публичности."},{"address":"arts. 5, 6, 9, 25, 32 GDPR (указано как вероятно нарушаемые)","addressee":"оператор","essence":"Внедрить принципы минимизации, правовые основания, специальные режимы для чувствительных данных, проектирование защиты и технические/организационные меры безопасности, исключающие несанкционированный сбор и трансляцию приватных изображений.","type":"обязанность","mechanism":"операционные издержки/дизайн-защита","cost_channel":"содержательные, капитальные","cost_kind":"регулярные/по событию внедрения","trigger":"постоянно/до начала повторного запуска функций","sanction":"предусмотрены GDPR (административные штрафы компетентными органами государств-членов)","refs":"да, между собой внутри GDPR","form":"смешанная","in_force":"требования действуют непрерывно","ru_analog":"ст. 5, 6, 19 ФЗ-152; схожи цели и базовые принципы, отличия в деталях правовых оснований и размерах санкций."},{"address":"art. 78 GDPR; arts. 152 Codice; art. 10 d.lgs. n. 150/2011","addressee":"оператор","essence":"Право подать иск в суд общей юрисдикции против данного предупреждения в течение 30 дней (60 дней при проживании за рубежом).","type":"право","mechanism":"распределение риска/процессуальная защита","cost_channel":"прямые платёжные, административные","cost_kind":"по событию обращения","trigger":"по обращению в установленный срок","sanction":"","refs":"да, процессуальные законы","form":"бумажная/смешанная","in_force":"со дня уведомления","ru_analog":"оспаривание решений уполномоченного органа в суде согласно АПК РФ и ФЗ-152; сходно по сути, отличаются сроки и подсудность."},{"address":"art. 58 par. 2 lett. a GDPR","addressee":"регулятор","essence":"Выдать официальное предупреждение оператору о вероятном нарушении требований GDPR при описанной обработке.","type":"полномочие","mechanism":"превентивное давление","cost_channel":"административные","cost_kind":"разовые","trigger":"по результатам инспекции/анализа","sanction":"","refs":"нет","form":"письменная/цифровая","in_force":"момент вручения/опубликования","ru_analog":"предостережение Роскомнадзора о недопустимости нарушения обязательных требований; близко по назначению."},{"address":"arts. 4(1), 4(2), 3(2) GDPR","addressee":"оператор","essence":"Признать осуществляемые операции обработкой персональных данных, а себя — контролёром, попадающим под территориальную сферу GDPR применительно к лицам в ЕС.","type":"обязанность (статус/определение)","mechanism":"барьер входа/распределение ответственности","cost_channel":"содержательные, административные","cost_kind":"регулярные","trigger":"постоянно","sanction":"вытекает из нарушений последующих статей GDPR","refs":"нет","form":"юридическая квалификация","in_force":"применяется непрерывно","ru_analog":"определения «персональные данные», «обработка», «оператор» в ФЗ-152; совпадает концептуально."},{"address":"art. 154 comma 1 lett. a Codice","addressee":"регулятор","essence":"Осуществлять полномочия надзора, включая направление предупреждений контролируемым лицам.","type":"полномочие","mechanism":"административный инструмент","cost_channel":"административные","cost_kind":"разовые","trigger":"по факту выявления риска","sanction":"","refs":"нет","form":"официальная корреспонденция","in_force":"действующий порядок","ru_analog":"контрольно-надзорные полномочия Роскомнадзора по ФЗ-152; схоже."}]},"made_by":"GigaChat-3-Ultra","made_at":"2026-09-16 08:28:38","edited_at":null,"edited_by":null}}