» Corte di giustizia Ue (rivista Processo Penale e Giustizia)
» Č legittima la sanzione irrogata dall'Autorità Garante della privacy nei confronti di un ente pubblico sanitario regionale per l'illecito trattamento dei dati personali di pazienti contenuti nelle banche dati aziendali e nel Fascicolo Sanitario Elettronico in violazione degli artt. 5,9,14 e 35 del GDPR. Il trattamento dei dati inseriti nel FSE può avvenire “in chiaro”, ovverosia con l'indicazione del nominativo dell'interessato, solo per finalità di prevenzione, diagnosi, cura e riabilitazione dell'assistito, ma non è consentito per finalità di stratificazione statistica non necessaria (Un Anno di Sentenze)