25/01/2018: La cultura necessaria a proteggere i dati personali
Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
La capacità di proteggere i dati personali deve rappresentare per le imprese non tanto e non solo un obbligo giuridico quanto, piuttosto, un requisito preferenziale, un asset competitivo. Questa prospettiva, che viene già oggi favorita dalla crescente domanda sociale di cittadini sempre più consapevoli del valore dei propri dati, sarà resa ancora più determinante dalla capacità performativa del Regolamento europeo 2016/679.
Il Regolamento nasce con l'obiettivo dichiarato di sviluppare uno spazio di libertà, sicurezza e giustizia, ma anche di realizzare un "clima di fiducia per lo sviluppo dell'economia digitale in tutto il mercato interno", promuovendo "la certezza giuridica e operativa tanto per le persone fisiche quanto per gli operatori economici e le autorità pubbliche". Questo stretto rapporto è, del resto, il riflesso della centralità della protezione dei dati nell'economia e nella società digitale, nelle quali si sono aperte sfide sempre nuove per la sicurezza dei dati, sia per le imprese sia per le Pubbliche amministrazioni.
Secondo uno studio presentato nelle scorse settimane da Accenture, l'Italia è tra i dieci Paesi al mondo più colpiti dai crimini informatici: nell'ultimo anno, i costi del cybercrime sono cresciuti del 23% rispetto all'anno precedente. Le aziende dei settori finanziario e dell'energia sono le più colpite. Per queste ragioni, la sicurezza dell'ecosistema digitale costituisce un obiettivo strategico del nostro Paese e la protezione dei dati e dei sistemi ne rappresenta il presupposto principale, il primo e più efficace strumento di contrasto di tali forme di criminalità.
L'intera trama normativa del nuovo Regolamento è improntata all'obiettivo di adeguamento all'evoluzione tecnologica. Si pensi alle caratteristiche sconvolgenti dei big data, dell'Internet of things e dell'intelligenza artificiale, che indeboliscono l'efficacia di strumenti tradizionali – quali ad esempio il consenso informato – su cui ha sinora ruotato la disciplina. È dunque indispensabile, come richiesto dal Regolamento, che venga anticipata la soglia della tutela alla fase della progettazione dei sistemi (secondo i criteri di privacy by design e privacy by default) nel rispetto dei principi di precauzione e prevenzione.
Un'importanza fondamentale assume con la nuova disciplina la prevenzione del rischio mediante la responsabilizzazione del titolare (il principio di accountability), l'introduzione di istituti nuovi come la "valutazione d'impatto" per trattamenti di dati che presentino rischi elevati per i diritti e le libertà delle persone, il rafforzamento dei diritti degli interessati e delle misure di tutela e sanzionatorie. In questo senso, la responsabilizzazione delle imprese e della Pa promossa dal Regolamento determinerà un processo di introiezione della disciplina utile, più di ogni altra misura, a prevenire le violazioni e a garantire la tutela dei diritti dei cittadini.
Un'essenziale innovazione è costituita dalla figura del responsabile della protezione dati (Rpd), che assolve anche una funzione preventiva, nella misura in cui orienta l'organizzazione aziendale verso modelli virtuosi dal punto di vista della protezione dati, sensibilizzando e formando il personale, sorvegliando sullo svolgimento della valutazione d'impatto e cooperando con l'autorità. Considerata la rilevanza assunta da tale figura per una corretta attuazione del Regolamento, il garante ne ha consigliato la designazione anche al di fuori dei casi di obbligatorietà (Pubbliche amministrazioni e titolari che svolgano trattamenti di dati sensibili su larga scala o inerenti il controllo sistematico degli interessati). Ma il Regolamento punta anche a semplificare il quadro giuridico e a razionalizzare gli oneri amministrativi, obiettivo perseguito con la riduzione di questi ultimi (è abolito, ad esempio, l'istituto della notificazione all'Autorità di protezione dati), con un risparmio, per le imprese, stimato nella misura di 130 milioni di euro annui.
Il nuovo quadro giuridico europeo in materia di protezione dati rappresenta dunque un grande passo avanti nella direzione di un governo equilibrato delle innovazioni tecnologiche che hanno profondamente modificato la nostra società. Ma ciò che, più di ogni altra misura, garantirà l'effettività dei diritti sanciti sarà la diffusione di quella "cultura della privacy" necessaria per promuovere, a un tempo, sviluppo economico e libertà, efficienza amministrativa e dignità della persona.
Antonello Soro
Presidente del Garante per la protezione dei dati personali
Fonte: garanteprivacy
17/12/2015: Nuova norma Uni 11158:2015: DPI e cadute dall'alto
Cadute dall’alto, nuova norma Uni sui dispositivi di protezione individuale
16/12/2015: Salute e sicurezza sul lavoro: accordo quadro tra Inail, Ministero Salute e Conferenza Regioni
Gli obiettivi dell'accordo.
16/12/2015: Guida alla compilazione del modello OT/24 per il 2016
Disponibile sul sito INAIL nella sezione la Guida alla compilazione del modello OT/24 per l'anno 2016.
16/12/2015: Impianti termici: guida per esercizio, manutenzione e controllo di efficienza
La guida chiarisce gli adempimenti previsti dalla legge nazionale per la manutenzione e il controllo di efficienza degli impianti termici e le loro tempistiche.
15/12/2015: Banche in coda per il nuovo dominio web .bank
Non è solo per una moda che le banche di tutto il mondo si affollano per acquisire questo nuovo dominio. Ad esso sono legati importanti risvolti di sicurezza informatica
15/12/2015: Alberi ed addobbi sicuri
I consigli dei Vigili del Fuoco.
14/12/2015: Si è dimesso il sostituto procuratore Raffaele Guariniello
In anticipo sul termine del prepensionamento.
14/12/2015: I rischi nel settore sportivo
Disponibili nuovi strumenti OiRA per valutare i rischi nel settore sportivo
11/12/2015: Un alfabeto di informazioni sull'ambiente
Speciale "Schede informative ARPAT"
10/12/2015: Ok del Senato al reato di omicidio stradale
Il provvedimento torna alla Camera dei deputati.
10/12/2015: Pubblicata norma UNI su indumenti di protezione per la saldatura
È entrata in vigore il 1° ottobre la norma UNI EN ISO 11611:2015 che riguarda gli indumenti di protezione utilizzati per la saldatura e i procedimenti connessi
10/12/2015: Salute e internet: come difendersi dalle bufale on line
Alcune regole per aiutare gli utenti della rete a difendersi dalle bufale on line.
09/12/2015: Antincendio: pubblicata in lingua italiana la norma europea UNI EN 54-22
Sistemi di rivelazione e di segnalazione d'incendio - Parte 22: Rivelatori lineari di calore ripristinabili
09/12/2015: Banca Dati delle Soluzioni: un progetto importante
Un progetto che vuole mettere a disposizione le soluzioni a problemi quali quello del rischio negli ambienti confinati e il rischio biomeccanico.
03/12/2015: Norma EN 795:2012: equipaggiamento personale anticaduta
Pubblicata la Decisione di Esecuzione 2015/2181 della Commissione
03/12/2015: Protezione attiva contro gli incendi: pubblicato il rapporto tecnico nazionale UNI/TR 11607
Specifica dei requisiti relativi alla progettazione, l'installazione, la messa in servizio, la verifica funzionale, l'esercizio e la manutenzione degli Avvisatori Acustici e/o Luminosi
02/12/2015: Si aggrava l'allarme per la crescita delle morti sul lavoro
Prima analisi dei dati ufficiosi e provvisori sui morti sul lavoro del 2015
02/12/2015: Ambienti di lavoro sani e sicuri ad ogni età
Conto alla rovescia per la campagna Ambienti di lavoro sani e sicuri 2016–2017
01/12/2015: V Rapporto del Registro nazionale dei mesoteliomi: l’Italia tra i Paesi più colpiti
I dati di incidenza e di esposizione ad amianto per i casi di mesotelioma maligno
30/11/2015: Valutazione della conformità . pubblicata la UNI CEI ISO/IEC TS 17021-6
Pubblicata in lingua italiana la specifica tecnica UNI CEI ISO/IEC TS 17021-6 sulla valutazione della conformità
91.5 92.5 93.5 94.5 95.5 96.5 97.5 98.5 99.5 100.5 101.5