Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

25/01/2018: La cultura necessaria a proteggere i dati personali

Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali

La capacità di proteggere i dati personali deve rappresentare per le imprese non tanto e non solo un obbligo giuridico quanto, piuttosto, un requisito preferenziale, un asset competitivo. Questa prospettiva, che viene già oggi favorita dalla crescente domanda sociale di cittadini sempre più consapevoli del valore dei propri dati, sarà resa ancora più determinante dalla capacità performativa del Regolamento europeo 2016/679.

Il Regolamento nasce con l'obiettivo dichiarato di sviluppare uno spazio di libertà, sicurezza e giustizia, ma anche di realizzare un "clima di fiducia per lo sviluppo dell'economia digitale in tutto il mercato interno", promuovendo "la certezza giuridica e operativa tanto per le persone fisiche quanto per gli operatori economici e le autorità pubbliche". Questo stretto rapporto è, del resto, il riflesso della centralità della protezione dei dati nell'economia e nella società digitale, nelle quali si sono aperte sfide sempre nuove per la sicurezza dei dati, sia per le imprese sia per le Pubbliche amministrazioni.

Secondo uno studio presentato nelle scorse settimane da Accenture, l'Italia è tra i dieci Paesi al mondo più colpiti dai crimini informatici: nell'ultimo anno, i costi del cybercrime sono cresciuti del 23% rispetto all'anno precedente. Le aziende dei settori finanziario e dell'energia sono le più colpite. Per queste ragioni, la sicurezza dell'ecosistema digitale costituisce un obiettivo strategico del nostro Paese e la protezione dei dati e dei sistemi ne rappresenta il presupposto principale, il primo e più efficace strumento di contrasto di tali forme di criminalità.

L'intera trama normativa del nuovo Regolamento è improntata all'obiettivo di adeguamento all'evoluzione tecnologica. Si pensi alle caratteristiche sconvolgenti dei big data, dell'Internet of things e dell'intelligenza artificiale, che indeboliscono l'efficacia di strumenti tradizionali – quali ad esempio il consenso informato – su cui ha sinora ruotato la disciplina. È dunque indispensabile, come richiesto dal Regolamento, che venga anticipata la soglia della tutela alla fase della progettazione dei sistemi (secondo i criteri di privacy by design e privacy by default) nel rispetto dei principi di precauzione e prevenzione.

Un'importanza fondamentale assume con la nuova disciplina la prevenzione del rischio mediante la responsabilizzazione del titolare (il principio di accountability), l'introduzione di istituti nuovi come la "valutazione d'impatto" per trattamenti di dati che presentino rischi elevati per i diritti e le libertà delle persone, il rafforzamento dei diritti degli interessati e delle misure di tutela e sanzionatorie. In questo senso, la responsabilizzazione delle imprese e della Pa promossa dal Regolamento determinerà un processo di introiezione della disciplina utile, più di ogni altra misura, a prevenire le violazioni e a garantire la tutela dei diritti dei cittadini.

Un'essenziale innovazione è costituita dalla figura del responsabile della protezione dati (Rpd), che assolve anche una funzione preventiva, nella misura in cui orienta l'organizzazione aziendale verso modelli virtuosi dal punto di vista della protezione dati, sensibilizzando e formando il personale, sorvegliando sullo svolgimento della valutazione d'impatto e cooperando con l'autorità. Considerata la rilevanza assunta da tale figura per una corretta attuazione del Regolamento, il garante ne ha consigliato la designazione anche al di fuori dei casi di obbligatorietà (Pubbliche amministrazioni e titolari che svolgano trattamenti di dati sensibili su larga scala o inerenti il controllo sistematico degli interessati). Ma il Regolamento punta anche a semplificare il quadro giuridico e a razionalizzare gli oneri amministrativi, obiettivo perseguito con la riduzione di questi ultimi (è abolito, ad esempio, l'istituto della notificazione all'Autorità di protezione dati), con un risparmio, per le imprese, stimato nella misura di 130 milioni di euro annui.

Il nuovo quadro giuridico europeo in materia di protezione dati rappresenta dunque un grande passo avanti nella direzione di un governo equilibrato delle innovazioni tecnologiche che hanno profondamente modificato la nostra società. Ma ciò che, più di ogni altra misura, garantirà l'effettività dei diritti sanciti sarà la diffusione di quella "cultura della privacy" necessaria per promuovere, a un tempo, sviluppo economico e libertà, efficienza amministrativa e dignità della persona.

Antonello Soro

Presidente del Garante per la protezione dei dati personali

Fonte: garanteprivacy

19/03/2015: Regolamenti, direttive e altri atti

Quali atti legislativi della UE sono vincolanti e quali no? A chi e come si applicano?

19/03/2015: Autotrasporto merci: novità sul cronotachigrafo

Il 2 marzo 2015 è entrato in vigore una parte del Regolamento Europeo n. 165 del 2014 che modifica alcune disposizioni sull'obbligo di dotare del cronotachigrafo i mezzi destinati al trasporto merci.

18/03/2015: Pubblicate due nuove modifiche al regolamento REACH

18/03/2015: Sicurezza delle acque potabili

Le Linee guida italiane per la sicurezza di un sistema idropotabile e la protezione della salute dei consumatori, la situazione attuale e il convegno nazionale.

18/03/2015: Nuovo decreto per la sicurezza degli ascensori

Ascensori in servizio pubblico: decreto di modifica del D.P.R. 162/99

18/03/2015: Malattie professionali, i medici liguri si formano a distanza con l’e-learning

Un nuovo corso online per medici sulle malattie professionali per la diagnosi delle patologie lavoro-correlate.

17/03/2015: OIRA: valutazione interattiva dei rischi online del settore parrucchieri

La Salute e sicurezza nel settore dell'acconciatura: uno strumento per la valutazione dei rischi.

17/03/2015: Illegittimità di un licenziamento a seguito di non idoneità espressa dal medico competente

Sentenza del 10 marzo 2015, n. 4757: per il licenziamento il datore di lavoro deve dimostrare giudice che non vi siano altre mansioni diverse e di pari livello

17/03/2015: Appalti Pubblici: 4 documenti approvati dalla Conferenza delle Regioni

La Conferenza delle Regioni – con la collaborazione di Itaca ha approvato 4 documenti sulle nuove regole per gli appalti pubblici

16/03/2015: Scaffalature drive-in e drive-through: pubblicata la norma UNI 11575

UNI 11575:2015 - Scaffalature metalliche - Progettazione delle scaffalature drive-in e drive-through per lo stoccaggio statico di pallet

16/03/2015: La sicurezza degli impianti domestici per la produzione del calore

Disponibile un opuscolo con indicazioni di base per la sicurezza degli impianti di riscaldamento.

13/03/2015: Montaggio dei palchi: proseguire con forza nel consolidamento delle strategie di prevenzione

Confronto a tutto campo in un seminario nazionale di Inail e Assomusica.

13/03/2015: La riforma costituzionale e la sicurezza sul lavoro: le nuove modifiche alle competenze

Le modifiche al Titolo V della seconda parte della Costituzione relative alle competenze in materia di sicurezza.

13/03/2015: Nuove norme UNI in italiano

Disponibili alcune norme UNI in lingua Italiana.

12/03/2015: Prosiel lancia il libretto di impianto elettrico

Prosiel ha predisposto e pubblicato il Libretto d’Impianto Elettrico, uno strumento gratuito, utile e indispensabile per il professionista e il consumatore.

11/03/2015: Promuovere la bicicletta: 76 600 posti di lavoro e 10 000 morti/anno in meno in Europa

I vantaggi per la salute dovuti all'uso delle biciclette e la crescita di posti di lavoro per la loro vendita, manutenzione e nella realizzazione delle piste ciclabili.

11/03/2015: SISTRI: proroga sanzioni al 1° aprile

Differimento, dal 1° febbraio 2015 al 1° aprile 2015, dell'applicazione delle sanzioni Sistri per omessa iscrizione e versamento del contributo