Una questione di dati

Dal frigorifero intelligente, alla casa domotica, dalla città intelligente all’auto sempre più smart fino ad ogni tipo di gadget wearable e, addirittura il materasso: basta guardarsi attorno per realizzare come tutto oggi sia strutturato per raccogliere dati personali. Non per niente si potrebbe che in questo campo la faccia da padrona la prima legge di Moore: fino a un anno fa i dati disponibili erano circa 40 milioni, 6 mesi fa 20 miliardi, oggi 20 miliardi…..
Una mole infinita di dati, da gestire; in rigorosa osservanza delle regole delle Privacy che, nel nuovo Regolamento europeo che sarà direttamente applicabile in tutti gli Stati membri dell’Unione dal 25 maggio 2018, si presentano completamente rinnovate. Anzitutto perché vanno a modificare la natura stessa del trattamento delle informazioni nelle imprese. Il flusso di dati diventa infatti ora un vero e proprio processo produttivo che deve essere progettato adeguatamente con criteri efficienti e trasparenti. Un progetto da sottoporre addirittura a certificazione, come prevede l’articolo 43 del Regolamento che istituisce “meccanismi di certificazione della protezione dei dati nonché di sigilli e marchi di protezione dei dati allo scopo di dimostrare la conformità al regolamento dei trattamenti”.

Il nuovo Regolamento introduce diverse novità tre le quali il principio di privacy by design, che si pone l’obiettivo di individuare nuove forme di tutela per le persone basate sulla leva tecnologica, in aggiunta a quelle che tradizionalmente si sono realizzate intervenendo sulla leva giuridica. Il diritto dell’interessato alla “portabilità del dato” (ad. es. nel caso in cui si intendesse trasferire i propri dati da un social network ad un altro) e del diritto all’oblio per cui ogni individuo potrà richiedere la cancellazione dei propri dati in possesso di terzi (per motivazioni legittime). Per Titolari e Responsabili del trattamento tra le novità ricordiamo il principio della accountability  comporterà l’onere di dimostrare l’adozione, senza convenzionalismi, di tutte le misure privacy adottate nel rispetto del Regolamento Europeo.

Il testo del nuovo regolamento europeo costituisce un salto di qualità per le imprese, le pubbliche amministrazioni e gli stessi cittadini; impone un cambiamento culturale e di approccio verso una nuova consapevolezza del valore dei dati nella moderna società tecnologica, nell’ottica di trasparenza e di  responsabilizzazione delle imprese e delle PA.
Se diritto e tecnologia saranno ben armonizzati, la maggiore disponibilità di dati potrà realmente determinare un cambiamento di tipo cognitivo, permettendoci la scoperta di nuove relazioni tra dati, persone ed oggetti. È quindi più che mai necessario rafforzarne la tutela “sin dall’inizio”, ossia intervenendo sui trattamenti dal primo momento in cui un servizio o una nuova applicazione sono pensati e progettati.

Vai alla guida all’Applicazione del Regolamento UE 2016/679 elaborata dal Garante che traccia un quadro generale delle principali innovazioni introdotte dalla normativa e fornisce indicazioni utili sulle prassi da seguire e gli adempimenti da attuare per dare corretta applicazione alla normativa, già in vigore dal 24 maggio 2016 e che sarà pienamente efficace dal 25 maggio 2018.