25/01/2018: La cultura necessaria a proteggere i dati personali
Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
La capacità di proteggere i dati personali deve rappresentare per le imprese non tanto e non solo un obbligo giuridico quanto, piuttosto, un requisito preferenziale, un asset competitivo. Questa prospettiva, che viene già oggi favorita dalla crescente domanda sociale di cittadini sempre più consapevoli del valore dei propri dati, sarà resa ancora più determinante dalla capacità performativa del Regolamento europeo 2016/679.
Il Regolamento nasce con l'obiettivo dichiarato di sviluppare uno spazio di libertà, sicurezza e giustizia, ma anche di realizzare un "clima di fiducia per lo sviluppo dell'economia digitale in tutto il mercato interno", promuovendo "la certezza giuridica e operativa tanto per le persone fisiche quanto per gli operatori economici e le autorità pubbliche". Questo stretto rapporto è, del resto, il riflesso della centralità della protezione dei dati nell'economia e nella società digitale, nelle quali si sono aperte sfide sempre nuove per la sicurezza dei dati, sia per le imprese sia per le Pubbliche amministrazioni.
Secondo uno studio presentato nelle scorse settimane da Accenture, l'Italia è tra i dieci Paesi al mondo più colpiti dai crimini informatici: nell'ultimo anno, i costi del cybercrime sono cresciuti del 23% rispetto all'anno precedente. Le aziende dei settori finanziario e dell'energia sono le più colpite. Per queste ragioni, la sicurezza dell'ecosistema digitale costituisce un obiettivo strategico del nostro Paese e la protezione dei dati e dei sistemi ne rappresenta il presupposto principale, il primo e più efficace strumento di contrasto di tali forme di criminalità.
L'intera trama normativa del nuovo Regolamento è improntata all'obiettivo di adeguamento all'evoluzione tecnologica. Si pensi alle caratteristiche sconvolgenti dei big data, dell'Internet of things e dell'intelligenza artificiale, che indeboliscono l'efficacia di strumenti tradizionali – quali ad esempio il consenso informato – su cui ha sinora ruotato la disciplina. È dunque indispensabile, come richiesto dal Regolamento, che venga anticipata la soglia della tutela alla fase della progettazione dei sistemi (secondo i criteri di privacy by design e privacy by default) nel rispetto dei principi di precauzione e prevenzione.
Un'importanza fondamentale assume con la nuova disciplina la prevenzione del rischio mediante la responsabilizzazione del titolare (il principio di accountability), l'introduzione di istituti nuovi come la "valutazione d'impatto" per trattamenti di dati che presentino rischi elevati per i diritti e le libertà delle persone, il rafforzamento dei diritti degli interessati e delle misure di tutela e sanzionatorie. In questo senso, la responsabilizzazione delle imprese e della Pa promossa dal Regolamento determinerà un processo di introiezione della disciplina utile, più di ogni altra misura, a prevenire le violazioni e a garantire la tutela dei diritti dei cittadini.
Un'essenziale innovazione è costituita dalla figura del responsabile della protezione dati (Rpd), che assolve anche una funzione preventiva, nella misura in cui orienta l'organizzazione aziendale verso modelli virtuosi dal punto di vista della protezione dati, sensibilizzando e formando il personale, sorvegliando sullo svolgimento della valutazione d'impatto e cooperando con l'autorità. Considerata la rilevanza assunta da tale figura per una corretta attuazione del Regolamento, il garante ne ha consigliato la designazione anche al di fuori dei casi di obbligatorietà (Pubbliche amministrazioni e titolari che svolgano trattamenti di dati sensibili su larga scala o inerenti il controllo sistematico degli interessati). Ma il Regolamento punta anche a semplificare il quadro giuridico e a razionalizzare gli oneri amministrativi, obiettivo perseguito con la riduzione di questi ultimi (è abolito, ad esempio, l'istituto della notificazione all'Autorità di protezione dati), con un risparmio, per le imprese, stimato nella misura di 130 milioni di euro annui.
Il nuovo quadro giuridico europeo in materia di protezione dati rappresenta dunque un grande passo avanti nella direzione di un governo equilibrato delle innovazioni tecnologiche che hanno profondamente modificato la nostra società. Ma ciò che, più di ogni altra misura, garantirà l'effettività dei diritti sanciti sarà la diffusione di quella "cultura della privacy" necessaria per promuovere, a un tempo, sviluppo economico e libertà, efficienza amministrativa e dignità della persona.
Antonello Soro
Presidente del Garante per la protezione dei dati personali
Fonte: garanteprivacy
16/01/2019: Fatturazione elettronica: gratis le norme UNI
Sul sito dell’UNI è possibile scaricare gratuitamente le norme UNI di riferimento.
15/01/2019: Sistemi di allarme e sentinella
Scopri come THOR sia usato per informare i responsabili politici in merito ai nuovi ed emergenti rischi per la salute sul luogo di lavoro.
14/01/2019: Convegno Agricoltura Sicura 2019
Si terrà l'8 febbraio 2019 un convegno gratuito sulla sicurezza in agricoltura
11/01/2019: Valutazione della conformità
In ambito salute e sicurezza sul lavoro è fondamentale il riferimento alla UNI ISO 45001.
10/01/2019: La cultura della sicurezza nelle scuole
Convegno gratuito a Milano il 18 gennaio 2019
09/01/2019: GDPR: le Regole deontologiche
Verificata dal Garante la conformità dei Codici deontologici
08/01/2019: Calendario 2019
La salute non è un hobby, è la vita: Pillole di sicurezza dal D.Lgs. 81/08
07/01/2019: Professionisti: autocertificazione CFP 2018
Come dimostrare l'aggiornamento informale legato all'attività professionale
21/12/2018: Sviluppi nelle TIC e digitalizzazione del lavoro
Fra le dieci priorità principali della Commissione europea figura anche la creazione di un mercato unico digitale europeo.
20/12/2018: SISTRI: l'abolizione è confermata
Abolito il sistema di tracciabilità dei rifiuti
20/12/2018: Bando Isi 2018: dall’Inail quasi 370 milioni di euro di incentivi
Incentivi a fondo perduto per le aziende che investono in sicurezza sul lavoro.
19/12/2018: Gestione del rischio
Pubblicata la UNI ISO 31000:2018 “Gestione del rischio - Linee guida”
19/12/2018: Salute e sicurezza sul lavoro, all’Inail un seminario a dieci anni dal decreto 81/2008
Organizzato dall’Avvocatura generale dell’Istituto, con il patrocinio del Consiglio Nazionale Forense, l’incontro, ospitato dal 12 al 14 dicembre presso la direzione generale di Roma, si è focalizzato sulle tutele universali e sui nuovi strumenti regolativi
17/12/2018: Albo Nazionale Gestori Ambientali: requisiti responsabile tecnico
I nuovi requisiti a carico dei responsabili tecnici per l'iscrizione in categoria 1 dei centri di raccolta
14/12/2018: Albo Nazionale Gestori Ambientali: categoria 1
Chiarimenti della circolare n.15 del 07/12/2018 per iscrizione in alcune sottocategorie
13/12/2018: Il nuovo schiavismo e gli incidenti sul lavoro
Le nuove frontiere del giornalismo nel web-doc di due giovani autori, vincitori del premio Di Donato. Parlano i fantasmi del lavoro nero che miete vittime di cui non si conosce l'identità
12/12/2018: OiRA: una nuova infografica per gli acconciatori
Prova lo strumento OiRA destinato al settore degli acconciatori a livello nazionale
11/12/2018: Albo Nazionale Gestori Ambientali: chiarimenti
Nomina del Responsabile Tecnico per la categoria 10: i chiarimenti della circolare n.152 del 07/12/2018
10/12/2018: Prevenzione del rischio occupazionale da radiazione solare
Un convegno gratuito a Modena il 19 dicembre
07/12/2018: Gdpr e imprese extra Ue
Avviate a consultazione le Linee guida approvate dai Garanti Europei sull’ambito di applicazione
49 50 51 52 53 54 55 56 57 58 59