25/01/2018: La cultura necessaria a proteggere i dati personali
Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
La capacità di proteggere i dati personali deve rappresentare per le imprese non tanto e non solo un obbligo giuridico quanto, piuttosto, un requisito preferenziale, un asset competitivo. Questa prospettiva, che viene già oggi favorita dalla crescente domanda sociale di cittadini sempre più consapevoli del valore dei propri dati, sarà resa ancora più determinante dalla capacità performativa del Regolamento europeo 2016/679.
Il Regolamento nasce con l'obiettivo dichiarato di sviluppare uno spazio di libertà, sicurezza e giustizia, ma anche di realizzare un "clima di fiducia per lo sviluppo dell'economia digitale in tutto il mercato interno", promuovendo "la certezza giuridica e operativa tanto per le persone fisiche quanto per gli operatori economici e le autorità pubbliche". Questo stretto rapporto è, del resto, il riflesso della centralità della protezione dei dati nell'economia e nella società digitale, nelle quali si sono aperte sfide sempre nuove per la sicurezza dei dati, sia per le imprese sia per le Pubbliche amministrazioni.
Secondo uno studio presentato nelle scorse settimane da Accenture, l'Italia è tra i dieci Paesi al mondo più colpiti dai crimini informatici: nell'ultimo anno, i costi del cybercrime sono cresciuti del 23% rispetto all'anno precedente. Le aziende dei settori finanziario e dell'energia sono le più colpite. Per queste ragioni, la sicurezza dell'ecosistema digitale costituisce un obiettivo strategico del nostro Paese e la protezione dei dati e dei sistemi ne rappresenta il presupposto principale, il primo e più efficace strumento di contrasto di tali forme di criminalità.
L'intera trama normativa del nuovo Regolamento è improntata all'obiettivo di adeguamento all'evoluzione tecnologica. Si pensi alle caratteristiche sconvolgenti dei big data, dell'Internet of things e dell'intelligenza artificiale, che indeboliscono l'efficacia di strumenti tradizionali – quali ad esempio il consenso informato – su cui ha sinora ruotato la disciplina. È dunque indispensabile, come richiesto dal Regolamento, che venga anticipata la soglia della tutela alla fase della progettazione dei sistemi (secondo i criteri di privacy by design e privacy by default) nel rispetto dei principi di precauzione e prevenzione.
Un'importanza fondamentale assume con la nuova disciplina la prevenzione del rischio mediante la responsabilizzazione del titolare (il principio di accountability), l'introduzione di istituti nuovi come la "valutazione d'impatto" per trattamenti di dati che presentino rischi elevati per i diritti e le libertà delle persone, il rafforzamento dei diritti degli interessati e delle misure di tutela e sanzionatorie. In questo senso, la responsabilizzazione delle imprese e della Pa promossa dal Regolamento determinerà un processo di introiezione della disciplina utile, più di ogni altra misura, a prevenire le violazioni e a garantire la tutela dei diritti dei cittadini.
Un'essenziale innovazione è costituita dalla figura del responsabile della protezione dati (Rpd), che assolve anche una funzione preventiva, nella misura in cui orienta l'organizzazione aziendale verso modelli virtuosi dal punto di vista della protezione dati, sensibilizzando e formando il personale, sorvegliando sullo svolgimento della valutazione d'impatto e cooperando con l'autorità. Considerata la rilevanza assunta da tale figura per una corretta attuazione del Regolamento, il garante ne ha consigliato la designazione anche al di fuori dei casi di obbligatorietà (Pubbliche amministrazioni e titolari che svolgano trattamenti di dati sensibili su larga scala o inerenti il controllo sistematico degli interessati). Ma il Regolamento punta anche a semplificare il quadro giuridico e a razionalizzare gli oneri amministrativi, obiettivo perseguito con la riduzione di questi ultimi (è abolito, ad esempio, l'istituto della notificazione all'Autorità di protezione dati), con un risparmio, per le imprese, stimato nella misura di 130 milioni di euro annui.
Il nuovo quadro giuridico europeo in materia di protezione dati rappresenta dunque un grande passo avanti nella direzione di un governo equilibrato delle innovazioni tecnologiche che hanno profondamente modificato la nostra società. Ma ciò che, più di ogni altra misura, garantirà l'effettività dei diritti sanciti sarà la diffusione di quella "cultura della privacy" necessaria per promuovere, a un tempo, sviluppo economico e libertà, efficienza amministrativa e dignità della persona.
Antonello Soro
Presidente del Garante per la protezione dei dati personali
Fonte: garanteprivacy
20/12/2016: Mappatura delle postazioni di lavoro per una gestione migliore della forza lavoro
Il caso PSA Peugeot Citroën i Francia.
19/12/2016: Albo Nazionale Gestori Ambientali: requisiti per iscrizione consorzi nelle categorie 9 e 10
Circolare Comitato Nazionale Albo Gestori Ambientali prot.n.1201 del 12/12/2016
16/12/2016: Invecchiamento della forza lavoro in Europa: sfide in fatti e cifre
Una gestione efficace dell’invecchiamento nell’ambiente di lavoro è di fondamentale importanza per garantire condizioni di sicurezza e salute nel corso della vita lavorativa.
14/12/2016: Sostanze chimiche - ambiente e salute
Disponibili i bollettini di informazione “Sostanze chimiche - ambiente e salute”, relativi all'anno 2016.
13/12/2016: Valori di assorbimento del campo elettromagnetico da parte degli edifici
12/12/2016: Salute in Italia e livelli di tutela
Approfondimenti dalle indagini ISTAT sulla salute.
07/12/2016: Invecchiamento dei lavoratori, la ricerca e la progettazione al servizio della salute e sicurezza sul lavoro
L’obiettivo della convenzione è portare un contributo fattivo al tema della conoscenza e della consapevolezza dei rischi legati all’innalzamento dell’età della popolazione occupata in termini di sicurezza e salute nei luoghi di lavoro
06/12/2016: Campagna bando Isi agricoltura 2016
Campagna promo-informativa sui finanziamenti alle micro e piccole imprese agricole, nelle forme di imprese individuali, di società agricole e di cooperative
06/12/2016: La verifica dei limiti di esposizione ai campi elettromagnetici
Divulgato dall’ARPAT Toscana un documento sul rischio dei campi elettromagnetici prodotti da radio/TV e telefonia mobile.
05/12/2016: La Corte di Cassazione si esprime sul reato ambientale
Il primo caso che riguarda il delitto di inquinamento ambientale
02/12/2016: Verso un Testo Unico in materia di amianto
Il disegno di legge promosso dalla Commissione parlamentare d’inchiesta sul fenomeno degli infortuni e delle malattie professionali.
02/12/2016: Due strumenti per migliorare la sicurezza uomo/macchina
Workshop gratuito a Modena: “Stato dell’arte e normativa: due strumenti per migliorare la sicurezza uomo/macchina”,
01/12/2016: Defibrillatori, nota esplicativa del Ministero della Salute
Disposizioni in ordine alla dotazione e all'impiego, da parte delle società sportive dilattentistiche, dei defibrillatori semiautomatici.
30/11/2016: Informazione e giustizia per la sicurezza dei lavoratori.
Premiato il giornalismo d'inchiesta a Taranta Peligna.
29/11/2016: Firenze, al via il Forum Risk management in sanità
Dal 29 novembre al 2 dicembre 2016: centralità del fattore umano e innovazione, per garantire qualità e sicurezza delle cure.
29/11/2016: Disaster Manager: professionista della protezione civile
Pubblicata la norma nazionale UNI 11656 Disaster Manager
28/11/2016: Report sulle malattie professionali Lombardia: i posti di lavoro più a rischio
I settori più a rischio rimangono edilizia e industria.
25/11/2016: La global supply chain security
Conflict diamonds ed altro. Di Adalberto Biasiotti.
24/11/2016: Chiarimenti sul controllo a distanza dei lavoratori
La circolare del Ministero del Lavoro
23/11/2016: Giornata Nazionale della Sicurezza nelle Scuole
Promozione della salute e sicurezza nelle istituzioni scolastiche
73 74 75 76 77 78 79 80 81 82 83