TIZIANO TESSARO
www.tizianotessaro.it
Tiziano Tessaro
IL DELICATO RAPPORTO TRA
PUBBLICITA’ DEI DATI E
RISERVATEZZA
Prima di iniziare nell’analisi ….
…due considerazioni
preliminari e una
considerazione di
sintesi …
PRIMA CONSIDERAZIONE
PRELIMINARE
Prima considerazione
Indubbiamente il tema del rapporto tra
pubblicità e riservatezza è uscito dagli
spazi angusti che gli erano stati
attribuiti all’inizio ,all’introduzione
cioè della legge 675/1996.
A questo ha senz’altro contribuito un
diverso clima culturale maturato negli
anni successivi
Prima considerazione
È USCITA DAL QUEL
CLIMA DA STREGONI E
DA INIZIATI ,PER
DIVENTARE UN
PATRIMONIO COMUNE
,CHE FONDA UN NUOVO
DIRITTO DI LIBERTA ‘:IL
DIRITTO ALLA
RISERVATEZZA
GLI ANNI 90
Agli
inizi degli
anni ‘90 la parola
d’ordine era
trasparenza
…e che testualmente dalla legge viene posta a base del
diritto di accesso previsto dalla legge 241…
… ovvero la Pubblica Amministrazione
come Casa di Vetro …
Una diversa parola d’ordine:
sicurezza
Solo successivamente ci si è resi
conto che di troppa trasparenza si
puo’ morire
La necessita di avere adeguate misure
che bilancino la pubblicita’ dei dati ,è
dettata in fondo da esigenze che
attengono alla necessita’ di una
maggiore sicurezza e in definitiva alla
tutela della liberta’ individuale ,con
riferimento al massiccio avvento delle
nuove tecnologie informatiche
Una politica di sicurezza come sfondo al
mutato rapporto tra pubblicita e riservatezza
Opportunità
di sviluppo
Definizione di Politica di
sicurezza
“La politica di sicurezza è un insieme
formale di regole alle quali, le
persone a cui è dato l’accesso alla
tecnologia ed alle informazioni di
un’organizzazione, devono attenersi.
”
SECONDA CONSIDERAZIONE
PRELIMINARE
Seconda considerazione
Il tema del rapporto tra pubblicita e
riservatezza ,tra accesso e privacy
assume diverse colorazioni e diverse
implicazioni,tutte di estrema attualita’
Esso lascia spazio a numerose
preoccupazioni , certamente non
presenti nella societa di appena 20 anni
fa
Il confine tra autorita’ e liberta’
individuale
Vi è la necessità di dare
soluzione a problemi delicati
di tutela del cittadino
,lasciando tuttavia spazio a
forme di controllo
sull’operato di questo da
parte dell’autorità
…solo se non saremo
implacabilmente inseguiti
dalla registrazione di ogni
traccia che
lasciamo…potrà nascere
la libertà di uomini e
donne nel millennio a
venire…
Stefano Rodotà
Relazione annuale al
Parlamento luglio 2007
"In Italia c'e' una emergenza nella
protezione dei dati che ha assunto una
dimensione pari ad altre nostre emergenze
nazionali, quali quella ambientale, quella
energetica, quella infrastrutturale, che tanto
negativamente incidono anche
sull'immagine del Paese".
Bisogna evitare "che si sviluppi una
sindrome 'bulimica' per la raccolta e
l'archiviazione dei dati" personali, che
trasformi "anche l'Unione europea in un
universo di controllati e di spiati".
I problemi della societa dell’immagine
e delle nuove tecnologie
Sono in fondo problemi che
emergono dalla mutata
conformazione della societa
,che è diventata una societa
dell’immagine e delle nuove
tecnologie
I diritti di quarta generazione
Ecco quindi l’emersione di quei
diritti di quarta generazione ,in cui
cioè vengono rilievi bisogni e
aspirazioni dell’individuo diversi
dalla semplice esigenza
dell’uguaglianza formale o del
diritto sociale alla pensione o alla
salute
Il diritto ad essere
lasciato solo …
Il caso Vallettopoli
Il caso Peppermint
vicenda italiana della casa
discografica Peppermint relativa
alla causa intentata a circa 4000
utenti che hanno scaricato
"illegalmente" tramite Shareaza
un brano musicale di un loro
artista
Il caso Peppermint
la Peppermint,
Peppermint, casa discografica tedesca, era riuscita all'inizio del 2007 ad
ottenere, attraverso un'ingiunzione
un'ingiunzione del tribunale di Roma, gli indirizzi IP - che
nella rete equivalgono agli indirizzi di casa - dei clienti di vari Provider italiani,
che avevano utilizzato gli accessi della rete e sistemi P2P per scaricare file
audio sui quali la casa tedesca rivendicava il copyright.
Ad ognuno dei 3636 soggetti, i legali tedeschi della Peppermint inviavano una
lettera raccomandata, con la richiesta di cessare immediatamente l'utilizzo del
P2P riguardo i loro file, ma anche invitandoli ad una transazione
transazione pecunaria,
pecunaria, e
minacciando azioni legali nel caso in cui le persone non avessero
avessero aderito
all'accordo, indipendentemente dal tipo di file audio o dall'uso fatto dello
stesso.
Contro la Peppermint,
Peppermint, soprattutto per la tutela del diritto alla privacy, si sono
schierate diverse associazioni di consumatori e privati, ottenendo una vittoria
iniziale che si riteneva avesse posto un freno all'intera questione.
questione.
Non solo gli avvocati della Peppermint sono andati avanti con la loro azione
legale davanti al tribunale di Roma, ottenendo altri provvedimenti
provvedimenti in loro
favore e costringendo un noto Provider italiano all'impegno di consegnare
consegnare gli
indirizzi IP dei suoi utenti
La ricerca ubiquitaria di
dati su Internet
CONSIDERAZIONI DI
SINTESI
Il rapporto tra pubblicità e
riservatezza
… In estrema sintesi e nel
concreto il rapporto tra
pubblicita’ e riservatezza
puo’ avere implicazioni
A)documentali
A)documentali e
B) informatiche
IMPLICAZIONI DEL RAPPORTO TRA
PUBBLICITA E RISERVATEZZA
ACCESSO AI DOCUMENTI
DOCUMENTI
AMMINISTRATIVI
LIMITI DERIVANTI DAL SEGRETO
BILANCIAMENTO TRA
ACCESSO E PRIVACY
TENUTA SITO WEB
PROFILI
INFORMATICI
(NELL’ENTE O AZIENDA)
MISURE SICUREZZA E DPS
POSTA ELETTRONICA
A)Il rapporto tra pubblicità e
riservatezza nei documenti
amministrativi
Casistica dei DATI
(art.24 comma 7)
DATI COMUNI
DATI SENSIBILI E GIUDIZIARI
DATI SUPERSENSIBILI
Rapporto tra accesso e riservatezza
• Nel valutare le esigenze di
trasparenza e riservatezza occorre
fare riferimento a un bilanciamento
• Differenziato per ognuna delle tre
categorie di dati
Il controlimite della tutela del
diritto di difesa
• Art.24 c.7:
(art.17 L.15/05)
comma 7:
prevalenza del
diritto di accesso per la cura e
la
difesa
degli
interessi
giuridici del richiedente.
Obbligo di garantire l’accesso prioritariamente per curare o
difendere gli interessi giuridici del richiedente:
dati sensibili: accesso consentito nei
indispensabili” (cfr. art. 59 D.Lgs. N.196/03);
limiti
“strettamente
per particolari dati (salute e vita sessuale): richiamo espresso alle
procedure previste dall’art. 60 del D.Lgs. 196/03.
Dott. Tiziano TESSARO
B)Il rapporto tra pubblicità e
riservatezza nel trattamento
dei dati informatici
La decisione del Garante della privacy n. 17 del
19 aprile 2007 Linee guida in materia di
trattamento di dati personali per finalità di
pubblicazione e diffusione di atti e documenti di
enti locali fa il punto sul delicato tema del
rapporto tra:
obblighi
di
divulgazion
e
garanzie
di
riservatez
za
L’AUTORITA’ FISSA LE
REGOLE AFFINCHE’
VENGA GARANTITA LA
RISERVATEZZA DEI
CITTADINI E LA
TRASPARENZA DELLA
PUBBLICA
AMMINISTRAZIONE
NELLA DIFFUSIONE SUL
WEB DEI DATI
INDIVIDUALI
Dott. Tiziano TESSARO
la deliberazione definisce principi e limiti che gli
enti locali sono tenuti a rispettare quando, in
particolare, pubblicano e diffondono i dati
personali contenuti in atti e deliberazioni dai
quali
possono anche emergere delicate
informazioni
Dott. Tiziano TESSARO
Il principio affermato
: temporaneità e
selezionabilita’ dei
dati diffondibili dal
sito web
LA DIFFUSIONE DI DATI PERSONALI
SU INTERNET TRAMITE PAGINA WEB
La diffusione in Internet di dati personali pone specifiche
valutazioni in rapporto ai diritti degli interessati. I dati così
messi a disposizione di un numero indefinito di persone
sono consultabili da molteplici luoghi e in qualsiasi
momento.
Il loro "carattere ubiquitario" è valorizzato dal crescente
accesso ad Internet. Attraverso i motori interni ed esterni
di ricerca può essere ricostruito unitariamente un numero
ingente di dati riferiti a soggetti individuati, più o meno
aggiornati e di natura differente.
Dott. Tiziano TESSARO
Tuttavia, si sottolinea come decorsi determinati
periodi di tempo, la diffusione tramite siti web di
tali
dati
può
comportare
un
sacrificio
sproporzionato dei diritti degli interessati specie se
si tratta di provvedimenti risalenti nel tempo e che
hanno raggiunto le loro finalità.
LA DIFFUSIONE DI DATI PERSONALI
SU INTERNET TRAMITE PAGINA WEB
Decorsi determinati periodi di tempo, la diffusione tramite
siti web di tali dati può comportare un sacrificio
sproporzionato dei diritti degli interessati specie se si
tratta di provvedimenti risalenti nel tempo e che hanno
raggiunto le loro finalità.
L'ente locale, oltre ad assicurare l'esattezza,
l'aggiornamento e la pertinenza e non eccedenza dei
dati, deve garantire il rispetto del diritto all'oblìo
dell'interessato una volta perseguite le finalità poste alla
base del trattamento (art. 11, comma 1, lett. c), d) ed e),
del Codice).
LA DIFFUSIONE DI DATI PERSONALI
SU INTERNET TRAMITE PAGINA WEB
Decorsi tali periodi, determinati documenti o sezioni del
sito dovrebbero rimanere in rete, ma essere consultabili
solo a partire dal sito stesso.
Dott. Tiziano TESSARO
Nelle linee guida il Garante afferma innanzitutto
che, prima di pubblicare gli atti, renderli accessibili
a terzi o metterli in rete, l'ente locale deve valutare
se le finalità di trasparenza possano essere
perseguite senza divulgare dati personali o
attraverso modalità che permettano di identificare
gli interessati solo se necessario. Negli atti poi
devono comparire solo dati pertinenti e
non
eccedenti rispetto alle finalità che l'ente
intende raggiungere. I dati sensibili e giudiziari
possono essere
diffusi solo se realmente
indispensabili e se l'ente abbia adottato il
regolamento previsto dal Codice sull'uso di questi
dati. É sempre vietato diffondere informazioni sulla
salute.
Dott. Tiziano TESSARO
L'impiego delle nuove tecnologie impone all'ente
locale sia di assicurare sempre l'esattezza,
l'aggiornamento e la pertinenza dei dati pubblicati
in rete, sia di garantire il diritto all'oblio delle
persone interessate: ad esempio, trascorso un
certo periodo dalla pubblicazione, è opportuno
spostare i nominativi in una parte del sito dove non
siano più rintracciabili dai motori di ricerca esterni.
Dott. Tiziano TESSARO
Il suggerimento fornito dal Garante è quello di
rispettare la riservatezza attraverso tutta una serie
di accorgimenti che mirano a tutelare la
riservatezza utilizzando accorgimenti a cio’
finalizzati ,ma che ovviamente impediscono una
divulgazione totale e una pubblicita’ indiscriminata.
L’adozione di misure di
sicurezza e il dps
La sicurezza
La sicurezza non è un problema solo
tecnologico …
… e non si risolve solo comperando
dispositivi
di protezione.
Riguarda tutte le
informazioni su
qualunque supporto…
Le norme di sicurezza servono a difendersi dalle
debolezze delle reti e dagli attacchi al sistema
Internet
Vu
att lner
acc ab
hi ilità
est
ern da
i
Vulnerabilità
delle linee di
comunicazione
Vulnerabilità
da attacchi
interni
La sicurezza e’ un
sistema integrato
Telecamera
Serratura
Reparto Sicurezza
Card Key
Guardia
Riferimenti normativi
Normativa sulla
privacy (D. Lsg. 30.06.2003 n.
196) entrata in vigore l’1 gennaio
2004.
Art. 2050 Cod. Civ.
Responsabilità per danni derivanti
dallo svolgimento di attività
pericolose.
Uso della posta elettronica
Linee guida per l’utilizzo
di internet …
Provvedimento del Garante privacy dell’01 marzo 2007
Il provvedimento raccomanda l'adozione da parte delle aziende di un disciplinare
interno, definito coinvolgendo anche le rappresentanze sindacali,
sindacali, nel quale
siano chiaramente indicate le regole per l'uso di Internet e della
della posta
elettronica.
Il datore di lavoro è inoltre chiamato ad adottare ogni misura in
in grado di
prevenire il rischio di utilizzi impropri, così da ridurre controlli successivi sui
lavoratori. Per quanto riguarda Internet è opportuno ad esempio:
individuare preventivamente i siti considerati correlati o meno con la
prestazione lavorativa;
utilizzare filtri che prevengano determinate operazioni, quali l'accesso
l'accesso a siti
inseriti in una sorta di black list o il download di file musicali o multimediali.
… obblighi per l’uso della
posta elettronica
Provvedimento del Garante privacy dell’01 marzo 2007
Per quanto riguarda la posta elettronica, è opportuno che l'azienda:
renda disponibili anche indirizzi condivisi tra più
lavoratori ([email protected]; [email protected]; [email protected]),
rendendo così chiara la natura non privata della corrispondenza;
valuti la possibilità di attribuire al lavoratore un altro indirizzo (oltre
quello di lavoro), destinato ad un uso personale;
preveda, in caso di assenza del lavoratore, messaggi di risposta
automatica con le coordinate di altri lavoratori cui rivolgersi;
metta in grado il dipendente di delegare un altro lavoratore
(fiduciario) a verificare il contenuto dei messaggi a lui indirizzati e a
inoltrare al titolare quelli ritenuti rilevanti per l'ufficio, ciò in caso di
assenza prolungata o non prevista del lavoratore interessato e di
improrogabili necessità legate all'attività lavorativa.
