Scarica PRIVACY E ELEMENTI DEL GDPR e più Schemi e mappe concettuali in PDF di Diritto solo su Docsity!
INFORMATICA GIURIDICA
ISTITUTO DELLA PRIVACY
=
fondato alla fine del '800 giuristi Warren Brandais = Articolo rivista RIGHT TO PRIVACY esepressione AS AGAINST THE WORD DIVENTA DIRITTO FONDAMENTALE PROTEZIONE INDIVIDUI PRIVATI ANCHE NEI CONFRONTI DI SOGG. PUBBLICI SPINTA STORICA x formulazione + organica= diffusione immagini private ISTITUTO EVOLVE NEL TEMPO = società e tecnologia + modalità di intrusione
indisturbati dalle intrusioni e interferenze di soggetti^ definizione di privacy^ = il diritto di essere lasciati pubblici e privati nella nostra sfera della vita privata CONCETTO PRIVACY prospettiva americana
PRIVACY FISICA interferenze fisiche PRIVACY DECISIONALE = intrusioni e = dimensione spirituale e immateriale INFORMATIONAL PRIVACY = interferenze flusso informativi PRIVACY MENTALE cognitivi = processi
CONCETTO PRIVACY prosettiva europea
diritto della personalità = sfera riservatezza art. 12 1948 dichiarazione dei no interferenze no lesioni onore e rispetto^ diritti dell' uomo
diritto alla privacy distinte ma hanno punti di confluenza e protezione dei dati sono 2 cose
DATA PROTECTION VS PRIVACY
CONFLUENZA TRA I DUE DIRITTI
CONNESSI AD UNA RETE con la tecnologia .... aumento dell rischio di = istituto che evolve intrusione non solo + fisico ma anche virtuale
ambito di applicazione esclusivo al trattamento dei dati personali quando i miei dati personali iniziano a circolare sono protetto = si affievolisce il diritto alla privacy e si afferma quello della potection data trova fondamento nel concetto di trasparenza intesa non come trasparenza della vita privata ma trasparenza nel sapere cosa fanno gli atrli quando raccolgono e trattano i miei dati personali
si applica a tutta la sfera della nostra vita soltanto alle informazioni privata e non fa riferimento presenta un grado di opacità = nel senso che noi cerchiamo di nascondere a soggetti altrui aspetti della nostra vita privata
CARTA DI NIZZA DEL 2000 dei diritti fondamentali europea carta troviamo due articoli fondamentali per ciascun individuo in modo distinto : ARTICOLO 7 = individuo ha il diritto al rispetto della propria vitadiritto alla privacy ogni privata e famigliare, domicilio e comunicazioni personali ARTICOLO 8= dati diritto alla protezione dei
=
PROBLEMI DI REGOLAMENTAZIONE DEI DATI
protezione dei soli dati personali SUFFICIENTE + inclusione dati non personali NO problema dato diverso dall' informazione macchina processa dato in modo sintattico economia dell' info= diventata economia basata sui dati attenzione non dato privo di contenuto semantico + sulle informazioni ma sul
il regolatore europeo
uomo attribuisce al dato un valore semantico assume un significato = diventa informazione
si basava su un approccio consensualistico ovvero il trattamento dei dati personali e la loro circolazione si basava su una relazione intersoggettiva tra il soggetto titolare del trattamento e il soggetto titolare dei dati, una relazione basata sull' acquisizione di dati sulla base di un consenso, di un informativa caratterizzata da un principio di lealtà INFORMAZIONE E SULLA BASE DI UNA CIRCOLAZIONE SISTEMICA^ INADEGUATO CON LA NASCITA DI COMPLESSA SOCIETA DELL' DEI DATI INOLTRE NATURA DINAMICA INCONSAPEVOLE DA PARTE DEI SOGGETTI DEL TRATTAMENTO DEI DATI IMPORTANTE COMPRENDERE GLI APPROCCI AL TRATTAMENTO DEI DATI PERSONALI PRIMA DEL GDPR VI ERA UNA DIRETTIVA EUROPEA CHE SI OCCUPAVA DELLA PROTEZIONE DEI DATI INFOSFERA ANALOGICO E DIGITALE SI FONDONO SOCIETA = CONPENETRAZIONE DELLA REALTA INFORMATICA, ACCESSO AD INTERNET ELEMENTO INTEGRANTE DELLA QUOTIDIANITA = AMBIENTE FATTO DI INFO E DATI NECESSITA DI ASSICURARE UNA PROTEZIONENEL TRATTAMENTO DEI DATI : SI PASSA DAL L' IDEA DI NEGOZIAZIONE E QUELLA DELLA CREAZIONE DI AMBIENTI SICURI DAL PUNTO DI VISTA INFORMAZIONALE
DATI PERSONALI MA LIBERA CIRCOLAZIONE DI ESSI =COMMA 1 =^ OBIETTIVO PROTEZIONE DEL TRATTAMENTO DEI CREAZIONE DI UN COSTRASTO COMMA 2= DATI, MA TUTELA DEI DIRITTI E LIBERTA FONDAMENTALI NON SOLO PROTEZIONE NEL TRATTAMENTO DEI INERENTI ALL' INTEGRTITA FISICA DELL' INDIVIDUO COMMA 3= TUTELA IL TRATTAMENTO DEI DATI MA CHE NON LIMITA E RIPRENDE 1 CREAZIONE DI UN SISTEMA CHE IMPEDISCE CRESCITA LA LIBERA CIRCOLAZIONE = EUROPA FONTE DI
ARTICOLO 1
3 COMMA
GDPR OGGETTO E FINALITA'
NEL SUO PRIMO ARTICOLO FISSA L' OGGETTO E LE FINALITA DEL
REGOLAMENTO
PROBLEMA CICLO DI VITA DI UN DATO PROTEZIONE DI UN BENE MATERIALE = DIRITTO HA ELABORATO UNA SERIE DI NORME E DIRITTI CHE TUTELANO IL SUO CICLO DI VITA DA OGNI FORMA DI VIOLAZIONE QUANDO SI PARLA DI TRATTAMENTO DEI DATI PERSONALI E DELLA LORO RELATIVA CIRCOLAZIONE VI E UN DISALLINEAMENTO TRA I DIRITTI OIN CAPO AL SOGGETTO PROPRIETARIO DEL DATO E LA LORO CIRCOLAZIONE DIFFICILE TENERE SOTTO CONTROLLO UN DATO IN RETE PER TUTTO IL SUO CICLO DI VITA
I DUE PILASTRI SU CUI SI BASA SONO L' APPROCCIO AL RISCHIO IL PRINCIPIO DI RESPONSABIILIZZAZIONE ( PRINCIPIO ACCOUNTABILITY) I PILSTRI GDPR
assicurare la correttezza del trattamento dei^ OBIETTIVO DEL REGOLATORE EUROPEO
dati e stabilire un rapporto di fiducia con gli utenti in modo che la consapevolezza del rischio nella circolazione dei propri dati non divenga un impedimento alla circolazione dei dati stessi. è necessario far percepire agli utenti che l' ambiente informazionale nel quale condividono i propri dati sia
sicuro DECISIONI SULLE MISURE TECNICHE E
ORGANIZZATIVE IN CAPO AL SOGGETTO TITOLARE DEL TRATTAMENTO DEI DATI
USO DEL TRATTAMENTO DEI DATI è possibile solo a fronte di una BASE GIURIDICA IL CONSENSO ADEMPIMENTO DI UN OBBLIGO TRATTAMENTO DEI DATI IN ESECUZIONE DI UN CONTRATTO SALVAGUARDIA INTERESSI DI VITA ESISTENZA DI UN INTERESSE PUBBLICO LEGITTIMO INTERESSE ECCEZIONI IN CUI NON SI VERIFICA L' ESISTENZA DI UNA DI QUESTE BASI GIURIDICHE
su cui si basa il regolamento è L'ACCOUNTABILITY
compilance rispetto delle norma indipendentemente dal fatto che ne = ovvero la responsabilità dal mancato derivi o meno un danno responsabilità del danno = è il caso in cui si verifica un danno e quindi risulta necessario verificare se io soggetto titolare del trattamento dei dati ha adottato le misure tecniche e organizzative necessarie alla prevenzione del danno stesso, in caso contrario sono responsabile non solo per il mancato adempimento alla prevenzione del danno ma anche per il danno che si è verificato
O tipologie di responsabilità: PRINCIPIO DI RESPONSABILIZZAZIONE genera due
ESEMPIO REGISTRO CARTACEO
IL SECONDO PILASTRO I DUE ASPETTI DELL' ACCOUNTABILITY ASPETTO FUNZIONALE adottate non devono essere un^ le misure tecniche e organizzative mero obbligo formalistico ma al contrario devono essere sempre aggiornate ed efficienti ASPETTO DI TRASPARENZA ovvero il titolare del trattamento dei dati deve essere in grado in maniera trasparente di dimostrare di aver adottato misure tecniche e organizzative efficienti
DATA SUBJECT = è il soggetto titolare del trattamento dei dati. I SOGGETTI DEL GDPR DATA CONTROLLER = è colui che decide come devono essere trattati i dati, quindi determina le finalità e i mezzi del trattamento di dati personali. DATA PROCESSOR = è colui che attraverso un contratto li vengono delegati dei compiti di responsabilità del soggetto titolare del trattamento dei dati. DATA PROTECTION OFFICE= dal regolatore e si occupa della protezione dei dati personali, inoltre ha il è una figura relativamente nuova inserita da poco compito di controllare l' operato del data subject in ambito tecnico e politico, è una figura indipendente , infatti non risponde dei DATA BREACH è una persona che ha competente (violazioni delle normative del GDPR da parte del data subject) ma soltanto della sua mancata vigilanza su questa figura. AUTORITA' DI CONTROLLO= corretto adempimento del GDPR autorità pubblica indipendente volta a cotrollare il
ARTICOLO 15 DIRITTO D' ACCESSO = il diritto di sapere quali dati vengono trattati e il ovvero modo in cui vengono conservati ARTICOLO 16 DIRITTO DI RETTIFICA= riprende il principio di esattezza e qualità, quindi è il diritto che un mio dato se inesatto venga rettificato ARTICOLO 17 DIRITTO ALLA CANCELLAZIONE= oblio, è il diritto di richiedere al soggetto detto anche diritto all' titolare del trattamento dei dati di rimuovere un dato personale che mi riguarda anche se ne ho prestato il consenso ARTICOLO 18 DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO = trattamento venga limitato e circoscritto richiesta che il
i principali diritti che derivano dal GDPR sono ARTICOLO 20 DIRITTO ALLA PORTABILITA DEI DATI=quando richiedo che i miei dati forniti sulla base del mio consenso ad un titolare del trattamento passino ad un altro titolare ARTICOLO 21 DIRITTO D' OPPOSIZIONE ARTICOLO 22 DIRITTO DI NON ESSERE SOTTOPOSTO AD UN PROCESSO AUTOMATIZZATO = soggetto possa essere profilato ed essere ovvero quando un sottoposto ad un processo decisionale che possa incidere in modo significativo sulla nostra vita
SENTENZA GOOGLE SPAIN
PRIMA DEL 2014 IN SPAGNA UNA VOLTA USCITO SI RENDE CONTO CHE OGNI VOLTA CHE RICERCA IL SUO NOME SU GOOGLE LA UN AVVOCATO VIENE CONDANNATO E SCONTA LA SUA PENA PRIMA NOTIZIA IN EVIDENZA E' UN ARTICOLO CONTENUTO IN UN GIORNALE L'AVANGUARDIA CHE RIPORTA LA SUA SENTENZA QUESTO COMPORTA CHE NESSUN CLIENTE POSSA SCEGLIERLO IMPEDENDOGLI DI TORNARE A LAVORARE L'AVVOCATO CHIEDE AL GIORNALE CHE LA NOTIZIA VENGA CANCELLATA MA ESSENDO UN GIORNALE PREVALE IN DIRITTO DI CRONACA AL MASSIMO PUO' ESSERCI UN DIRITTO DI RETTIFICA MODIFICANDO LA NOTIZIA AGGIUNGENDO CHE HA SCONTATO LA SUA PENA. SUCCESSIVAMENTE L' AVVOCATO SI RIVOLGE A GOOGLE IL QUALE NEGA LA CANCELLAZIONE DELLA NOTIZIA , RICORRE ALLA CORTE EUROPEA LA QUALE ATTRAVERSO UNA SENTENZA STORICA RICONOSCE IL DIRITTO ALL' AVVOCATO. DIRITTO ALL' OBLIO CHE DAL 2014 al 2018 veniva inteso come un mero delisting (il primo risultato non era sempre quello) e non come un vero e proprio obbligo di cancellazione
