Please assign a menu to the primary menu location under menu

Archivi

ATTUALITÀ

Conosciamo l’Associazione Protezione Diritti e Libertà Privacy

L’Associazione Protezione Diritti e Libertà Privacy rappresenta una delle associazioni più impegnate nella tutela dei diritti, delle libertà afferenti la protezione dati dei cittadini.   Abbiamo incontrato il presidente della Associazione, Gloria Maria Paci,  fondatrice dello studio Paci  (nella foto insieme al vice presidente della associazione, Luca Di Leo e socio dello studio Paci) per  parlarci dell’Associazione?

 “L’ Associazione Protezione Diritti e Libertà Privacy- ci dice Gloria Maria Paci- nasce nel settembre del 2019 per volontà di alcuni professionisti del settore che credono “Nel diritto di avere diritti”, citando il celebre volume del Prof. Stefano Rodotà, che ricordiamo essere non solo il primo Presidente alla guida del Garante per la protezione dei dati ma anche colui che ha posto sempre al centro la dignità dell’uomo, unico detentore di un patrimonio di diritti che l’avvento delle nuove tecnologie rischia di annullare dalle logiche di mercato. L’Associazione Protezione Diritti e Libertà Privacy è finalizzata all’aggregazione di quanti siano interessati alla salvaguardia dei diritti e delle libertà personali nell’ambito della protezione dei dati personali. L’Associazione promuove attività di informazione, assistenza, studio, aggiornamento e perfezionamento culturale dei propri associati, professionisti della materia ma anche cittadini interessati a valorizzare e proteggere un patrimonio unico e personale: i propri dati  e più in generale la propria riservatezza. Sono Presidente dell’Associazione fin dalla sua costituzione, un ruolo che ricopro con piacere ed onore cercando di utilizzare al meglio le competenze acquisite visto che dal 1999 svolgo l’attività di consulente in materia di privacy e dal 2018, con l’entrata in vigore del Regolamento Europeo 2016/679 (General Data Protection Regolation) di Responsabile per la protezione dei dati personali (Data Protection Officer). Ritengo che si debba far conoscere alle persone tanto il valore dei loro dati quanto gli scenari, non solo futuristici in cui ci troviamo. Ormai, viviamo connessi ed utilizziamo i servizi fomiti dal digitale a casa come fuori casa sebbene i dati più recenti mostrino una flessione rispetto al periodo del distanziamento sociale imposto dalla pandemia. Comune sia, la trasformazione digitale a cui sta lavorando dovrà necessariamente tener presente la“protezione dei dati”. Penso infatti che una transizione digitale che non si accompagna a un rispetto dei dati, specialmente quelli più particolari, parta già minata dalle fondamenta perché una società che si definisca democratica deve garantire la protezione dei diritti e delle libertà delle persone”.

  1. Rispetto alla protezione dei dati, quali sono gli scenari del prossimo futuro e quali i progetti di prossima realizzazione?

“Vorrei sottolineare innanzitutto che il diritto alla protezione dei dati personali è un diritto fondamentale dell’individuo ai sensi della Carta dei diritti fondamentali dell’Unione europea (art. 8). Oggi è tutelato in particolare dal Regolamento (UE) 2016/679  che, fra le altre cose, ha ampliato i diritti riconosciuti all’interessato, vale a dire ad ogni soggetto ai cui i dati si riferiscono, rendendoli maggiormente incisivi in una realtà permeata sempre più dal ricorso alle nuove tecnologie e all’utilizzo della rete. Il 25 maggio u.s. il Regolamento Europeo 2016/679  ha compiuto il quarto anno di piena applicazione in tutti i Paesi dell’Unione Europea. La nuova normativa UE nei fatti ha dato il via ad una nuova svolta a tutto ciò che fino ad allora riguardava il mondo della privacy, o più propriamente la protezione dei dati personali.

Superato l’iniziale timore in particolare da parte del settore pubblico e privato, che prevedevano di dover affrontare una serie di complessi ed inutili e costosi adempimenti introdotti dalla nuova normativa europea, timore rivelatosi infondato visto che tutti hanno beneficiato del nuovo obbligo normativo che ha introdotto l’implementazione  di  procedure e modelli organizzativi, ora c’è una maggiore sensibilizzazione alla materia in virtù anche dei cambiamenti epocali in cui ci troviamo. La privacy, grazie anche all’attività dell’Autorità garante per la protezione dei dati personali,  piano piano sta diventando parte della coscienza collettiva. Ci aspettano grandi sfide, non solo a livello europeo ma anche mondiale per l’ascesa e lo sviluppo delle nuove  tecnologie”.

 Continua la Paci: ” A proposito di Europa, ad oggi, sebbene non sembri destare troppe preoccupazioni, non è ancora stato formalizzato il nuovo accordo per il trasferimento dei dati verso gli Stati Uniti. Nei mesi scorsi l’accordo era stato annunciato da Biden a Bruxelles per favorire ed accrescere l’innovazione e supportare le imprese favorendone lo sviluppo. Una annuncio accolto con grande favore dalla presidente della Commissione europea Ursula von der Leyen, perché avrebbe salvaguardato anche privacy e libertà civili dei cittadini. Sebbene ci siano grandi interessi in gioco, quali la possibilità per i cittadini europei di chiedere risarcimenti a una corte indipendente, ad oggi non c’è stato alcun accordo e questo è un problema serio non solo per il nostro Paese.  E proprio l’assenza di un accordo per il trasferimento dati verso gli Stati Uniti di recente l’Autorità Garante ha intrapreso  un  provvedimento imponendo ad un sito di smettere di usare Google Analytics, e soluzioni analoghe,  perché trasferisce negli Stati Uniti i dati degli utenti senza garanzie. Una decisione che ha ingenerato grandi timori perché milioni di organizzazioni avranno tempo fino a fine settembre per adeguare i propri siti omettendo l’uso di  Google Analytics. Il tutto per evitare verifiche, blocchi sull’utilizzo e quant’altro. Essendo trattamenti illeciti di dati  l’auspicio è che da qui a fine mese possano intervenire meccanismi di regolazione “.

Nel raggiungimento dei propri fini statutari, l’Associazione sta portando avanti diversi progetti. Sul nostro sito www.associazionedirittiprivacy.it sono pubblicati i seminari formativi di prossima realizzazione a cui tutti possono iscriversi gratuitamente. Per essere sempre aggiornata/o sugli eventi dedicati alla protezione ed alla sicurezza dei dati personali realizzati da associazioni, enti, università ecc. abbiamo creato il  portale www.eventiprivacy.it Una vetrina, con accesso gratuito, sia per chi desidera promuovere i propri eventi sia per chi è interessato a parteciparvi. Ci piacerebbe replicare la “Privacy on the road”, la prima festa dedicata alla protezione dei dati personali https://www.associazionedirittiprivacy.it/privacy-on-the-road-seconda-edizione/  in altri città e stiamo cercando delle amministrazioni disponibili a collaborare ed ospitare la manifestazione. Per chi pensa  che sicurezza e protezione dei dati personali non hanno nulla a che vedere con lo sport e la forma fisica lo invito a visitare il link sul nostro sito. Provare per credere. https://www.associazionedirittiprivacy.it/con-la-rete-e-la-privacy-amica-insieme-a-far-fatica/  Giornalismo e protezione dei dati personali è un binomio possibile? Per noi sì …https://www.associazionedirittiprivacy.it/la-privacy-fa-notizia/. Tanti i servizi che vengono erogati a pagamento, seppur con tariffe agevolate, per garantire il sostentamento dell’Associazione. https://www.associazionedirittiprivacy.it/servizi/

Queste alcune delle attività a cui sta lavorando l’associazione

  1. Il Regolamento Europeo 2016/679 ha introdotto precisi adempimenti e principi da rispettare pena l’applicazione di pesanti sanzioni. Vi risultano esserci disapplicazioni eclatanti?

L’Autorità Garante, in collaborazione con il Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza hanno il compito di applicare le sanzioni, tra l’altro molto elevate (vanno da 10 a 20 milioni di euro) in caso di mancato rispetto delle regole previste dal GDPR da parte dei titolari del trattamento, vale a dire aziende private, enti pubblici e più in generale da coloro che trattano dati relativi a persone fisiche per lo svolgimento di un’attività. Ad oggi sono state applicate tante sanzioni in particolare a grandi multinazionali ma anche Comuni, ospedali, multinazionali ma anche aziende di medie dimensioni. Per avere un’idea, lo scorso anno il Garante ha riscosso € 13.465. 148 derivanti dalle sanzioni comminate. Al di là dell’applicazione di sanzioni economiche, che comunque non sono un aspetto da sottovalutare, ritengo che si debba riflettere su come la mancata adozione di precisi precetti  possa comportare danni fisici, materiali o immateriali alle persone difficilmente quantificabili in termini economici. Mi riferisco ad esempio perdita del controllo dei dati personali, la limitazione di diritti, discriminazione, furto o usurpazione d’identità, perdite finanziarie, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo alla persona fisica interessata. Ritengo sia importante interrogarsi su questi aspetti fondamentali per garantire un diritto costituzionalmente riconosciuto e salvaguardare la libertà e la dignità delle persone.

  1. E’ sempre più evidente che i cittadini abbiano poca consapevolezza sia sull’uso delle tecnologie sia sul valore dei loro dati. Quali sono i pericoli reali in cui si può incorrere?

I danni derivanti dal mancato rispetto della normativa abbiamo visto essere materiali, immateriali fisici ecc.  In concreto vediamo cosa potrebbe accadere. Pensiamo agli strumenti volti ad agevolare lo sviluppo di servizi sanitari digitali offerti ai cittadini ed alla possibilità che informazioni di carattere così particolare  (dati personali attinenti alla salute fisica o mentale di una persona, comprese le prestazione di servizi di assistenza sanitaria ricevuti, trattamenti farmacologici, patologie recenti e pregresse ecc), venissero trafugati da persone senza scrupoli per trarne profitti economici con la vendita nel mercato illegale del dark web. Milioni e milioni di nostre informazioni molto appetibili potrebbero così essere acquistate a nostra insaputa per chissà quali fini. Nel dark web sono infatti disponibili i dati personali rubati dai siti hackerati: Nomi e cognomi, indirizzi email, password criptate, geolocalizzazione degli utenti, credenziali di accesso ai social, dati relativi a conti bancari, carte di credito e così via. Questi sono i rischi in cui ognuno di noi può incorrere. Perdere la riservatezza dei propri dati. Ecco allora che diventa davvero importante, e non solo per aziende, enti pubblici ma anche per ogni persona adottare delle misure di sicurezza adeguate per proteggere i propri dati, quali pin e password sicure, adozione di software antivirus, back up regolare cc. Come dice sempre l’Autority romana, ogni persona è il miglior garante dei propri dati. In conclusione penso che nonostante ci sia ancora molto lavoro da fare, il GDPR ha accelerato l’adozione di regole fondamentali per il mondo digitalizzato del domani.

Rispondi