Come previsto dai trattati internazionali dell’Unione Europea, dal prossimo 25 maggio il nuovo Regolamento sulla protezione dei dati personali sarà pienamente efficace ed operativo senza alcuna possibile aspettativa di deroghe o proroghe.

Non mancano tuttavia le incertezze per migliaia di aziende e pubbliche amministrazioni, anche perché il GDPR (acronimo di General Data Protection Regulation) rimanda per molti aspetti alle normative nazionali degli stati membri, e a tutt’oggi in Italia sussiste ancora un vecchio Codice Privacy (Dlgs 196/2003) vigente ma non allineato al Regolamento UE, mentre nel frattempo la Commissione nominata presso il Ministero della Giustizia ha potuto iniziare i lavori di adeguamento della normativa italiana solo a gennaio, approvando di recente in via preliminare lo schema di un nuovo decreto legislativo, che difficilmente però vedrà la luce in tempo per fornire i chiarimenti che le imprese avrebbero voluto prima della scadenza.
I ritardi della macchina politica non costituiranno ad ogni modo una giustificazione per gli inadempienti, e le aziende che saranno trovate fuori regola rischieranno sanzioni fino a 20 milioni di euro o fino al 4% del fatturato.

[amazon_link asins=’B079V3BFSX,B079WYBGJ2,8890341912′ template=’ProductCarousel’ store=’dmo0e-21′ marketplace=’IT’ link_id=’fa8bddd7-22c2-11e8-a67e-5163bed9a305′]

Alla luce dell’incerto contesto attuale, Federprivacy ha perciò deciso di dedicare una specifica circolare  sul tema delle questioni di diritto transitorio che accompagnano il passaggio dall’attuale Codice della Privacy al nuovo Regolamento UE 2016/679, come spiega Nicola Bernardi, presidente della principale associazione italiana di riferimento dei professionisti della protezione dei dati: “In questa delicata fase di transizione in cui permangono non poche zone grigie nell’attuazione del GDPR, nella nostra ultima circolare abbiamo messo a fuoco sei principali punti fermi che aziende pubbliche e private non possono ignorare o tralasciare, a prescindere dai prossimi sviluppi normativi nel contesto italiano. In particolare – sottolinea Bernardi – ogni titolare del trattamento deve tenere presente che i consensi raccolti anteriormente al 25 maggio 2018 saranno ancora validi solo se lo si è fatto in modo conforme al Regolamento UE, per cui potrebbe essere necessario richiederli nuovamente agli interessati, mentre questi ultimi potranno esercitare e far valere tutti i più estesi diritti che sono riconosciuti loro dal nuovo testo. Inoltre, violazioni degli obblighi di notifica dei data breach saranno sanzionabili senza necessità di recepimento in una normativa nazionale.”

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

Data Manager mette a disposizione un White Paper a download gratuito sul GDPR.

Un documento completo per affrontare in maniera esaustiva tutto ciò che c’è da sapere per essere in regola

Clicca qui per scaricarlo gratuitamente

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

La Circolare 1-2018 di Federprivacy affronta anche questioni di diritto transitorio attinenti i casi in cui non è necessario redigere la valutazione di impatto entro il 25 maggio, la disciplina contrattuale applicabile per la nomina di responsabili del trattamento, e l’applicabilità degli obblighi di nomina del data protection officer.

[amazon_link asins=’B079V3BFSX,B079WYBGJ2,8890341912′ template=’ProductCarousel’ store=’dmo0e-21′ marketplace=’IT’ link_id=’fa8bddd7-22c2-11e8-a67e-5163bed9a305′]

L'articolo GDPR cosa significa in 6 punti proviene da Data Manager Online.

Il timore è che il GDPR impedisca di svolgere alcune attività aziendali. In realtà di rado è così. IlGDPR richiede soprattutto di riflettere e documentare. Un lavoro che solo fino a un certo punto si può delegare all’avvocato (pensiamo ai costi) o al tecnico informatico.

È disponibile il primo manuale dedicato al GDPR per le piccole e medie imprese Si intitola . Cosa devono davvero fare le piccole imprese per adeguarsi al Regolamento europeo per la protezione dei dati personali (RGPD 2016/679).

Il suo autore, il giornalista e divulgatore Alberto Pattono, membro del Clusit e socio di Federprivacy ha azzerato il legalese, è partito dal punto di vista dell’imprenditore e si è concentrato su quello che davvero interessa alle PMI. Nelle sue 104 pagine contiene esempi molto chiari: modulistica, contratti-tipo, privacy policy e impact assessment, nonché una check list e un test di autovalutazione.

[amazon_textlink asin=’B079V3BFSX’ text=’GDPR. Lo stretto indispensabile per le PMI’ template=’ProductLink’ store=’dmo0e-21′ marketplace=’IT’ link_id=’ff71f509-1e08-11e8-af72-59c67cbf76f6′]

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

Data Manager mette a disposizione un White Paper a download gratuito sul GDPR.

Un documento completo per affrontare in maniera esaustiva tutto ciò che c’è da sapere per essere in regola

Clicca qui per scaricarlo gratuitamente

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

L'articolo GDPR e il primo manuale per le piccole imprese proviene da Data Manager Online.

Partita nel 2008 con appena cinquantadue pionieri della materia, nel decimo anno dalla sua costituzione Federprivacy sfiora oggi i settemila iscritti, tutti professionisti e manager d’azienda che si occupano della conformità alla normativa sulla protezione dei dati, che dal prossimo 25 maggio vedrà la piena entrata in vigore del nuovo Regolamento UE 2016/679 a cui si devono adeguare tutte le imprese e le p.a. per non rischiare sanzioni fino a 20 milioni di euro o fino al 4% del fatturato annuo.

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

Data Manager mette a disposizione un White Paper a download gratuito sul GDPR.

Un documento completo per affrontare in maniera esaustiva tutto ciò che c’è da sapere per essere in regola

Clicca qui per scaricarlo gratuitamente

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

Ed è sotto la spinta delle nuove regole varate da Bruxelles che solo nel corso del 2017 gli iscritti a Federprivacy sono passati da 5.224 a 6.725 con un aumento del 28,7% rispetto all’anno precedente, costituendo ormai una vera e propria categoria professionale interdisciplinare formata per il 38% da giuristi d’impresa e referenti aziendali, il 37% da consulenti e avvocati, il 18% da dipendenti della pubblica amministrazione, e il 7% da informatici.

Tra questi, ben 1.738 a fine dello scorso dicembre avevano intrapreso un percorso di formazione specialistico propedeutico per la certificazione di “Privacy Officer e Consulente della Privacy” rilasciata da TÜV Italia su schema proprietario e ottenuta già da 372 esperti che hanno dimostrato di possedere i requisiti richiesti: più della metà del totale delle 648 certificazioni professionali in materia di protezione dei dati, come rilevato dalle ultime statistiche dell’Osservatorio di Federprivacy, su cui il presidente Nicola Bernardi fa però una precisazione: “Quella di Privacy Officer, è una certificazione volontaria che il professionista richiede a TÜV per ottenere un riscontro oggettivo di un ente terzo sull’effettivo possesso di una serie di competenze in materia di protezione dei dati. Tale attestazione formale è un prezioso strumento di valutazione per le aziende, ma non costituisce un’abilitazione, come purtroppo molti professionisti hanno inteso anche a causa della recente pubblicazione della Norma 11697:2017 pubblicata da UNI con la pretesa di certificare il Data Protection Officer, e menzionando equivocamente in alcuni documenti che lo stesso Garante ve ne avrebbe addirittura preso parte allo sviluppo, inducendo così gli addetti ai lavori a pensare che l’Autorità ne abbia in qualche modo favorito la pubblicazione. Poiché tutto ciò contribuisce, a nostro giudizio, a creare una situazione fuorviante rispetto alle prescrizioni del Regolamento UE 2016/679, abbiamo perciò chiesto direttamente al Garante di poter chiarire la propria posizione rispetto a tale norma tecnica.”

Se quindi da una parte aumentano i professionisti che si qualificano nella privacy, e secondo le stime saranno circa 45mila gli esperti richiesti dal mercato, d’altra parte, nonostante il Garante abbia a più riprese chiarito che non esistono titoli obbligatori o abilitazioni per svolgere il ruolo di Responsabile della Protezione dei dati, persistono ancora molti dubbi e incertezze sui criteri che le aziende e le pubbliche amministrazioni devono adottare per scegliere correttamente il proprio DPO.

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

Data Manager mette a disposizione un White Paper a download gratuito sul GDPR.

Un documento completo per affrontare in maniera esaustiva tutto ciò che c’è da sapere per essere in regola

Clicca qui per scaricarlo gratuitamente

[spacer color=”8BC234″ icon=”fa-info” style=”1″]

L'articolo Privacy Officer in forte crescita, ma aumenta anche la confusione proviene da Data Manager Online.

Che il valore dei dati sia ormai paragonabile a quello del petrolio, è stato confermato dalla somma che è stata disposta a pagare ai cybercriminali una compagnia informatica di web hosting che ospita servizi online per diversi siti e aziende, la quale ha sborsato oltre un milione di dollari a seguito di un attacco ransomware sferrato con una variante del virus “Erubus” che ha coinvolto 153 server.

Dopo oltre una settimana di trattative, e con le attività paralizzate a causa dei dati presi in ostaggio dagli hacker, l’azienda sudcoreana Nayana ha infine accettato di pagare agli hacker il riscatto record in tre rate da corrispondere in bitcoin, ma con il rilascio graduale dei dati e dei server bloccati. “Nonostante le imprese siano attratte dalla trasformazione digitale e dal business dell’e-commerce, questa notizia evidenzia quanto sia ancora debole la cultura della cybersecurity e della data protection – è il commento del presidente di Federprivacy, Nicola Bernardi – Gli addetti ai lavori devono correre in fretta ai ripari, anche perchè dal 25 maggio 2018 sarà operativo il Regolamento UE sulla protezione dei dati personali, e le imprese che non saranno in grado di dimostrare di aver adottato delle misure di sicurezza adeguate rischieranno sanzioni fino a 10 milioni di euro o fino al 2% del fatturato globale annuo”.

Gli scenari attuali non sono in effetti confortanti, infatti secondo l’Osservatorio del Politecnico di Milano, anche se il 93% delle piccole e medie imprese lo scorso anno ha riservato un certo budget alla cybersecurity, il 25% si fa ancora guidare dal buon senso quando deve proteggere i propri dati, e il 35% delle pmi italiane si attivano solo dopo essere state già colpite da attacchi informatici in passato. Per aiutare gli addetti ai lavori a definire correttamene le strategie di governance da attuare per difendersi dalle minacce informatiche, è stato organizzato da AFGE il workshop “Big Data & Cybersecurity”, in programma il 5 e 6 luglio a Milano, a cui parteciperanno noti esperti della materia, tra cui il Prof. Pietro Paganini, della John Cabot University, e fondatore e Segretario generale dell’Istituto Italiano per la Privacy, l’Avv. Stefano Mele, presidente della Commissione sicurezza cibernetica del Comitato Atlantico Italiano, l’Avv. Diego Fulco, Direttore Scientifico dell’Istituto Italiano Privacy, e il Prof. Stefano Zanero, docente di computer security al Politecnico di Milano.

L'articolo Dati in ostaggio, azienda paga un milione di dollari agli hacker proviene da Data Manager Online.

Potrà sembrare incredibile, ma bastano 20 dollari e qualche ora di lavoro di una persona con conoscenze di programmazione di base per trasformare una semplice chiavetta USB in un potente strumento di “hacking” in grado di infettare le reti informatiche di un’azienda con un malware.

L’inquietante rivelazione viene dal noto sviluppatore di software antivirus Kaspersky Lab, che ha condotto un esperimento con un dispositivo Usb “fatto in casa”, che comunque non conteneva nessun software dannoso.

Poichè dopo solo mezz’ora dall’inizio del test i ricercatori sono stati in grado di identificare quasi 30 password trasferite attraverso la rete attaccata, è facile immaginare quanti dati potrebbero essere raccolti in un’intera giornata.

Dopo gli oltre 450 milioni di password e indirizzi email trafugati con il leak “Antipublic”, e l’epidemia diffusa su larga scala del ransomware “WannaCry”, che ha recentemente colpito oltre 200 mila computer per prendere in ostaggio i dati di privati e aziende, non c’è dunque tregua per le aziende che arrancano per difendersi dalle minacce informatiche.

“In Italia, purtroppo, siamo ancora molto lontani dal prendere sul serio il problema del cybercrime – spiega Stefano Mele, presidente della Commissione sicurezza cibernetica del Comitato Atlantico Italiano, che su questi temi sarà relatore al workshop di AFGE in programma il 5 e 6 luglio a Milano – Soprattutto le piccole e medie imprese non sembrano aver ancora compreso l’entità del rischio. Domina ancora la cultura della reazione al danno subìto piuttosto che quella della prevenzione. Ma non è più tempo di prendere la cosa sottogamba”.

E le criticità non riguardano solo la security dei dati, perchè anche sotto il profilo normativo le imprese italiane stentano ancora ad acquisire la necessaria consapevolezza sul nuovo Regolamento UE 2016/679 che sarà operativo dal 25 maggio 2018, come ha evidenziato una recente ricerca dell’Osservatorio di Federprivacy, da cui è emerso che il 72% delle aziende non si sono ancora dotate di un data protection officer, figura che trai compiti ha anche quello di informare e consigliare il management ed i dipendenti su come rispettare le regole quando si verificano dei “data breach”, come spiega Nicola Bernardi, presidente di Federprivacy: “Con il nuovo Regolamento UE le aziende avranno l’obbligo di notificare al Garante per la privacy ogni violazione sui dati entro 72 ore, e nei casi più gravi dovranno informare anche gli stessi interessati – spiega Bernardi – Molte imprese che sono vulnerabili sotto il profilo della sicurezza dei dati non si rendono ancora conto di come espletare tale adempimento possa esporre a forti danni reputazionali e agli accertamenti dell’Authority, aggiungendo al danno anche la beffa.”

Secondo le stime del Report Juniper Research, ammonterà complessivamente ad otto miliardi di dollari la spesa necessaria per far fronte alle violazioni dei dati informatici nei prossimi cinque anni, ed è quindi urgente che le aziende pubbliche e private corrano ai ripari, investendo in formazione del personale sull’utilizzo degli strumenti informatici, sulla sicurezza informatica e sulla protezione dei dati personali.

L'articolo Data breach: allarme cybersecurity e privacy a rischio per le aziende proviene da Data Manager Online.

Nello scorso anno i professionisti certificati come “Privacy Officer e Consulenti della Privacy” hanno registrato un incremento del 15,2%, superando così quota 300, e il 2017 sarà un anno decisivo nell’ottica del nuovo Regolamento UE 2016/679 sulla protezione dei dati, perché quando volgerà al termine mancheranno ormai 5 soli mesi alla scadenza del 25 maggio 2018.

La partita della data protection si giocherà quindi soprattutto quest’anno, sia per le aziende, che dovranno adeguarsi per non rischiare sanzioni fino a 20 milioni di euro o al 4% del fatturato anno globale, sia per i professionisti che mirano ad offrire servizi di consulenza in materia, ed altri esperti che vogliono proporsi come “data protection officer”, la nuova figura obbligatoria per tutte le p.a. e per tutte le aziende che trattano su larga scala dati sensibili o a rischio specifico, oppure che svolgono attività in cui i trattamenti richiedono il controllo regolare e sistematico degli interessati.

Se il contesto attuale spiega il forte e rinnovato interesse alla protezione dei dati da parte di imprese e professionisti, d’altra parte non sono altrettanto scontati i motivi della crescita delle certificazioni emesse sugli standard internazionali della Norma ISO/IEC 17024:2012, come quella di “Privacy Officer”. A fare il punto è Nicola Bernardi, presidente di Federprivacy: “La certificazione che il TÜV Examination Institute rilascia sulla base del nostro disciplinare, non è un semplice bollino per abbellire il proprio curriculum, ma uno strumento concreto ormai ampiamente riconosciuto dal mercato che può essere rilasciato solo da un organismo di terza parte indipendente ed accreditato come quello bavarese – spiega Bernardi – Possedere il certificato, significa fornire alle imprese una garanzia preventiva e un rilevatore immediato che può oggettivamente distinguere i professionisti preparati da altri improvvisati. Altri elementi molto graditi alle aziende, sono che la certificazione è soggetta a sorveglianza da parte dell’organismo che l’ha rilasciata nonché a rinnovo triennale, che il professionista ottiene solo se ha operato senza reclami motivati da parte dei clienti, rispettando uno specifico codice deontologico, e dimostrando di aver curato il proprio aggiornamento professionale.”

Per ottenere la certificazione di Privacy Officer, i professionisti che hanno almeno 2 anni di esperienza lavorativa in materia di protezione di dati personali nell’ultimo triennio, possono accedere agli esami di certificazione con TÜV, sostenendo prima un pre-esame per dimostrare di possedere tutte le conoscenze necessarie richieste dallo schema CDP/TÜV. Coloro che invece hanno partecipato al corso “Master Privacy Officer e Consulente della Privacy” di 48 ore, possono partecipare direttamente agli esami di certificazione per fregiarsi del riconoscimento del prestigioso ente tedesco.

E a seguito delle oltre 200 prenotazioni che hanno già riempito tutte le classi del 1° semestre, proprio in questi giorni Federprivacy ha derogato al calendario già fissato organizzando una sessione extra del corso propedeutico alla certificazione di Privacy Officer, le cui 6 giornate di programma si svolgeranno a Milano dal 22 al 24 marzo e dal 29 al 31 marzo 2017.

L'articolo Certificazione di “Privacy Officer”, perché le imprese la chiedono proviene da Data Manager Online.

Con l’entrata in vigore del nuovo Regolamento Europeo sulla Privacy, tutte le pubbliche amministrazioni e le aziende che trattano dati sensibili su larga scala o svolgono attività i cui trattamenti richiedono il controllo regolare e sistematico degli interessati, entro il 25 maggio 2018 dovranno aver conseguito l’adeguamento alle nuove regole ed essersi dotate del cosiddetto “privacy officer”.

Anche se dall’obbligo di nominare questa figura derivano migliaia di nuove opportunità nel mercato del lavoro, quello in questione è però un professionista che necessita di elevate competenze, come evidenzia l’Avv. Marco Soffientini, Coordinatore del Comitato Scientifico di Federprivacy: “Tra i compiti di grande responsabilità che gli sono assegnati dal Regolamento UE 2016/679, il data protection officer ha quello di informare e consigliare il management e i dipendenti in merito agli obblighi da rispettare, di verificare che la normativa sia effettivamente applicata e rispettata, supervisionare la formazione del personale e gli audit, nonché fungere da punto di contatto per gli interessati e per il Garante. Siamo quindi di fronte a un profilo manageriale che non può essere improvvisato, e che richiede un notevole bagaglio di conoscenze e competenze, sia in ambito normativo che informatico, ed anche organizzativo.”

Soffientini, che al 6° Privacy Day Forum affronterà proprio questo argomento con l’intervento “Il Responsabile della protezione dei dati, requisiti, compiti, e certificazioni”, in occasione del convegno presenterà anche il suo nuovo “Manuale Privacy”, pubblicato dalla casa editrice Wolters Kluwer.

Secondo le stime dell’Osservatorio di Federprivacy, il bacino di imprese pubbliche e private che rientrano nell’obbligo di nominare un responsabile per la privacy, o che comunque decideranno di dotarsene per esigenze aziendali, sono in Italia oltre 45mila, e perciò già da tempo la stessa associazione ha dato ampio risalto alla formazione dei manager della protezione dei dati, elaborando anche un proprio capitolato privato sul quale TÜV Italia ha sviluppato uno schema di certificazione della figura professionale di “Privacy Officer e Consulente della Privacy”, che ad oggi vanta più di 1.000 professionisti che hanno intrapreso il percorso, di cui quasi 300 che hanno già ottenuto il certificato dell’ente bavarese.

L'articolo Regolamento UE 2016/679, servono manager della privacy proviene da Data Manager Online.

E’ già in vigore da qualche giorno il nuovo Regolamento UE 2016/679 sulla protezione dei dati personali, che tra due anni sarà l’unico testo direttamente applicabile in tutti i Paesi membri dell’UE, ma professionisti e addetti ai lavori devono ancora metabolizzare il cambiamento di prospettiva che implica la nuova normativa comunitaria, rivoluzionando di fatto il concetto meramente burocratico che hanno avuto finora le aziende italiane.

Gli oltre 4mila emendamenti registrati al Parlamento UE, e un burrascoso iter legislativo caratterizzato da un acceso dibattito politico e forti pressioni da parte delle lobby americane dei colossi di internet, che dopo ben quattro anni è arrivato all’agognato accordo durante i negoziati finali dello scorso 15 dicembre non sono infatti frutto del caso, perché l’obiettivo non era semplicemente quello di aggiornare i contenuti giuridici della vecchia Direttiva 95/46/CE, ma era implicata l’enorme posta in palio del Mercato Unico Digitale, che secondo le stime della Commissione potrà valere fino a 415 miliardi di euro all’anno per l’economia dell’area UE.

A spiegare come cambia l’impatto per le imprese sulla gestione dei dati personali, è l’Avv. Paolo Balboni, presidente della European Privacy Association (EPA) e founding partner di ICT Legal Consulting, che ha seguito da vicino i lavori del Regolamento Privacy, tanto da essere stato ingaggiato per interpretare se stesso come attore nel film documentario “Democracy” accanto al deputato tedesco Jan Philipp Albrecht, e ad altre personalità di spicco che hanno segnato la storia della legislazione del Regolamento:

“Si passa da una data protection ‘one size fits all’ e fatta di policy a una data protection ‘risk based’ e fatta di processi. Quindi – spiega Balboni, che è anche docente del Master Privacy Officer di Federprivacy – le aziende devono prestare particolare attenzione all’analisi dei trattamenti, identificazione dei rischi e contromisure per mitigarli al fine di ‘disegnare’ processi privacy aziendali corretti ed efficaci.”

“Ciò che ancora sfugge all’attenzione di molti addetti ai lavori è che, per quanto rigide esse siano, le nuove regole si applicheranno non solo alle aziende italiane, ma anche a tutte quelle che, pur avendo sede negli USA o in altri Paesi extra UE, trattano dati personali di cittadini dell’Unione Europea – spiega Nicola Bernardi, presidente di Federprivacy, che ha appena pubblicato un e-book sul nuovo Regolamento – Ciò significa che finalmente le nostre aziende hanno ora la possibilità di giocare ad armi pari la sfida del mercato digitale.”

Le novità del Regolamento Europeo sulla protezione dei dati personali e il cambio di prospettiva della privacy che le imprese sono chiamate ad affrontare, saranno ampiamente trattate nel workshop organizzato dall’Associazione per l’alta formazione giuridico economica (AFGE) e patrocinato da Federprivacy, che si svolgerà il 7 giugno a Milano, e a cui parteciperanno noti esperti della materia, tra cui proprio Paolo Balboni, e l’ex Garante della Privacy Franco Pizzetti.

L'articolo Nuovo Regolamento UE, cambia la prospettiva della privacy proviene da Data Manager Online.

Da Frank Serpico ad Edward Snowden, le cosiddette “gole profonde” che hanno denunciato pubblicamente o riferito alle autorità attività illecite o fraudolente all’interno di un governo o di un’azienda, non hanno mai avuto vita facile, e in Italia neppure una chiara connotazione giuridica.

Anche se finora non esiste una disciplina legislativa appositamente dedicata alla materia, è comunque possibile ritrovare nel nostro ordinamento una serie di riferimenti normativi al “whistleblowing” in Italia, e sul piano della tutela della privacy il Garante per la protezione dei dati personali si è espresso inviando una segnalazione al Parlamento per sollecitare sin dal 2009 l’opportunità di una regolamentazione in relazione all’utilizzo di sistemi di segnalazione di presunti illeciti commessi da soggetti operanti a vario titolo nell’ambito di organizzazioni pubbliche e private, e più recentemente lo scorso gennaio la Camera dei Deputati ha approvato una proposta di legge sulla protezione dei whistleblower, che adesso è al vaglio del Senato.

“Il tema è molto trasversale – ha affermato Angelo Jannone, membro di Federprivacy e partner di Crowe Horwath – se sotto l’aspetto della compliance anticorruzione il sistema del whistleblowing deve tutelare l’identità del segnalante, dal punto di vista della privacy deve invece essere a prova di tutela dei dati del segnalato e dei terzi che potrebbero essere citati a vario titolo in una segnalazione di illecito”, ha spiegato l’ex ufficiale del ROS a margine del convegno “Contrasto alla corruzione, tra repressione e prevenzione”, organizzato dall’Università degli Studi Unitelma Sapienza in corso oggi a Roma presso la Sala Promoteca del Campidoglio.

Visti i delicati impatti sulla protezione dei dati personali, ma anche l’importante richiamo riscontrato dal convegno di oggi che vede trecento partecipanti tra aziende, enti pubblici, università e liberi professionisti, con la partecipazione di numerose personalità, tra cui il rettore di Unitelma,Francesco Avallone, e l’ex ministro della Giustizia Paola Severino, che ha dato il nome alla legge italiana anticorruzione (L.190/2012), Angelo Jannone tornerà di nuovo sul tema del whistleblowing al 6° Privacy Day Forum, in programma a Roma il prossimo 13 ottobre, convegno organizzato da Federprivacy per cui c’è speciale attesa quest’anno trai professionisti addetti ai lavori, in virtù dell’entrata in vigore del nuovo Regolamento UE 2016/679, che prenderà il posto del Dlgs 196/2003, il nostro attuale Codice Privacy che andrà definitivamente in pensione il 25 maggio 2018.

L'articolo Whistleblowing, prove di privacy per le “gole profonde” proviene da Data Manager Online.

Dopo 4 lunghi anni di iter legislativo trascorsi tra momenti di fibrillazione e fasi di stallo, lo scorso 15 dicembre è stato finalmente raggiunto l’accordo per il nuovo Regolamento sulla protezione dei dati, che sarà all’esame del Consiglio dell’UE, per poi passare all’approvazione dei testi definitivi da parte del Parlamento UE probabilmente già nel corso delle sessioni plenarie in agenda dall’11 al 14 aprile 2016.

E’ stato un percorso tortuoso quello che ha infine accesso il semaforo verde sul Regolamento Privacy UE, che ha superato la situazione di impasse più critica grazie anche alle rivelazioni di Edward Snowden sul programma Prism, che hanno di fatto convinto i deputati a premere il piede sull’acceleratore per portare a termine la riforma.

Uno degli obiettivi più ambiziosi del nuovo pacchetto sulla protezione dei dati, è quello di creare le condizioni per il Mercato Unico Digitale in Europa, che secondo le stime della Commissione potrà creare 3,8 milioni di nuovi posti di lavoro, e un giro d’affari per l’area UE di almeno 415 miliardi di euro all’anno.

“Con così tanti interessi in gioco, è impossibile fare tutti felici”, aveva avvertito il deputato tedesco Jan Albrecht, che per descrivere le avvincenti vicende ed i retroscena del Regolamento UE ha anche appoggiato la produzione del film documentario “Democracy”, e la posta in gioco è in effetti talmente alta da motivare gli oltre 4 mila emendamenti che per mesi avevano ingolfato il Parlamento nel processo legislativo della nuova normativa comunitaria sulla privacy, registrando la più grande attività di lobby da quando è stata istituita l’Unione Europea, con la finora indiscussa supremazia dei giganti del web americani messa ora a repentaglio dalle nuove e più stringenti regole sulla protezione dei dati personali.

Sta di fatto che il Regolamento è adesso una realtà, e dopo la sua imminente approvazione formale, la privacy diventerà europea per tutte le aziende pubbliche e private, che avranno due anni di tempo per adeguarsi.

Il giurista Franco Pizzetti, sette anni presidente dell’Autorità Garante per la protezione dei dati personali, ha appena pubblicato un libro che traccia una sorta di viaggio per dare ai lettori un aiuto ad orientarsi nel mondo della protezione dei dati nella prospettiva europea, utile a comprendere non solo le regole ma anche, e soprattutto, i valori che sono alla base di una visione della protezione dei dati intesa come presidio fondamentale di ogni libertà.

Il volume “Privacy e il diritto europeo alla protezione dei dati personali, dalla Direttiva 95/46 al nuovo Regolamento europeo” di cui Pizzetti è autore, si propone tre obiettivi: il primo, mettere a fuoco la differenza strutturale fra il concetto di Privacy e il “Right to Privacy” americano, e il diritto europeo alla protezione dei dati personali come diritto fondamentale della persona. Il secondo obiettivo è quello di ricostruire il diritto europeo alla protezione dei dati personali, basato su un intreccio continuo fra l’ordinamento della Convenzione europea dei diritti dell’uomo e quello della Unione Europea. Il terzo obiettivo è invece quello di costruire una passerella che consenta di mettere a confronto il diritto europeo esistente, basato sulle Direttive, col nuovo Regolamento.

L’arrivo del nuovo Regolamento sulla protezione dei dati personali, segnerà un mutamento storico, giuridico ed economico di grandissima importanza, non solo perché si passa da un sistema basato su direttive di armonizzazione e legislazioni nazionali di attuazione a un regolamento di immediata applicazione in tutti gli Stati membri, ma anche perché si danno regole certe a fenomeni che all’epoca della Direttiva 95/46 non erano nemmeno all’orizzonte e, soprattutto, si cerca di anticipare, per quanto possibile, una normativa adeguata anche all’imminente futuro.

L'articolo Nuovo Regolamento all’esame del Consiglio UE, in arrivo la privacy europea proviene da Data Manager Online.