dalzottoandrea

Con una recentissima sentenza datata 16 Luglio 2020, la Corte di Giustizia UE (massimo organo giurisdizionale europeo) ha sentenziato l’invalidità del “Privacy Shield” o meglio lo Scudo USA-UE per il trasferimento dei dati personali dei cittadini europei e persone stabilite nell’UE.

Per comprendere la portata di questa decisione, è necessario un breve passo indietro. La circolazione di dati personali è libera all’interno dell’UE dove vige un livello di protezione degli individui piuttosto elevato (ed uniforme, grazie all’entrata in vigore, nel 2018, del GDPR). Il trasferimento di […]

Pochi giorni fa mi sono trovato invischiato nell’ennesima discussione con un programmatore software. A fronte di alcune mie osservazioni rispetto alla compliance privacy del prodotto che andava realizzando, il suddetto è sbottato lamentando l’idiozia di una norma (il GDPR) che limiterebbe (a suo dire) lo sviluppo di una vera economia digitale in Italia e in Europa. Mentre il resto del mondo con i dati fa un enorme business, noi restiamo indietro ed abbiamo le mani […]

Il tema della responsabilità (civile, amministrativa, penale) applicata alla protezione dei dati spesso si concentra sulle figure del titolare del trattamento dei dati e del responsabile del trattamento dei dati. Il titolare, essendo l’archetipo di ogni sistema privacy, risulta ovviamente anche il principale accentratore delle responsabilità. Il responsabile, invece, è un portatore di responsabilità variabile, la cui entità dipende fondamentalmente dalla qualità e quantità dei dati affidatigli dal titolare, oltre che dalle caratteristiche dell’atto o contratto di nomina. E’ fuori dubbio, tuttavia, che […]

Quando parliamo di protezione dei dati personali, o privacy, spesso l’attenzione si concentra sui principali soggetti coinvolti nei processi di trattamento dei dati: il titolare del trattamento (in genere, l’azienda o l’organizzazione che stabilisce di trattare i dati e definisce le finalità), il responsabile del trattamento (l’organizzazione o la persona, di solito un fornitore di servizi, a cui il titolare affida il trattamento da eseguire secondo le sue stesse istruzioni), l’interessato (ovvero la persona fisica a cui i dati si riferiscono). Ciò che […]

Cultura dei dati significa consapevolezza individuale e collettiva, e responsabilità imprenditoriale. Ancora un estratto dalla mia intervista a Radio Dolomiti.