La protezione dei dati personali
Prima della nascita dell'individuo puo' rilasciare dati personali es.
Vengono raccolte le analisi.
Analizzare le tracce del passato
Dati Storici riconducibili alla ricostruzione della vita di un individuo.
La protezione dei dati si puo' definire come bisogno di riservatezza es non far vedere informazioni sul propio conto.
Il Diritto alla protezione dati è frutto di una accresciuta sensibilità giuridica.
Con l'avvento delle nuove tecnologie sono aumentate sia le modalità di spionaggio che di controllo.
il Diritto di riservatezza è diventato oggetto di attenzione prima in America poi in Europa.
Il Diritto dei Dati Personali /Pravacy Nasce in america nell'800 si sviluppa per tutto il 900 e scoppia nel 2000 con la diffusione del web.
Con le nuove tecnologie (internet ) c'e' piu facilità di prendere dati personali/privati
Un tema d'interesse è quello tra stampa e dati sensibili:
Conflitto tra Libertà di Stampa e protezione dei dati Personali:la stampa deve informare senza però divulgare dati sensibili mantendo l'equilibrio tra riservatezza informazione .
La Protezione dei Dati Personali nell Unione Europea CEDU (Convenzione Europea dei Diritti Fondamentali dell'Uomo Art. 8 CEDU Diritto al Rispetto della Vita Privata.
Il Rispetto di tale diritto si impone anche nella autorità pubblica.
La Convenzione 108 del 1981
E il trattamento automatizzato dei Dati Viene sottoposto a regole specifiche di Garanzia.
sia sull' organizzazione di dati che il trasferimento degli stessi.
Il Trattato di Maastricht
Connette la protezione dei dati personali al Primo pilastro (Economie)
Il mercato unico dell'EU
Nel 1995 si avvia la Direttiva Ufficiale della Protezione dei Dati Personali.
La Direttiva stabilisce i principi e criteri che gli stati membri devono rispettare. e attuare.
Gli stati membri dell UE hanno tutti un garante indipendente dai governi.
Il Garante vigila sulle leggi e verifica che si attuino le direttive.
La Diffcile normazione del web.
Il Web 2.0
Caratterizzato da Dinamiche d'informazione, conoscense,condivisioni,localizzazione,incrocio dei dati.
Differenti visioni su eventuali leggi sul web. c'è chi dice che non occorrono norme adatte,c'è chi è favorevole alle norme e chi opta per una autoregolamentazione attraverso codici di condotta.
Legge 574 del 1993 Crimini Informatici e la loro evoluzione nel web. 2.0
reati quali cyber pedofilia,clonazioni di carte di credito ecc.
Il diritto di riservatezza nel codice Pravacy
96/2003 e il suo mutamento all'era Digitale.
il diritto della pravacy nasce negli usa considerato un diritto passivo che viene reso attivo nell'era attuale web 2.00
I Problemi della scarsa gestione della pravacy in rete misure scarse per la solvaguardia della propia attivitàa.
Ritardo educativo degli utenti della rete
ed un utilizzo consapevole dei nuovi media derivante da una deresponsabilazzione individuale.
L'Attività del Garante della Pravacy nel web. Svolge controlli nei blog Social netowrk ,siti
Problema della scarsa gestione attiva della Pravacy sulla rete. e misure di salvaguardia della propia attività
Ritardo Educativo degli utenti e un utilizzo consapevole dei nuovi media.
Le Varie Tipologie di raccolte di dati personali e concetto di dati personali.
Es. il trattamento sulla videosorveglianza
Identificazione diretta attraverso nome cognome e data di nascita.
Indentificazione indiretta attraverso Carte di Credito,Impronte Digitali,scanzione dell'iride .
I Dati Personali tipologie: Dati sensibili sono tutti definiti dati personali che attengono alla persona ,riservati quali es opinioni politiche,orientamento sessuale religione,sindacati (che si possono trovare le trattenute sulla busta paga).
dati sanitari,etnia
Dati Giudiziari es il casellario Giudiziario.
Sanzioni Amministrative
o indagato imputato a processo penale.
l'Art 3 della Costituzione Italiana tutela che non venga fatta distinzione di orientamento di religione idee ecc.
I dati personali possono essere anche immagini e suoni
Dati Ultrasensibili Dati Biometrici.
Dati geografici es Gps
Dati di nascituri e defunti.
Il Trattamento dei dati Personali Art. 4 Comma 1
d lgs 16/2003
1 Raccolta Fase Preliminare
2 Elaborazione modifiche
utilizzo e organizzazione dei dati.
3 Circolazione diffusione
pubblicazione
Fase residuale a scopi di cure,giornalistiche,giudiziarie,condominio ecc.
I Soggetti della Privacy
e l'informativa e il consenso
Le Figure del trattamento dei dati della privacy sono
1 Il Titolare
2 il responsabile(facoltativo)
3 L'Interessato
Il Titolare assume le decisioni relative alle finalità del trattamento.
il potere decisionale Art. 4 Codice della Privacy
Il Rappresentante es. rappresentante nazionale di un titolare straniero
Trattamenti di dati mediante strumenti situati in Italia
Il Responsabile del Trattamento è una persona fisica o giuridica preposta dal titolare.
Il resp è necessario in strutture estese regolate dal mandato art. 1703 C.C.
Il mandato puo' essere revocato.
-l'incaricato deve essere una persona fisica dipendente o lavoratore autonomo.
o esterno la sua nomina è obbligatoria.
Deve riportare deve essere redatto per iscritto i dati Banche dati su quali puo' accedere
La Figura dell' incaricato è obbligatoria.
La nomina dell' incaricato è a tempo indeterminato.
puo essere revocabile.
L'Interessato puo' essere solo persona fisica
è la persona su cui si riferiscono i dati personali.
sono escluse persone giuridiche
Illeciti sanzioni pecuniarie
mancate informazioni dell incaricato del trattamento.
Violazioni di sicurezza
Gli Elementi indispensabili dell' informativa e il consenso dell' interessato
L'Informativa prevista dall ' art. 13 d. lgs 196/2003
e i suoi elementi indispensabili
-Finalità e modalità del trattamento
Deve specificare la natura obbligatoria e facoltativa del conferimento dei dati.
Deve contenere un eventuale rifiuto.
Specificazione dei soggetti
a i quali i dati sono comunicati
I diritti dell' interessato art.7 del cod. della pravacy
deve contenere il titolare, il responsabile e o rappresentante. del titolare es straniero
il Consenso deve essere Libero, Specifico informato;
2) libero;
3) specifico;
4) informato;
5) verificabile;
6) revocabile
Tutele dell'interessato in ambito del trattamento dei dati personali. Diritti delle interessato cod 196 titolo 2 cod pravacy . Interessato quale titolare dei diritti art. 4 comma 1 codice pravacy.
Il diritto alla comunicazione dei dati in forma intelligibile l'interessato ha diritto alla forma che risulta Chiara leggibile e chiara di scrittura. Il diritto ad ottenere indicazioni sull origine dei dati. Il diritto a conoscere le finalità e modalità del trattamento. Il diritto a conoscere la logica applicata (informatica)
diritto a ottenere gli estremi identificativi del titolare del responsabile se designato.
Comma 3 art. 7 dispone il diritto all aggiornamento alla rettificazione e alla integrazione.
diritto alla cancellazione dei dati alla trasformazione,e al blocco
Il diritto all' opposizione al trattamento dei dati e alle condizioni d'esercizio.
Forme e modalità d'esercizio dei dati.
l'istanza puo' essere fatta informa orale che scritta.
7/8 Cod. della pravacy
Il Riscontro del titolare senza ritardo da parte del titolare responsabile
Art. - disciplina il diritto ai dati riguardante persone defunte.
La Natura Giuridica e i Poteri dell' autorità Garante è indipendente
è composta da 4 mebri 2 dalla camera e 2 dal senato
Con durata di 7 anni non rinnovabile.
I provvedimenti del garante possono essere impugnati d'innazi al tribunale.
I poteri del garante puo' intervenire anche in assenza di ricorsi o sanzioni.
es. aver appreso un caso da un organo di stampa e avviato un istruttoria.
Il presidente garante Ue ha durata di 2 anni è puo' aggire nella corte di giustizia europea
Compiti del garante ai sensi del art 154 dlgs 196/2003
Trattameti dei dati personali e denuncie
Il Garante puo' avviare atti autotrattivi Provvedimenti generali (come tematiche sulla videosorveglianza e investigatori privati
I provvedimenti vengono pubblicati sulla gazzetta ufficiale.
diritto alla cancellazione dei dati alla trasformazione,e al blocco
Il diritto all' opposizione al trattamento dei dati e alle condizioni d'esercizio.
Forme e modalità d'esercizio dei dati.
l'istanza puo' essere fatta informa orale che scritta.
7/8 Cod. della pravacy
Il Riscontro del titolare senza ritardo da parte del titolare responsabile
Art. - disciplina il diritto ai dati riguardante persone defunte.
La Natura Giuridica e i Poteri dell' autorità Garante è indipendente
è composta da 4 mebri 2 dalla camera e 2 dal senato
Con durata di 7 anni non rinnovabile.
I provvedimenti del garante possono essere impugnati d'innazi al tribunale.
I poteri del garante puo' intervenire anche in assenza di ricorsi o sanzioni.
es. aver appreso un caso da un organo di stampa e avviato un istruttoria.
Il presidente garante Ue ha durata di 2 anni è puo' aggire nella corte di giustizia europea
Compiti del garante ai sensi del art 154 dlgs 196/2003
Trattameti dei dati personali e denuncie
Il Garante puo' avviare atti autotrattivi Provvedimenti generali (come tematiche sulla videosorveglianza e investigatori privati
I provvedimenti vengono pubblicati sulla gazzetta ufficiale.
Lezione 9
Provvedimenti inebitori vietano un trattamento come quello di blocco di dati personali
Gli strumenti
Gli strumenti di tutela amministrativa
Il reclamo
Segnalazione
Ricorso
Non si possono richiedere risarcimenti al garante. Ma si potranno richiedere successivamente al tribunale ordinario.
Il ricorso può essere utilizzato solo per i diritti citati dal art 7 codice privacy
Il ricorso Può essere se la risposta del titolare è insoddisfacente o non rispetta i termini senza intertpellare preventiva se persiste il pregiudizio immutato e irreparabile. Possono presentato ricorso solo se non presentato già in tribunale giustizia ordinaria
Il ricorso va presentato e deve contenere gli estremi del titolare/ rappresentante,delegato
Estremi identificativi e la data inoltrata al ricorso si allega la copia di procura e versamenti dei diritti di segreteria.Può essere inviato con raccomandata o firma digitale o di persona.
Il ricorso può essere inammissibile nei casi es soggetti non legittimi o casi senza interpello art.7 o pure nei casi di pregiudizio.
Il procedimento relativo al ricorso disciplinato dal art 149 codice privacy
Il garante può disporre perizia
La decisione può disporre in via provvisoria il blocco di tutto o in parte dei dati. Il garante nel caso di accettazione motivata ordina la cessazione del trattamento dei dati personali indicando al titolare le misure per adeguare.
La mancata presentazione entro 60 gg equivale a rigetto.
Il reclamo e un atto circostanziale che avvisa una violazione.
La segnalazione ha un contenuto in caso di assenza di prove probatorie un controllo
Le segnalazioni anonime non vengono considerate dal garante
Eccezioni il procedimento sansonatorio inzia con una contestazione deve essere notificato entro 90 gg
Lez.10 il controllo del lavoratore norma 4 jobact più articolato codice privacy 113-114
I divieti sul controllo a distanza si applicano generalmente sia sul lavoro pubblico che privato. Il divieto non riguarda solo il datore ma anche i dipendenti di non filmare registrare . L'art 4 permette il controllo ma previo autorizzazione dei sindacati. L'art 4 vieta l'uso di dispositivi per il controllo dei lavoratori a eccezione solo per uso di esigenze organizzative e produttive per la sicurezza del lavoro,per la sicurezza del patrimonio aziendale. E i luoghi devono riportare una cartelistica che informano l'uso dei dispositivi stessi.
Posta elettronica e Internet i datori di lavoro hanno l'onere di specifare la modalità di utilizzo della posta elettronica e di Internet il controllo del datore è lecito solo se il datore rispetta i principi di pertinenza e non eccedenza. I tempi di conservazione es delle email
Le discipline relative la videosorveglianza
Il trattamento di dati personali da parte di persone fisiche da parete di persone è soggetto al codice della privicy solo in caso di comunicazione sistematica e diffusione di dati.
Gli interessati devono sempre informati prima di accedere a aree videosorveglianza.
Videosorveglianza a distanza
regolamento europeo in materia di protezione dei dati personali 2016/679
Sostituisce la direttiva 45/96 e sostituisce il codice della privacy.
Dati sensibili e dati giudiziari
Categorie particolari di dati personali.
La Pseudominiazione (i dati non possono essere attribuiti al riconoscimento se non con altri dati che vanno separati.
Ambito di applicazione territoriale
Le nozioni di stabilimento il trattamento va applicato nell'UE
Parf 2 extra ue
2 criteri offerta di beni a prestazione di servizi alle persone interessate nell' Ue
Monitoraggio del comportamento dei soggetti all' interno dell' Ue.
Principio di responsabilizzazione accountbilyty
I soggetti del trattamento e il compito il data protection officer
È un professionista che controlla le norme in piena indipendenza
Obbligo di designazione del data
In 3 casi trattamento di enti pubblici .trattamenti che richiedono il monitoraggio dell'interessati
Se l'attività di dati concedono dati personali è obbligatorio il data protection
Il consenso e il nuovo regolamento definizione
Libero
Specifico e inequivocabile
E informabile irrevocabile
Libero senza coercizione
Non è ammessa la forma tacita
Specifico per ogni tipo di finalità
Verificabile
Revocabile
Diritti delle interessato
Diritto di accesso
Diritto all oblio
Diritto di limitazione
Diritto di portabilità dei dati diritto di opposizione
Con un mese di tempo per la risposta
Nel nuovo regolamento:
Le sanzioni sono piu pesanti e con divieto di cumolo .
Nessun commento:
Posta un commento