PrivacyTrattamento dei dati sensibili

Negrini GiovanniV A Prog.

Esami di stato A.S. 2005/2006

IntroduzioneLa continua evoluzione di contenuto del diritto alla Privacy ha imposto nel corso del tempo un continuo adeguamento delle forme di tutela rispetto alle possibili violazioni della riservatezza.

L’individuo si trova costretto a dover negoziare le proprie informazioni personali che diventano bene principale di scambio per poter accedere a determinati servizi.

Tutto ciò ha bisogno di una regolamentazione; da un lato è necessario fornire i propri dati e consentirne l’utilizzo, dall’altro è giusto porre dei divieti per scopi o attività che si rivelano dannose per la dignità delle persone.

Argomenti Trattati

• Nozione di Privacy• Normativa• Finalità• Termini e definizioni• Informativa• Casi di trattamento senza cons

enso• Diritti riconosciuti dalla legge• Tutela dei diritti

• Privacy nell’azienda• Cosa comporta per l’azienda• Principi fondamentali per la

protezione• Sistema informativo• Consapevolezza del personale• Problema Echelon

• Privacy e sicurezza informatica• Crittografia “PGP”• Trattamento dati effettuato con

strumenti elettronici• Autenticazione informatica• Applicazioni e problemi sulla

Privacy• Banche dati• Cookies• Spyware• Spamming• Videosorveglianza

Cosa si intende per Privacy???Per privacy si intende il diritto alla riservatezza delle informazioni personali.

Tutto ciò si può riscontrare nei Fondamenti costituzionali come:

•Il domicilio (art. 14);

•La libertà e segretezza della corrispondenza (art. 15);

•Libertà di manifestazione del pensiero (art. 21);

In modo particolare si fa riferimento all’art 2 della Costituzione in base al quale la Repubblica riconosce e garantisce i diritti inviolabili dell’uomo.

Normativa

Normativa Italiana

Legge n.675/96 Decreto lgs. N.196/2003

Normativa Europea

Carta dei diritti fondamentali dell’UECarta di Nizza

Finalità

• Diritto sui propri dati:Riguarda in generale tutti i dati relativi ad una persona come il nome, l’indirizzo etc.

• Diritto alla riservatezza:

Riguarda informazioni inerenti la propria vita privata.

Le finalità del Decreto lgs. 196/2003 consistono nel riconoscimento del diritto del singolo sui propri dati personali e nella disciplina del loro trattamento.

Tale diritto è riconosciuto dall’art. 1 del testo unico in base al quale chiunque ha diritto alla protezione dei dati personali che lo riguardano.

Termini e definizioni

• Cosa si intende per trattamento dei dati?

• Quali dati vengono considerati personali?

• Quali dati vengono considerati sensibili?

• Garante per la protezione dei dati?

• Compiti del garante?

• Titolare del trattamento dei dati?

• Responsabile del trattamento dei dati?

• Incaricato del trattamento dei dati?

Termini e definizioni

InformativaL’informativa è un elemento centrale della legge sulla tutela della riservatezza dei dati personali

Nell’informativa sono contenute le indicazioni utili all’interessato per far valere i propri diritti

L’informativa deve contenere le informazioni relative alla:

• Finalità del trattamento

• Modalità del trattamento

• Natura obbligatoria o facoltativa del conferimento

• Conseguenze di un eventuale rifiuto

E’ possibile effettuare il trattamentosenza il consenso quando lo stesso:

È necessario per adempiere ad unobbligo previsto dalla legge

È necessario per eseguire obblighiderivanti da un contratto

Riguarda dati provenienti da pubblici registri

Riguarda dati relativi allo svolgimentodi attività economiche

È necessario per la salvaguardia della vita odell’incolumità fisica di un terzo

Diritti riconosciuti dalla legge

• Diritto di accesso alle informazioni che lo riguardano

• Diritto di conoscere quali dati vengono trattati come e a quali fini

• Diritto di conoscere chi effettua il trattamento

• Diritto di conoscere a chi i propri dati possono essere comunicati

Chi risulta leso nei propri diritti riconosciuti dal Decreto lgs 196/03 può ricorrere al garante per la Privacy

Privacy e sicurezza informatica

Problemadella sicurezza informatica

Cittadini privati Imprese

Coinvolge tutti gli aspetti che riguardano la protezione dei dati sensibili archiviati in modo digitale.

Privacy e Internet

ConnessioniInternet

ADSL Dial-Up

Spesso con IP fissi IP sempre diverso

Crittografia PGPGrazie alla crittografia a chiave pubblica si possono effettuare scambi di informazioni segrete.

Chiavi

Cifrare(proteggere)

Autenticare(firmare)

Esistono molti sistemi di crittografia, uno dei più popolari è l’OpenPGP.

La crittografia tutela i diritti alla segretezza.

Crittografia a chiave pubblicaPer comunicare in sicurezza con altri utenti

Ogni Utentedovrà creare

Chiave privata Chiave pubblica

ConfidenzialeGenerata

automaticamente

Una volta creata la chiave pubblica bisogna facilitare la distribuzione di quest’ultima pubblicandola nei vari keyserver presenti su internet

Trasmettere messaggi cifrati

Per trasmettere un’e-mail riservata, occorre usare la chiave pubblica del destinatario per cifrare informazioni che soltanto lui può decifrare usando la chiave privata corrispondente.

Trasmettere messaggi firmati

Per firmare un’e-mail o un file si utilizzerà la propria chiave privata per l’autenticazione. I destinatari potranno usare la chiave pubblica dei mittenti per determinare chi realmente ha trasmesso il messaggio o se il contenuto è stato alterato durante il trasferimento.

Trattamento effettuato con strumenti elettronici

Il trattamento con strumenti elettronici è consentito solo se vengono adottate le giuste misure previste dal disciplinare tecnico.

Queste disposizioni sono rivolte a ridurre i rischi di trattamento dei dati personali.

Le misure da adottare sono:

•Autenticazione informatica

•Adozione di procedure di gestione

•Utilizzo di un sistema di autorizzazione

•Protezione degli strumenti elettronici

•Adozione di procedure per la custodia delle copie di sicurezza

•Ripristino della disponibilità delle informazioni e dei sistemi

Autenticazione informatica

Sistemi diautenticazione

Account(userID)

Tesseraidentificativa

Tecnologiebiometriche

(impronte digitali)

È l’insieme degli strumenti elettronici e delle procedure per la verifica dell’identità della persona fisica autorizzata dal titolare o dal responsabile a compiere il trattamento.

Applicazioni e problemi sulla Privacy

Applicazioni

Memorizzazionedelle informazionisulle abilitazioni

dell’utente

Tracciaturadei movimenti

dell’utente

Cookies & Spywere

Malware cheminacciano la

Privacy

Cookies Spywere

Piccoli file di testo utilizzatidai siti web per tratte informazioni

dalle attività dell’utente

Software che raccoglie informazioniriguardanti l’attività online di un utente

SpammingLo spammig consiste nell’invio di e-mail non richieste.Lo scopo principale dello spamming è la pubblicità ma può anche essere usato con lo scopo di truffa.

Per definizione lo spam viene inviato senza il consenso del destinatario ed è un comportamento considerato inaccettabile dagli ISP (Internet Service Provider) e dalla maggior parte degli utenti internet.

È possibile ridurre il carico degli spam utilizzando software che contano sul rifiuto dei messaggi provenienti dai server conosciuti come spammer o software che analizzano in modo automatico il contenuto dei messaggi e eliminano automaticamente quelli che assomigliano a spam.

Banche dati

Le banche dati sono archivi organizzati di informazioni, documenti, immagini etc. sia in forma cartacea che in forma elettronica.

Per quanto riguarda la Privacy il codice non tutela la riservatezza delle banche dati nel loro insieme, ma delle singole informazioni personali in esse contenute.

Al fine di agevolare e velocizzare il trattamento, vengono utilizzati strumenti elettronici che possono rappresentare un pericolo per la Privacy.Per evitare questo occorre adottare le misure di sicurezza minime per la protezione dei dati.

Videosorveglianza

L’unione europea ha affrontato alcuni aspetti essenziali della videosorveglianza, quale l’esigenza di armonizzare il quadro normativo sulla base della direttiva europea per la protezione dei dati, la necessità, di chi installa telecamere di accertare in via preliminare se le immagini rilevate con i sistemi di videosorveglianza comportino il trattamento di dati personali, ossia se si riferiscano a soggetti identificabili.

Principi generali per lavideosorveglianza

• Stabilire se il ricorso alla videosorveglianza è lecito

• Garantire che le finalità della videosorveglianza siano specifiche e lecite

• Verificare che il ricorso alla videosorveglianza sia proporzionato

• Garantire agli interessati l’esercizio dei diritti di accesso, rettifica, cancellazione

Cosa comporta la Privacyper l’azienda

Valutazioni

La provenienzadeve essere

legittima

Le attività chesvengono svolte su

questi dati

La presenza dimisure di protezione

A queste valutazioni indispensabili per l’azienda seguono quelle non meno importanti che puntano a rendere ogni operazione condotta sui dati personali adeguata al Codice Privacy.

Queste valutazioni insistono:

•Sui profili personali di chi esegue il trattamento;

•Sulla predeterminazione delle operazioni che possono essere eseguite;

•Sull’individuazione di una struttura aziendale che abbia il compito di verificare il rispetto e l’efficacia delle regole prestabilite.

Principi fondamentali della protezione dei dati

Principifondamentali

Trasparenza ProporzionalitàEsattezza

dei dati

Sicurezza per laconservazione

dei dati

Se i dati personali dei lavoratori vengono trattati dai datori di lavoro, questi dovrebbero tenere presente i seguenti principi fondamentali:

Consapevolezza del personale

Il personale con competenze o responsabilità nel trattamento di dati personali di altri lavoratori deve essere informato in materia di tutela dei dati e ricevere una formazione adeguata. Senza un’idonea formazione degli addetti al trattamento dei dati personali il rispetto della riservatezza dei lavoratori sul luogo di lavoro non potrà mai essere garantito.

Sistema informativo

Consentono di acquisire, memorizzare, elaborare, scambiare e trasmettere informazioni inerenti alle attività aziendali.

SistemaInformativo

Risorseumane

Regoleorganizzative

RisorseHardwareSoftware

Echelon

ECHELON è il nome del sistema di sorveglianza globale da parte di alcuni stati, creato durante la Guerra Fredda.

La crescita della società dell’informazione pone vari problemi e domande che cercano soluzioni e risposte non solo sul piano tecnico ma anche etico e sociale.

Difficoltà a mantenere un minimo di riservatezza!!!

Echelon

È giusto che certe informazionisoprattutto quelle personali

siano accessibilia tutti?

È giusto che venganoacquisiti dati economici

che avvantaggiano le impreseappartenenti al sistema?

Echelon ha giocato un ruolo importante nella concorrenza internazionale tra imprese. Si ha così una distorsione dei criteri indicati dalla Convenzione che esigono il rispetto del principio della legalità e delle garanzie democratiche.

Come si sta evolvendo la legalità nell’ordinamento internazionale? L’Unione Europea è in grado di tutelare i diritti fondamentali dei cittadini?