Una lettura del Regolamento UE 2016/679 tradizionale e “privacy oriented” rischia di compromettere lo sforzo fatto dal legislatore nella direzione della digitalizzazione e dello scambio di dati all’interno dell’Unione. Il Regolamento è molto chiaro: in virtù della rapidissima evoluzione tecnologica, è richiesto che il quadro normativo relativo alla protezione dei dati personali risulti “più solido e coerente […], data l’importanza di creare il clima di fiducia che consentirà lo sviluppo dell’economia digitale in tutto il mercato interno”.
Il principio di “comply or explain” (in italiano “soddisfa o spiega”) è un elemento centrale della maggior parte dei regolamenti aziendali, in particolare di matrice anglosassone. È una soluzione estremamente valida per evitare un approccio rigido e fine a se stesso alle regole aziendali, promuovendo al contempo la responsabilizzazione dei collaboratori aziendali a tutti i livelli.
In data 30 marzo 2023 il Presidente della Autorità italiana garante per la protezione dei dati personali, avvalendosi dei poteri d’urgenza previsti dall’art.5.comma 8 del Regolamento 1/200058 e di quanto disposto dall’art.58 par. 2, lettera f) del GDPR, ha adottato un provvedimento di urgenza nei confronti della società OpenAi quale società sviluppatrice e gestrice di ChatGPT, col quale ha disposto con effetto immediato la limitazione provvisoria del trattamento di dati di utenti italiani.
Tra i problemi che giornalmente all’interno delle aziende gli “addetti alla privacy” (DPO, Privacy Officer e consulenti), devono affrontare e risolvere, ci sono sistematiche incomprensioni, divergenze e disaccordi con i “non addetti alla privacy”. Capita, infatti, che talvolta detti professionisti, quando forniscono le giuste indicazioni ed istruzioni per risolvere problemi organizzativi o contrattuali, vengano inopinatamente osteggiati da colleghi o clienti che non comprendono la fondatezza, la validità e l’utilità di tali istruzioni/indicazioni.
Una forte crittografia end-to-end è una parte essenziale di un Internet sicuro e affidabile. Ci protegge ogni volta che effettuiamo una transazione online, quando condividiamo informazioni mediche o quando interagiamo con amici e familiari. La crittografia avanzata protegge anche i bambini: consente loro di comunicare in tutta sicurezza con amici e familiari fidati e consente ad altri di segnalare abusi e molestie online in modo confidenziale. Mantiene i nostri dati personali come “personali” e le nostre conversazioni private come “private”.
Negli ultimi tempi, l’etica si professa tanto ma si pratica poco. L’essere umano nel luogo di lavoro è normalmente considerato una “risorsa”, un “asset” da “gestire”. A 50 anni, se non è più utile all’organizzazione in cui lavora diventa un’“esubero”. Al di fuori del luogo di lavoro, quale consumatore, diventa “target” delle “campagne” di marketing, che, come ben sa chi ha svolto il servizio militare, designa i bersagli dei bombardieri o dei pezzi di artiglieria. In ogni caso, sembra che la persona fisica venga essenzialmente considerata come uno strumento per far funzionare il sistema economico produttivo.
«Noi pensiamo di discutere soltanto di protezione dei dati, ma in realtà ci occupiamo del destino delle nostre società, del loro presente e soprattutto del loro futuro». Diceva così Stefano Rodotà. E, naturalmente, aveva assolutamente ragione.
La privacy è un cantiere ancora aperto. Anzi, non sono state ancora completate le fondamenta. Si potrà ribattere che tempo ce n’è e che non ci sono termini perentori da rispettare. Ma è oggettivo che il RGPD è del 2016, che è diventato operativo nel 2018 ed altrettanto incontestabile è che non ci sono ancora le previste regole ad hoc, ad esempio, per la sanità o per le piccole e medie imprese.
Agli americani la privacy non interessa più di tanto. Non a tutti naturalmente. Ma da qui si deve partire. Un nuovo studio del Pew Research Center ha rilevato che sono sempre meno i cittadini a stelle strisce che vogliono più regolamenti per le aziende Big Tech. Più nel merito: il 44% degli americani è favorevole a una maggiore regolamentazione del governo. Lo scorso anno erano addirittura al 56% , quindi oggi sono meno della metà. Peraltro, sono sia repubblicani che democratici quindi non c’è una discriminante politica.
La privacy non blocca la lotta alla criminalità. Certo stoppa le schedature di massa, ma la repressione dei reati ammette la conservazione mirata, in base a categorie di persone o per aree geografiche, dei tabulati telefonici e telematici. Lo ha confermato la Corte di Giustizia Ue, che, con la sentenza del 5 aprile 2022, resa nella causa C-140/20, ha ammesso anche la conservazione a tappeto degli indirizzi IP e dei dati identificativi degli utenti che acquistano Sim prepagate e, infine, la conservazione rapida (quick freeze) dei dati relativi al traffico e all'ubicazione.
