Tutela della vita privata, protezione dei dati personali e privacy. Ambiguità semantiche e problemi definitori

Questo articolo analizza il rapporto fra tutela della vita privata, protezione dei dati personali e diritto alla privacy per evidenziare i problemi interpretativi derivanti da una non chiara definizione dei concetti e degli istituti giuridici coinvolti. Evidenzia come non sia possibile considerare come sinonimi il diritto alla protezione dei dati personali e quello alla tutela della privacy e come il diritto al rispetto della vita privata e familiare abbia un contenuto molto più ampio di quello che, normalmente, si ricomprende genericamente nella nozione di privacy. Analizza le conseguenze derivanti dal ridurre la nozione di privacy alla sue caratteristiche funzionali di segretezza, anonimato e diritto alla solitudine. Propone la positivizzazione del concetto di privacy come diritto al controllo sulle proprie informazioni personali, in modo da fornire un’autonomia altrimenti inesistente a questo diritto fondamentale – di Andrea Monti[1]  Diritto di internet n. 1/19 Continue reading “Tutela della vita privata, protezione dei dati personali e privacy. Ambiguità semantiche e problemi definitori”

Possibly Related Posts:


Ancora su Rousseau e la sanzione del Garante dei dati personali

Il commento che ho pubblicato alla sanzione irrogata dal Garante dei dati personali all’Associazione Rousseau impone qualche ulteriore approfondimento rispetto al tema dei limiti ai poteri delle autorità indipendenti e – nel caso di specie – a quelli del Garante dei dati personali.

Continue reading “Ancora su Rousseau e la sanzione del Garante dei dati personali”

Possibly Related Posts:


Su Rousseau il Garante ha sbagliato prospettiva (e forse competenza)

Il Garante dei dati personali ha sanzionato l’Associazione Rousseau, che detiene i diritti sull’omonima piattaforma utilizzata dal Movimento5Stelle per gestire con “democrazia diretta” la vita politica del Movimento stesso. La sanzione ha riguardato non un fatto concreto, ma la ipotizzata – secondo il Garante – manipolabilità del voto espresso tramite questo strumento per via del “superpotere” riservato agli amministratori di sistema e alla mancata adozione di altri adempimenti di sicurezza. Il problema (serio) di Rousseau, tuttavia, non è quello di cui si è preoccupato il Garante dei dati personali ma quello della tutela dell’indipendenza e della libertà del Parlamento, e dunque di ordine pubblico (materia sottratta alle competenze del Garante).

Continue reading “Su Rousseau il Garante ha sbagliato prospettiva (e forse competenza)”

Possibly Related Posts:


I limiti ai poteri del Garante dei dati personali

C’è una tendenza risalente e diffusa secondo la quale il Garante dei dati personali e la normativa che l’ufficio è chiamato ad applicare siano sostanzialmente “supercostituzionali” e senza limiti.

Continue reading “I limiti ai poteri del Garante dei dati personali”

Possibly Related Posts:


La storia siamo noi e non quella raccontata dai libri, nonostante il GDPR

La storia, quella con la “s” maiuscola non esiste. Non esista una “signora Storia”, ontologica e oggettiva, che ci dice cosa e perchè sia accaduto nel passato.

Continue reading “La storia siamo noi e non quella raccontata dai libri, nonostante il GDPR”

Possibly Related Posts:


Il diritto di accesso del GDPR non è giustificato dalla “mera curiosità”

Un “obiter dictum” della Corte costituzionale, nella sentenza 20/2019 che limita l’obbligo di pubblicazione dei redditi dei dirigenti della PA, è che la pubblicazione indiscriminata di queste informazioni darebbe adito a ricerche basate sulla “mera curiosità”.

Continue reading “Il diritto di accesso del GDPR non è giustificato dalla “mera curiosità””

Possibly Related Posts:


La memoria corta dei titolari del trattamento

Sfugge ai più (“esperti” e “guru” compresi) che il titolare del trattamento, prima di stipulare un contratto con un responsabile deve essere pienamente conforme al GDPR.

Continue reading “La memoria corta dei titolari del trattamento”

Possibly Related Posts:


La deriva economicistica della protezione dei dati personali

Un articolo pubblicato da The Economist si inserisce autorevolmente nel filone di chi sostiene la “monetarizzazione” dei dati personali ripetendo mantra immaginifici (ma rozzamente vuoti) come “i dati sono il nuovo oro” oppure “i dati sono il nuovo petrolio”.

Continue reading “La deriva economicistica della protezione dei dati personali”

Possibly Related Posts:


Non serve il GDPR per punire fotografi che violano la dignità personale

La sentenza 372/2019 della Corte di cassazione ribadisce l’orientamento consolidato secondo il quale non costituisce violazione dell’art. 615bis del Codice penale (interferenze illecite nella vita privata) fotografare qualcuno all’interno di casa se il soggetto lascia aperte le finestre. Nel caso specifico, l’imputato – comunque condannato per altri reati – aveva fotografato, sfruttando una finestra priva di tende, una vicina di casa non vestita.

Continue reading “Non serve il GDPR per punire fotografi che violano la dignità personale”

Possibly Related Posts:


Non esiste la “privacy” al contrario

La vicenda della giornalista del Washington Post che non vuole più ricevere pubblicità di prodotti per bambini a seguito della scomparsa del suo è veramente paradossale. Continue reading “Non esiste la “privacy” al contrario”

Possibly Related Posts:

I garanti della privacy e il loro sconfinamento. Una intervista per JusLaw Webradio

https://webradioiuslaw.it/avv-andrea-monti-i-garanti-della-privacy-ed-il-loro-sconfinamento/#

Possibly Related Posts:

Google e Facebook nel pantano del GDPR

Per ragioni diverse i due giganti della rete si stanno impantanando nella palude normativa europea. Ne verranno fuori?
di Andrea Monti  – PC Professionale n. 331 Continue reading “Google e Facebook nel pantano del GDPR”

Possibly Related Posts:

I troll finto russi, il Garante dei dati personali e il TG5

Qualche minuto fa il TG5 ha dato la notizia – fonte Procura di Roma – secondo la quale il primo account usato per i tweet della campagna contro il Presidente della Repubblica era stato attivato a Milano e che – come gli altri – non e’ collegato al Russiagate. Continue reading “I troll finto russi, il Garante dei dati personali e il TG5”

Possibly Related Posts:

Ancora sulla questione dei finti profili dei Russi brutti e cattivi che minacciano la stabilità politica italiana

Se i numeri pubblicati da Repubblica sono veri, stiamo parlando del nulla..
I follower italiani di queste “poderose macchine da disinformazione” erano poche centinaia, e sono stati “esposti” a un migliaio di messaggi che riguardavano Renzi e il PD. Continue reading “Ancora sulla questione dei finti profili dei Russi brutti e cattivi che minacciano la stabilità politica italiana”

Possibly Related Posts:

Le esternazioni del Garante dei dati personali sulla Russia

Un lancio ANSA riporta una dichiarazione del Garante dei dati personali secondo siti russi colpiscono UE ma i governi sono lenti. Un soggetto istituzionale dovrebbe stare attento a lanciare accuse nei confronti di uno Stato sovrano. Continue reading “Le esternazioni del Garante dei dati personali sulla Russia”

Possibly Related Posts:

La Biblioteca del DPO – What is the name of this Book?

In questa pagina raccolgo i “consigli di lettura” per gli aspiranti DPO che ho pubblicato su Linkedin – What is the name of this Book? Continue reading “La Biblioteca del DPO – What is the name of this Book?”

Possibly Related Posts:

La Biblioteca del DPO – Mondi della logica

In questa pagina raccolgo i “consigli di lettura” per gli aspiranti DPO che ho pubblicato su Linkedin – Mondi della logica Continue reading “La Biblioteca del DPO – Mondi della logica”

Possibly Related Posts:

La Biblioteca del DPO – Parkinson’s Law

In questa pagina raccolgo i “consigli di lettura” per gli aspiranti DPO che ho pubblicato su Linkedin – Parkinson’s Law
Continue reading “La Biblioteca del DPO – Parkinson’s Law”

Possibly Related Posts:

Quelli che il GDPR…

Quelli che  il GDPR è il titolo di una “minirubrica” autogestita che pubblico su Linkedin nella quale raccolgo le curiosità (e le bestialità) nelle quali mi imbatto occupandomi di GDPR. Di seguito, i primi “numeri” (e non solo nel senso di “elenco progressivo delle pubblicazioni)… Continue reading “Quelli che il GDPR…”

Possibly Related Posts:

Giurisdizione, diritto d’autore e GDPR

Questa sentenza della Corte di cassazione, pronunciata fra le altre cose sulla domanda di inibitoria dell’uso di un brano musicale in Italia e in tutti gli altri paesi del mondo, ribadisce un concetto tanto semplice quanto spesso dimenticato: la legge italiana vale all’interno del confine italiano. Continue reading “Giurisdizione, diritto d’autore e GDPR”

Possibly Related Posts:

Quel pasticciaccio brutto del GDPR

Dal 25 maggio è in vigore il Regolamento sulla protezione dei dati personali. Ma non il decreto che adatta la legge italiana alle norme europee. Imprese sull’orlo di una crisi di nervi, e industria ICT in cerca di certezze
di Andrea Monti – PC Professionale n. 328 Continue reading “Quel pasticciaccio brutto del GDPR”

Possibly Related Posts:

Non sono le Fitness App a tracciare gli utenti, ma l’ignoranza delle persone

Anche Repubblica.it si è accorta  che le app per il fitness consentono la condivisione online di dati personali per cui l’uso di un software per l’allenamento “rivela le case di soldati e spie”.

La notizia – (probabilmente) vera in sè – è fuorviante oltre che concettualmente ipocrita. Continue reading “Non sono le Fitness App a tracciare gli utenti, ma l’ignoranza delle persone”

Possibly Related Posts:

La prima sezione civile della Cassazione sconfessa il Garante dei dati personali in materia di consenso obbligatorio

La sentenza 17278/18 della I sezione civile stabilisce il principio di diritto che la prestazione di un servizio fungibile puo’ essere condizionata alla prestazione del consenso al trattamento dei dati personali. Continue reading “La prima sezione civile della Cassazione sconfessa il Garante dei dati personali in materia di consenso obbligatorio”

Possibly Related Posts:

Schedatura politica e dati personali

Il casellario politico centrale fu istituito nel 1894 per controllare i soggetti pericolosi per la “sicurezza nazionale”. Continue reading “Schedatura politica e dati personali”

Possibly Related Posts:

Parzialmente accolti i rilievi della Società italiana di biodiritto sul decreto di armonizzazione GDPR

Nel parere della Commissione speciale che si è occupata del decreto di armonizzazione GDPR sono stati parzialmente accolti i rilievi dell’Associazione Luca Coscioni e della Società italiana di biodiritto in materia di riutilizzo dei dati genetici: Continue reading “Parzialmente accolti i rilievi della Società italiana di biodiritto sul decreto di armonizzazione GDPR”

Possibly Related Posts:

Guardie, ladri e software house…

Apple farà in modo di vanificare sistemi come GrayBox che consentono di craccare un IPhone protetto da password, rendendo più sicura la vita degli utenti e più difficile quella dell’autorità giudiziaria. Continue reading “Guardie, ladri e software house…”

Possibly Related Posts:

Non è tutto processor quello che luccica…

Il contratto di processor è basato sul presupposto espresso che il titolare affida a un soggetto determinate operazioni di trattamento sui dati personali. Continue reading “Non è tutto processor quello che luccica…”

Possibly Related Posts:

GDPR e avvocati. Tanto rumore per nulla?

Facciamo un esercizio di “sintesi sottrativa” togliendo dal GDPR quello che agli avvocati non è consentito e quello che la legge professionale impone di fare e vediamo cosa rimane. Continue reading “GDPR e avvocati. Tanto rumore per nulla?”

Possibly Related Posts:

Informativa ai sensi degli articoli da 13 a 22 del GDPR

Gentile Signore,
Con questa comunicazione vogliamo informarla, a norma di legge, di come tuteliamo i dati personali che trattiamo sul suo conto. Continue reading “Informativa ai sensi degli articoli da 13 a 22 del GDPR”

Possibly Related Posts:

Il decreto di armonizzazione GDPR e il vestito nuovo dell’imperatore

Per verità e memoria storica, riassumo ciò che ha caratterizzato l’emanazione del decreto di armonizzazione fra Codice dei dati personali e GPDR: Continue reading “Il decreto di armonizzazione GDPR e il vestito nuovo dell’imperatore”

Possibly Related Posts:

GDPR: la differenza fra formazione e normalizzazione

Guardando al contenuto di molti corsi e convegni – e parlando con chi vi ha partecipato – mi sembra che i contenuti trasmessi più che formativi siano “revisionisti” e normalizzatori. Continue reading “GDPR: la differenza fra formazione e normalizzazione”

Possibly Related Posts:

Cambridge Analytica, Facebook e la privacy che non c’è (mai stata)

Crolli in borsa, miliardi in fumo, pubblico scandalo e indignazione istitutuzionale. Ma il caso CA è molto più drammaticamente banale di come è stato raccontato.
di Andrea Monti – PC Professionale n. 326 Continue reading “Cambridge Analytica, Facebook e la privacy che non c’è (mai stata)”

Possibly Related Posts:

Un estratto da Codici Nascosti

Ho scritto Segreti, spie, codici cifrati – insieme a Corrado Giustozzi ed Enrico Zimuel – quasi venti anni fa e, ora che il libro è fuori catalogo, avevo pensato di pubblicarlo nuovamente, magari con qualche piccolo aggiornamento.

In realtà, come sempre succede in questi casi, il libro si è impadronito dell’autore e ha preso una forma diversa e autonoma rispetto al progetto originario.

Quello che segue è un estratto dal capitolo 2 di Codici Nascosti, un libriccino, un pamphlet sulla crittografia che riparte da dove si era fermato il suo predecessore.

Parla di esperti di crittografia, ma se lo si riferisce a quelli di GDPR “funziona” lo stesso… Continue reading “Un estratto da Codici Nascosti”

Possibly Related Posts:

L’avvocato omissis del cliente omississ

E cosi’, mentre i giornali pubbicano articoloi sulla vittoria di Antonello Venditti che ha ottenuto il diritto all’oblio su un video in cui si comportava scorbuticamente, con cio’ acquisendo il diritto alla conservazione della notizia che da conto della cancellazione (dunque conservando l’informazione che Venditti voleva cancellare), il testo della decisione e’ pubblicato omettendo nome del cliente e dell’avvocato.

Continue reading “L’avvocato omissis del cliente omississ”

Possibly Related Posts:

Qual’è il modo più efficace per conformarsi al GDPR? Una intervista per JusLaw Webradio

https://webradioiuslaw.it/avv-andrea-monti-qual-modo-piu-efficace-conformarsi-agli-obblighi-gdpr/

Possibly Related Posts:

Apple rende accessibili i dati icloud degli utenti cinesi al Governo del Celeste Impero. Dov’è il problema?

Apple e’ un’azienda privata, non ha alcun “dovere pubblico”, fa le sue scelte in funzione della tutela del proprio valore. Se vuole vendere in Cina deve rispettare le leggi di quel Paese, altrimenti abbandona quel mercato, cosa che evidentemente non voleva fare
di Andrea Monti – Key4Biz.it del 27 febbraio 2018 Continue reading “Apple rende accessibili i dati icloud degli utenti cinesi al Governo del Celeste Impero. Dov’è il problema?”

Possibly Related Posts:

Qual è il modo più efficace per conformarsi al GDPR?

Ritardi e caos normativo rischiano di rendere inefficace il Regolamento europeo. La campagna di comunicazione del Garante “tolleranza zero” sorvola sulla scarsità delle risorse per operare i controlli. Non c’è che una soluzione…
di Andrea Monti – Interlex del 26 febbraio 2018

Continue reading “Qual è il modo più efficace per conformarsi al GDPR?”

Possibly Related Posts:

GDPR e Codice dei dati personali. La responsabilità dei Responsabili

Credo che una parte consistente della confusione sul tema responsabile interno si no (questioni di diritto positivo a parte) dipenda dal non considerare i criteri ordinari dell’imputazione della responsabilità civile e penale. Continue reading “GDPR e Codice dei dati personali. La responsabilità dei Responsabili”

Possibly Related Posts:

Il responsabile del trattamento è morto, viva il responsabile del trattamento

Uno dei temi da gestire nell’adeguamento al GDPR è decidere “che fare” dei responsabili del trattamento designati ai sensi degli articoli 4 e 29 dell’attuale Codice dei dati personali.

Alcuni, come l’ex Garante dei dati personali, Francesco Pizzetti, sostengono che dal 25 maggio questa figura sparirà in quanto non prevista esplicitamente dal GDPR e sarà sostituita dal solo “processor” individuato dall’articolo 28 del GDPR.

Non condivido questa lettura del Regolamento europeo. Continue reading “Il responsabile del trattamento è morto, viva il responsabile del trattamento”

Possibly Related Posts:

Gli USA spiano tutti, stranieri compresi. E’ anche colpa del GDPR e dei Garanti europei dei dati personali

Suscita il solito scalpore la notizia secondo la quale gli USA stanno per approvare una legge che consente la sorveglianza globale di cittadini stranieri all’estero. In pratica, ciò che a un pubblico ministero italiano sarebbe consentito in casi limitati e con tutta una serie di controlli, è consentito per atto di auto-imperio a un Paese straniero. Continue reading “Gli USA spiano tutti, stranieri compresi. E’ anche colpa del GDPR e dei Garanti europei dei dati personali”

Possibly Related Posts:

Di chi è la mia immagine? Il contrasto fra copyright e protezione dei dati personali online

Le fotografie appartengono al fotografo, e il “fotografato” non può usare liberamente la propria immagine. E non c’è “legge sulla privacy” che tenga
di Andrea Monti -PC Professionale n. 197 – dicembre 2017 Continue reading “Di chi è la mia immagine? Il contrasto fra copyright e protezione dei dati personali online”

Possibly Related Posts:

Protezione dei dati personali e danni per la libertà di ricerca. Una intervista per JusLaw Webradio

https://webradioiuslaw.it/avv-andrea-monti-una-norma-sulla-privacy-art-28-legge-167-2017-che-introduce-l-art-110-bis-nel-codice-privacy-sul-divieto-utilizzo-dati-genetici/

Continue reading “Protezione dei dati personali e danni per la libertà di ricerca. Una intervista per JusLaw Webradio”

Possibly Related Posts:

Come funziona veramente la Differential Privacy di Apple

Apple ha recentemente presentato un approccio alla tutela della privacy nel trattamento dei dati degli utenti. Ma la Differential Privacy ha poco a che vedere con la riservatezza delle persone
di Andrea Monti – Key4Biz.it del 12 dicembre 2017 Continue reading “Come funziona veramente la Differential Privacy di Apple”

Possibly Related Posts:

La mano del governo USA sui dati dei cittadini europei. E’ la fine del cloud americano?

Nella causa Microsoft Corp. v. United States il Governo americano ritiene di avere diritto di accedere direttamente ai dati di chiunque, se detenuti da una filiale di un’azienda americana.
di Andrea Monti – Key4Biz.it del 11 dicembre 2017
Continue reading “La mano del governo USA sui dati dei cittadini europei. E’ la fine del cloud americano?”

Possibly Related Posts:

Sicurezza (informatica) e addestramento all’uso delle armi da fuoco

Il maneggio efficiente delle armi da fuoco – di quelle corte, in particolare – fornisce ulteriori spunti che possono essere applicati utilmente alla gestione della sicurezza informatica, insieme a quelli sulla differenza fra sicurezza e conflitto, sull’importanza dello “active mindset”, sul ruolo della paura, sulla gestione delle transizioni tempo-spazio e sullo shock training. Continue reading “Sicurezza (informatica) e addestramento all’uso delle armi da fuoco”

Possibly Related Posts:

Il Governo disciplina i database di polizia, ma sbaglia la norma di riferimento

Il GDPR non può essere usato per regolare le attività di pubblica sicurezza e di indagine, perchè c’è una direttiva comunitaria a doverlo fare. Ma il Governo non lo sa
di Andrea Monti – Key4Biz.it del 06 dicembre 2017 Continue reading “Il Governo disciplina i database di polizia, ma sbaglia la norma di riferimento”

Possibly Related Posts:

Riuso dei dati sanitari e ricerca scientifica. Il vero problema dell’articolo 110bis

Dal 12 dicembre 2017 sarà applicabile l’articolo 110bis del Codice dei dati personali secondo il quale:

1. Nell’ambito delle finalita’ di ricerca scientifica ovvero per scopi statistici puo’ essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, ad esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati.

2. Il Garante comunica la decisione adottata sulla richiesta di autorizzazione entro quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto. Con il provvedimento di autorizzazione o anche successivamente, sulla base di eventuali verifiche, il Garante stabilisce le condizioni e le misure necessarie ad assicurare adeguate garanzie a tutela degli interessati nell’ambito del riutilizzo dei dati, anche sotto il profilo della loro sicurezza».

Come ho scritto, si tratta di una norma che infligge un colpo durissimo alla ricerca medica e a quella genetica in particolare perché oltre a richiedere il consenso del donatore al trattamento dei dati personali, inserisce un ulteriore, specifico passaggio autorizzativo gestito dal Garante dei dati personali. Continue reading “Riuso dei dati sanitari e ricerca scientifica. Il vero problema dell’articolo 110bis”

Possibly Related Posts:

Caso IKEA. Il licenziamento non è colpa dell’algoritmo, ma del “diritto a consumare”

di Andrea Monti – Key4Biz.it del 30 novembre 2017

Commentando il caso della lavoratrice IKEA licenziata per inosservanza degli orari di lavoro, la FILCAMS-CGIL di Milano dichiara che

“Nella grande distribuzione si fa sempre più fatica a conciliare i tempi di vita e di lavoro, in particolare per le donne … Ed è anche una questione legata ai temi dell’innovazione: i tempi di lavoro sono decisi da un algoritmo e non tengono conto delle istanze dei lavoratori. …”.

Siamo di fronte all’ennesima variazione sul tema “è stato il computer”, mantra della deresponsabilizzazione dei nostri tempi, che attribuisce al software delle responsabilità che non ha e non può avere. Continue reading “Caso IKEA. Il licenziamento non è colpa dell’algoritmo, ma del “diritto a consumare””

Possibly Related Posts:

Una modifica al Codice dei dati personali allunga i tempi della ricerca scientifica e accorcia la vita dei malati

L’articolo 28 della Legge 20 novembre 2017, n. 167 Disposizioni per l’adempimento degli obblighi derivanti dall’appartenenza dell’Italia all’Unione europea – Legge europea 2017. (17G00180) (GU n.277 del 27-11-2017 ) inserisce nel Codice dei dati personali questa norma:

«Art. 110-bis. (Riutilizzo dei dati per finalita’ di ricerca scientifica o per scopi statistici).
– 1. Nell’ambito delle finalita’di ricerca scientifica ovvero per scopi statistici puo’ essere autorizzato dal Garante il riutilizzo dei dati, anche sensibili, ad esclusione di quelli genetici, a condizione che siano adottate forme preventive di minimizzazione e di anonimizzazione dei dati ritenute idonee a tutela degli interessati.

Continue reading “Una modifica al Codice dei dati personali allunga i tempi della ricerca scientifica e accorcia la vita dei malati”

Possibly Related Posts:

Ricerca scientifica: il Garante dei dati personali Soro esprime una pericolosissima posizione in materia di biobanche

In una intervista rilasciata a Nicola Pinna e pubblicata sul quotidiano “La Stampa” il 31 ottobre 2017l, parlando di biobanche il Garante dei dati personali Soro afferma

“…Se è vero che si possono ottenere profìtti dalle ricerche sul materiale biologico degli esseri umani, è altrettanto vero non esiste la proprietà di una biobanca, ma solo il diritto a fare studi sui campioni disponibili”.

Continue reading “Ricerca scientifica: il Garante dei dati personali Soro esprime una pericolosissima posizione in materia di biobanche”

Possibly Related Posts: