Privacy digitale e protezione dei dati personali tra persona e mercato

Il prossimo 25 maggio 2018 diverrà cogente e pienamente operativa la rilevante riforma della privacy dettata dal Regolamento UE 679/2016 meglio noto come General Data Protection Regulation (GDPR).

L’obiettivo di tale disciplina è tracciato dal Considerando n. 10: “Al fine di assicurare un livello coerente ed elevato di protezione delle persone fisiche e rimuovere gli ostacoli alla circolazione dei dati personali all’interno dell’Unione, il livello di protezione dei diritti e delle libertà delle persone fisiche con riguardo al trattamento di tali dati dovrebbe essere equivalente in tutti gli Stati membri”.

Tante le novità introdotte che richiederanno opportuno studio e adeguata implementazione: Valutazione Impatto Privacy, Data Protection Officer, Diritto all’oblio, Diritto alla portabilità dei dati, Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita, Responsabilità, nonché un robusto apparato sanzionatorio solo per fare alcuni cenni senza pretese di esaustività.

La Commissione UE ha, inoltre, recentemente avviato anche il processo di riforma della Direttiva 2002/58/CE (c.d. “Direttiva e-privacy“), che dovrebbe uniformare l’attuale quadro normativo continentale in materia di circolazione dei dati personali nelle comunicazioni elettroniche – con un tentativo di disciplinare anche le comunicazioni Machine to Machine peculiari del nuovo fenomeno tecnologico dell’Internet of Things (IoT) e dei Big Data – con l’introduzione, anche in questo caso, di un Regolamento direttamente applicabile in tutti i Paesi membri della UE.

Il contesto delle nuove regole comunitarie è quello del Digital Single Market (DSM) un mercato in cui è garantita la libera circolazione delle merci, delle persone, dei servizi, dei capitali – oltre che delle informazioni – in condizioni di piena concorrenza e di livello elevato di protezione dei consumatori e dei dati personali. Un pilastro fondamentale del DSM è costituito dalla costruzione europea di un nuovo quadro regolatorio armonizzato in attuazione dei precetti contenuti nell’art. 7 (Diritto al rispetto della vita privata e familiare) e nell’art. 8 (Protezione dei dati di carattere personale) della Carta dei diritti fondamentali dell’Unione Europea.

La percezione evidente è che la tutela della privacy e della protezione dei dati personali – nonostante le rilevanti novità del GDPR e quelle in corso di definizione in materia di privacy digitale – sia ancora una pagina da scrivere, ben lontana dall’aver raggiunto un approdo definitivo condiviso dai principali attori dei mercati globali.

Anche per tali ragioni – nell’imminenza della data di piena applicazione e oltre 20 anni dopo il primo intervento comunitario in materia di protezione di dati personali con la Direttiva CE 46/1995 – si ritiene opportuno dibattere i principali aspetti giuridici di tale imminente riforma e dei tasselli ancora da scrivere con riferimento alla privacy digitale.

Il Convegno – promosso dalla Fondazione CESIFIN in collaborazione con la Collana di Studi giuridici per l’innovazione “Diritto delle Nuove Tecnologie” diretta da Vincenzo Franceschelli ed Emilio Tosi  – vedrà intervenire nelle relazioni introduttive il Dott. Antonello Soro, Presidente dell’Autorità Garante per la protezione dei dati personali e il Prof. Ugo De Siervo, Presidente Emerito della Corte Costituzionale e già componente di detta Autorità.

Seguirà una Tavola Rotonda a cui parteciperanno autorevolissimi studiosi della materia.

Concluderà i lavori il Prof. Pietro Perlingieri, Emerito di Diritto civile nell’Università del Sannio.

E’ stata inoltrata richiesta di accredito ai fini della formazione professionale continua all’Ordine degli Avvocati di Firenze