Appunti sul diritto alla privacy e la protezione dei dati personali

Sommario

SETTIMANA 1

1

IL DIRITTO ALLA PRIVACY

1

IL DIRITTO ALLA PROTEZIONE DEI DATI PERSONALI

2

Protezione dei dati personali in Italia (ed Europa)

3

SETTIMANA 2

4

LA NOZIONE DI DATO PERSONALE

4

CATEGORIE PARTICOLARI DI DATI

5

CAMPO DI APPLICAZIONE DEL GDPR

5

Campo materiale di applicazione

5

Campo territoriale di applicazione

7

SOGGETTI DEL TRATTAMENTO

7

SETTIMANA 3

9

LA LICEITÀ DEL TRATTAMENTO

9

Condizioni di liceità

10

Principi generali

11

Privacy by design e privacy by default

13

Strumenti per l'accountability

13

SETTIMANA 4

13

I DIRITTI DELL'INTERESSATO

13

Diritto di essere informato

13

Diritto di accesso

14

Diritto di rettifica

14

Diritto di opposizione

15

Diritto alla cancellazione

15

Diritto di limitazione del trattamento

15

Diritto alla portabilità

15

16

Limitazioni dei diritti degli interessati

16

Diritto all'oblio

16

SETTIMANA 5

17

IL CONSENSO AL TRATTAMENTO

17

SETTIMANA 6

21

LE AUTORITÀ DI CONTROLLO

21

Competenza delle autorità di controllo

21

Collaborazione e coordinamento delle autorità

22

Diritto a non essere sottoposti a processi decisionali automatizzati

TUTELA INNANZI AL GARANTE E AL GIUDICE.

Tutela innanzi al Garante

23

Tutela innanzi al giudice

23

Risarcimento del danno

24

SETTIMANA 7

25

LA RISERVATEZZA NELLE COMUNICAZIONI ELETTRONICHE

25

Cookie

26

Comunicazioni indesiderate

27

SETTIMANA 8

27

DALLA PROTEZIONE ALLA GESTIONE DEI DATI

27

Strumenti per la gestione dei dati

28

SETTIMANA 9

30

IL COMMERCIO ELETTRONICO

30

STRATEGIA PER IL MERCATO UNICO DIGITALE

31

Le Piattaforme

33

Norme generali a tutela della trasparenza e della correttezza

34

Norme specifiche a tutela dei consumatori

34

Norme specifiche a tutela degli utenti commerciali

35

Obblighi e divieti per le piattaforme gatekeeper

36

Responsabilità secondaria delle piattaforme.

38SETTIMANA 1 IL DIRITTO ALLA PRIVACY Il diritto alla privacy è diverso dal diritto alla tutela dei dati personali. Il diritto alla privacy nasce come risposta alla diffusione della stampa e della fotografia, il problema è il rapporto tra libertà di stampa ed informazione da un lato ed il diritto della persona alla riservatezza dall'altro. Nell'800 questo problema è amplificato dalla diffusione della stampa e della fotografia, nonché con l'evoluzione del giornalismo, che causano una diffusione delle informazioni più ampia e invasiva. La nascita del diritto alla privacy è ricondotta ad un articolo di due studiosi statunitensi, The right to privacy, nel 1890, in cui si affermava il diritto alla privacy come diritto che protegge una sfera privata dell'individuo rispetto a cui non ci deve essere un'inclusione pubblica. In Italia il diritto alla riservatezza viene tutelato inizialmente dalla giurisprudenza; il Codice Civile nel 1942 tutela il nome e lo pseudonimo (ciascuno ha diritto all'uso del proprio nome e non è possibile utilizzare un nome altrui qualora ne derivi un pregiudizio per la persona titolare del nome) e tutela l'immagine (l'immagine - fotografia o ritratto - non può essere esposto, riprodotto e messo al commercio senza il consenso o salvo i casi in cui la pubblicazione sia giustificata dalla notorietà o dall'ufficio pubblico, da necessità di giustizia o polizia - caso di un ricercato -, eventi di interesse pubblico, scopi scientifici, didattici o culturali). La tutela della riservatezza nasce in via giurisprudenziale, sono le Corti che parlano di questo diritto davanti ad alcuni casi. Il primo caso è il caso Petacci: la Corte parla di un diritto assoluto di personalità, violato se vengono divulgate notizie relative alla vita privata, che per loro natura devono considerarsi private (si afferma per la prima volta l'esistenza di una sfera privata che non deve essere violata). Nel caso Soraya del 1974 si parla per la prima volta di diritto alla riservatezza: era stato pubblicato un servizio fotografico che ritraeva la principessa Soraya in atteggiamenti intimi con il compagno nel giardino della sua villa; la Corte enuncia l'esistenza di un diritto alla riservatezza, che consiste nella tutela delle situazioni e vicende strettamente personali e familiari che, anche se si verificano al di fuori del domicilio domestico, non hanno per i terzi un interesse socialmente apprezzabile e non sono giustificate da interessi pubblici preminenti. La giurisprudenza si mette a tutelare aspetti di tutela della persona anche con riguardo all'identità personale; il primo caso in cui la giurisprudenza riconosce l'esistenza del diritto all'identità personale è il caso Veronesi nel 1985: il famoso oncologo era stato intervistato sui danni delle sigarette nello sviluppo di tumore ai polmoni ed erano state estrapolate alcune frasi dalla sua intervista in modo da far sembrare che sostenesse che le sigarette light non fossero nocive (nonostante l'oncologo avesse affermato il contrario). Una compagnia produttrice di sigarette light utilizzò queste dichiarazioni decontestualizzate per promuovere il loro prodotto come sicuro per la sicuro, Veronesi quindi dichiarò che le sue dichiarazioni non erano state riportate correttamente e la Cassazione in questo caso parla del diritto all'identità personale come il diritto a non vedersi travisato, contestato o offuscato all'esterno il proprio patrimonio intellettuale, politico, sociale, religioso, ideologico e professionale: si tratta del diritto di vedersi rappresentati all'esterno senza che sia travisto il proprio patrimonio ideale e le proprie convinzioni. Nel caso Re Cecconi nel 1996 si parla di identità personale: Re Cecconi inscenò una finta rapina, ma il gioielliere rapinato uccise il rapinatore non rendendosi conto della finzione nella rapina; il gioielliere e la moglie venivano poi riportate in un programma televisivo e dipinte come due persone ingenue ed ignoranti, fecero quindi causa sostenendo che fosse stato violato il loro diritto all'identità personale, in quanto erano riportati in maniera diversa rispetto a quanto erano. I personaggi sono stati rappresentati sulla base delle dichiarazioni pubbliche, dalle apparizioni pubbliche emergeva il profilo riportato dallo sceneggiatore, quindi la causa dei coniugi fu respinta. L'immagine di una persona, specie se famosa, ha un valore patrimoniale: oltre alla tutela della persona dal punto di vista personale, occorre quindi considerare la tutela patrimoniale della persona. Il caso Mazzola ha visto la messa in commercio di un bambolotto che ritraeva il famoso calciatore, la Corte stabilisce come Mazzola sia un personaggio pubblico (per cui la pubblicazione di una sua foto sul giornale non richiede alcun consenso): se uso però la sua immagine non per finalità di soddisfacimento di un interesse pubblico, ma per fini di lucro (vendo dei bambolotti), allora sfrutto commercialmente la sua immagine, comportamento punibile in quanto la 1persona ha diritto alla tutela della sua sfera patrimoniale e di poter sfruttare commercialmente la sua immagine. I diritti della personalità hanno quindi un valore patrimoniale, che può essere sfruttata solamente dalla persona. Negli USA si parla di Right of publicity in riferimento al diritto della persona di sfruttare commercialmente gli attributi della propria personalità: questo viene affermato nel 1953 nel caso Haelan vs. Topps Cheweing Gum, in cui Haelan era titolare di una licenza esclusiva sull'immagine di alcuni giocatori di baseball che usava per far uscire delle figurine da abbinare ai chewing gum venduti; Topps aveva stipulato analoghi contratti con i giocatori di baseball ed Haelan gli fa causa in quanto aveva il diritto di pubblicazione dell'immagine in esclusiva; la Corte afferma il Right of publicity come diritto della persona a garantire un esclusivo privilegio di pubblicare le proprie fotografie. In conclusione: il diritto alla privacy nasce dal problema della tutela di una sfera privata contro la libertà di espressione, i valori tutelati sono l'onore, la reputazione, la riservatezza, l'identità personale e la libertà di manifestazione del pensiero, valori contrapposti che si bilanciano in 3 criteri:

• diritto alla cronaca, consistente nella diffusione di informazioni di interesse pubblico, rispettando il criterio dell'utilità sociale dell'informazione
• pubblicazione di informazioni vere, la verità può essere anche solo putativa (il giornalista evidenzia una verità in buona fede, perché convinto della veridicità del suo lavoro e delle sue fonti)
• forma civile dell'esposizione dei fatti, non ci dev'essere lesione al decoro non necessaria

Il diritto alla privacy ha un evoluzione nel diritto all'oblio, in cui il problema del bilanciamento tra libertà di espressione e tutela della sfera privata ha subito un'evoluzione con la maggiore diffusione di informazioni data dalle tecnologie digitali.

IL DIRITTO ALLA PROTEZIONE DEI DATI PERSONALI

Tale diritto nasce come risposta alla diffusione di tecnologie di controllo, che permettono di raccogliere, trattare e archiviare informazioni sui comportamenti delle persone e all'utilizzo di queste tecnologie per finalità di totalitarismo. Tappe dell'evoluzione tecnologica che ha dato origine alla tutela dei dati personali:

• A partire dagli anni '50 inizia ad usare i primi computer con architettura centralizzata, utilizzabili inizialmente solo da soggetti personalizzati, usati per archiviare dati in archivi informatici; i primi computer si diffondono successivamente anche nelle imprese
• negli anni '70 si ha la prima legge in Germania che vieta la schedatura di massa della popolazione e prevede un controllo degli archivi (controllo pubblico ed anche privato, con diritto di accesso alle banche dati)
• A metà degli anni '60 si afferma l'informatica distribuita, arriva il computer da tavolo; la maggiore diffusione dei computer rende impossibile un controllo preventivo
• A partire dagli anni '80 si ha la diffusione degli home computer, il controllo pubblico degli archivi elettronici risulta molto difficile ed emerge il valore economico dei dati personali; mentre prima si cercava di evitare il controllo da parte di governi totalitari, ora i dati sono informazioni strategiche per le imprese ed hanno un valore economico per cui occorre tutelare l'interessato (emerge lo strumento del consenso)
• Dal 2000 si afferma un utilizzo di massa delle reti telematiche e negli ultimi 10 anni c'è stata una diffusione di tecnologie sempre più invasive (Big Data, IA e algoritmi) con potenziali rischi (di carattere generale) di discriminazione, controllo sociale, esclusione delle minoranze e segregazione sociale; chi ha la capacità di trattare queste grandi quantità di dati può estrarre valore dai dati (pochi operatori che hanno accesso ad un grande valore e che hanno grandi capacità predittive).

Negli USA si inizia a parlare di questi problemi come Informational privacy, ovvero il diritto a tenere sotto controllo le proprie informazioni. Alan Westin in Privacy and freedom del 1967 stabilisce come la privacy sia la pretesa degli individui, gruppi o istituzioni di decidere quando, come e fino a che punto devono essere comunicate ad altri informazioni che li riguardano. Solove in Conceptualizin privacy del 2002 elenca i modi in cui si può intendere la privacy: tra questi è presente il diritto di controllo sulle proprie informazioni (che è l'informational privacy).

2