26.

Il GEPD è lieto che sia stata prestata una certa attenzione alla tutela della vita privata e alla protezione dei dati nella comunicazione. Il GEPD sottolinea tuttavia che l’industria, gli Stati membri e la Commissione devono tenere debitamente conto degli obblighi in materia di protezione dei dati nell’attuare le iniziative previste nell’agenda digitale. In particolare, il GEPD: — si rammarica che, nell’introduzione, la comunicazione non attribuisca un peculiare rilievo all’importanza del rispetto della protezione dei dati e della vita privata nella realizzazione delle iniziative in essa previste. Richiama pertanto l’attenzione dei responsabili del trattamento dei dati sulla necessità di rispettare le norme in materia di vita privata e protezione dei dati nella progettazione e diffusione di nuove TIC per l’ambiente digitale; — si rammarica che la comunicazione non abbia fatto riferimento al quadro giuridico attuale in materia di protezione dei dati, enunciato nelle direttive 95/46/CE e 2002/58/CE, e alla proposta di regolamento generale sulla protezione dei dati, che contengono le norme e i principi pertinenti di cui tenere conto per la diffusione delle TIC nell’ambiente digitale; — si rammarica che nella comunicazione non sia stato dato rilievo al principio della «privacy by design», che diventerà un obbligo giuridico a norma dell’articolo 23 della proposta di regolamento sulla protezione dei dati. Ricorda pertanto ai responsabili del trattamento e ai progettisti delle tecnologie dell’informazione e della comunicazione la necessità di integrare il principio della «privacy by design» nello sviluppo di nuove TIC per l’ambiente digitale; — raccomanda di utilizzare gli strumenti di ricerca e sviluppo per aumentare la capacità dell’Europa di applicare il principio della tutela della vita privata fin dalla progettazione in tutte le discipline pertinenti e di tenere conto di questo obiettivo nei programmi di lavoro e negli inviti a presentare proposte; — sottolinea che l’interoperabilità delle banche dati nazionali deve essere attuata esclusivamente nel pieno rispetto dei principi in materia di protezione dei dati, in particolare della limitazione delle finalità. Ricorda altresì alla Commissione che per l’utilizzo dell’interoperabilità come strumento volto ad agevolare la condivisione dei dati devono esistere una base giuridica appropriata e adeguate garanzie di protezione dei dati; — raccomanda di consultare il GEPD prima dell’adozione, da parte della Commissione, di una raccomandazione sulla necessità di salvaguardare un Internet aperto per i consumatori; — rammenta ai responsabili del trattamento e agli utenti che, sebbene il cloud computing presenti sfide specifiche in termini di protezione dei dati, sono stati forniti orientamenti dettagliati dalle autorità di protezione dei dati sull’applicazione della vigente normativa in materia di protezione dei dati e dal GEPD sull’impatto esercitato dalla proposta di regolamento sulla protezione dei dati su tali sfide. È necessario basarsi su tali orientamenti per promuovere la fiducia delle persone e dei clienti, che a sua volta garantirà l’efficace diffusione di questi nuovi strumenti tecnologici.