Guidance on the Regulation on a framework for the free flow of non-personal data in the European Union

2.1 Il concetto di dati non personali nel regolamento sulla libera circolazione dei dati non personali

Il presente documento è fornito dalla Commissione europea esclusivamente a titolo informativo. Esso non contiene alcuna interpretazione autorevole del regolamento (UE) 2018/1807 del Parlamento europeo e del Consiglio, del 14 novembre 2018, relativo a un quadro applicabile alla libera circolazione dei dati non personali nell'Unione europea, né costituisce una decisione o un'opinione della Commissione europea. Tale documento non pregiudica eventuali decisioni o opinioni della Commissione europea, né le competenze della Corte di giustizia dell'Unione europea per l'interpretazione del regolamento conformemente ai trattati dell'UE.



1 INTRODUZIONE

In una economia sempre più basata sui dati, i flussi di dati sono al centro dei processi aziendali nelle imprese di qualsiasi dimensione e in tutti i settori. Le nuove tecnologie digitali aprono nuove opportunità al grande pubblico, alle imprese e alle pubbliche amministrazioni dell'Unione europea (l'"UE").

Per potenziare ulteriormente lo scambio transfrontaliero dei dati e promuovere l'economia dei dati, a novembre 2018 il Parlamento europeo e il Consiglio hanno adottato il regolamento (UE) 2018/1807 relativo a un quadro applicabile alla libera circolazione dei dati non personali nell'Unione europea (il "regolamento sulla libera circolazione dei dati non personali") basato su una proposta avanzata dalla Commissione europea (la "Commissione"). Il regolamento si applica a decorrere dal 28 maggio 2019. Il principio della libera circolazione dei dati personali è già sancito nel regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (il "regolamento generale sulla protezione dei dati"). Ne consegue che ora esiste un quadro globale per uno spazio comune europeo dei dati e per la libera circolazione di tutti i dati all'interno dell'Unione europea.

Il regolamento sulla libera circolazione dei dati non personali garantisce la certezza del diritto alle imprese per quanto concerne il trattamento dei loro dati in qualsiasi luogo dell'UE, accresce la fiducia nei servizi di trattamento di dati e contrasta le pratiche di "vendor lock-in". Questo accrescerà le possibilità di scelta dei consumatori, migliorerà l'efficienza e promuoverà l'adozione di tecnologie cloud, determinando ingenti risparmi per le imprese nell'UE. Da uno studio emerge che le imprese nell'UE possono risparmiare il 20‑50 % dei loro costi IT passando al cloud.

Grazie ai due regolamenti, i dati possono circolare liberamente tra gli Stati membri, consentendo agli utenti dei servizi di trattamento di dati di utilizzare i dati raccolti nei diversi mercati dell'UE per migliorare la loro produttività e competitività. Gli utenti possono quindi beneficiare pienamente delle economie di scala create dal grande mercato dell'UE, migliorando la propria competitività globale e aumentando l'interconnettività dell'economia dei dati europea.

Il regolamento sulla libera circolazione dei dati non personali è caratterizzato da tre aspetti significativi:

·vieta, di regola, agli Stati membri di imporre obblighi sui luoghi in cui i dati dovrebbero essere localizzati; eccezioni a questa regola possono essere giustificate solo per motivi di sicurezza pubblica nel rispetto del principio di proporzionalità;

·istituisce un meccanismo di cooperazione per garantire che le autorità competenti continuino a poter esercitare tutti i diritti di cui godono per quanto riguarda l'accesso ai dati trattati in un altro Stato membro;

·prevede incentivi per l'industria, con il sostegno della Commissione, nell'intento di sviluppare codici di autoregolamentazione sul cambio di fornitore di servizi e la portabilità dei dati.

Scopo delle presenti linee guida

Le presenti linee guida soddisfano l'articolo 8, paragrafo 3, del regolamento sulla libera circolazione dei dati non personali, che impone alla Commissione di pubblicare orientamenti sull'interazione tra questo regolamento e il regolamento generale sulla protezione dei dati, "in particolare per quanto concerne gli insiemi di dati composti sia da dati personali che da dati non personali".

Le presenti linee guida intendono aiutare gli utenti, specialmente le piccole e medie imprese, a comprendere meglio l'interazione tra il regolamento sulla libera circolazione dei dati non personali e il regolamento generale sulla protezione dei dati. Pertanto, le linee guida vertono in modo particolare: i) sui concetti di dati personali e dati non personali; ii) sui principi della libera circolazione dei dati e del divieto di qualsiasi obbligo di localizzazione dei dati ai sensi di entrambi i regolamenti; iii) sulla nozione di portabilità dei dati secondo il regolamento sulla libera circolazione dei dati non personali. Esse riguardano anche i requisiti di autoregolamentazione stabiliti nei due regolamenti.

Il regolamento sulla libera circolazione dei dati non personali riguarda soltanto "i dati diversi dai dati personali" come definito dal regolamento generale sulla protezione dei dati. Il regolamento generale sulla protezione dei dati disciplina il trattamento dei dati personali, che costituisce un elemento fondamentale del quadro sulla protezione dei dati dell'UE. Esso è entrato in vigore negli Stati membri il 25 maggio 2018. Il regolamento stabilisce norme armonizzate per proteggere le persone nell'UE/SEE con riguardo al trattamento dei dati di carattere personale e alla libera circolazione di tali dati. Fra le altre disposizioni, il regolamento generale sulla protezione dei dati: i) precisa quali informazioni costituiscono un dato personale; ii) stabilisce le basi giuridiche del trattamento; iii) definisce i diritti e gli obblighi che devono essere osservati nel trattare questi dati. Per quanto riguarda il principio della libera circolazione dei dati personali, l'articolo 1, paragrafo 3, del regolamento generale sulla protezione dei dati prevede che "la libera circolazione dei dati personali nell'Unione non può essere limitata né vietata per motivi attinenti alla protezione delle persone fisiche con riguardo al trattamento dei dati personali".

Nella maggior parte delle situazioni della vita reale, un insieme di dati è generalmente composto sia da dati personali che da dati non personali. Per designare questo caso si utilizza di solito il termine "insieme di dati misti". La sezione 2.2 che segue spiega ulteriormente l'interazione tra il regolamento sulla libera circolazione dei dati non personali e il regolamento generale sulla protezione dei dati con riferimento agli insiemi di dati misti.

Per motivi di chiarezza, non vi sono obblighi contraddittori previsti dal regolamento generale sulla protezione dei dati e dal regolamento sulla libera circolazione dei dati non personali.

2 L'interazione tra il regolamento sulla libera circolazione dei dati non personali e il regolamento generale sulla protezione dei dati - gli insiemi di dati misti

2.1 Il concetto di dati non personali nel regolamento sulla libera circolazione dei dati non personali