Source: https://www.slideshare.net/simonealiprandi/psnd-esecurity-e-privacy-informatica-giuridica-formazione-docenti-lecce-maggio-2017
Timestamp: 2019-09-17 15:06:52+00:00

Document:
PSND; E-security e privacy; Informatica giuridica (formazione docenti…
PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017
Privacy e copyright sul web e sui s... by Simone Aliprandi 862 views
Vincoli e artifici per allontanare ... by Simone Aliprandi 338 views
Dall'Open Access agli Open Science ... by Simone Aliprandi 625 views
Le slides utilizzate per il corso di formazione PNSD/PTOF organizzato dallo snodo formativo "Istituto Deledda" di Lecce e tenutosi il 9 maggio 2017; destinatari: docenti.
1. Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Docente: Avv. Simone Aliprandi, Ph.D. ARGOMENTI: Il significato del PNSD; Sicurezza dati e privacy Strumenti di innovazione tecnologica e informatica giuridica Istituto De Pace (Lecce) – 9 maggio 2017 – Destinatari: Docenti
2. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu i miei riferimenti in rete: • Il mio sito web: www.aliprandi.org • Array Law Firm: www.array.eu • Blog: http://aliprandi.blogspot.it • Facebook: www.facebook.com/simone.aliprandi.page/ • Twitter: @simonealiprandi • SlideShare: www.slideshare.net/simonealiprandi/ Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
3. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Riflessioni introduttive ● Rivoluzione digitale... → tutto in pochi anni e in tutto il pianeta ● Digitalizzazione della pubblica amministrazione = digitalizzazione dei processi, dei documenti, dei supporti... ma anche della forma mentis ● In fondo... la carta (e l'analogico in generale) ci danno sicurezza. ● La rivoluzione si fa con le norme o con la cultura?
4. PARTE PRIMA IL SIGNIFICATO DEL PNSD Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
5. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu perché siamo qui Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Il Piano Nazionale Scuola Digitale (PNSD) è il documento di indirizzo del Ministero dell’Istruzione, dell’Università e della Ricerca per il lancio di una strategia complessiva di innovazione della scuola italiana e per un nuovo posizionamento del suo sistema educativo nell’era digitale. È un pilastro fondamentale de La Buona Scuola (legge 107/2015), una visione operativa che rispecchia la posizione del Governo rispetto alle più importanti sfide di innovazione del sistema pubblico: al centro di questa visione, vi sono l’innovazione del sistema scolastico e le opportunità dell’educazione digitale.* * tratto da www.istruzione.it/scuola_digitale/
6. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica FORMAZIONE DEI DOCENTI I dati dell’indagine OCSE TALIS 2013 vedono l’Italia al primo posto per necessità di formazione ICT dei propri docenti: almeno il 36% ha infatti dichiarato di non essere sufficientemente preparato per la didattica digitale, a fronte di una media del 17%. L’Italia è inoltre il primo Paese dell’OCSE, con distanza rispetto agli altri, per percentuale di docenti oltre i 50 anni – il 62%, rispetto a una media OCSE del 35% nella scuola secondaria (Fonte: OECD Education at a glance, 2014). Dato che cambierà in meglio con le assunzioni previste da La Buona Scuola, ma sempre particolarmente elevato. Dal Piano Nazionale Scuola Digitale
7. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica COMPETENZE DEGLI STUDENTI Quanto alle competenze degli studenti, l’Italia è 25ma in Europa per numero di utenti Internet (59%) e 23ma per competenze digitali di base (47%). Questo divario è visibile anche nel caso delle competenze specialistiche sull’ICT (Italia 17ma) e nel numero di laureati in discipline Scientifiche o Tecnologiche (STEM), per cui l’Italia è 22ma, con 13 cittadini ogni 1.000. Quanto agli studenti, dicono i recenti dati OCSE, ogni quindicenne italiano usa il computer in classe 19 minuti al giorno, contro una media Ocse di 25 minuti e picchi in Grecia (42 minuti) e Australia (52 minuti). Dal Piano Nazionale Scuola Digitale
8. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Dal Piano Nazionale Scuola Digitale (azione n. 23)
9. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica “Occorre fornire alle scuole una guida che distingua con chiarezza le varie tipologie di risorse digitali disponibili, i criteri e le possibili forme del loro uso, illustrando – in particolare per quanto riguarda l’autoproduzione di contenuti – le modalità dei processi di selezione, produzione e validazione nonché le caratteristiche tecniche da rispettare per massimizzare qualità, efficacia e riusabilità dei contenuti.” Dal Piano Nazionale Scuola Digitale (azione n. 23)
10. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica “Tutto ciò nell’ottica di incoraggiare processi sostenibili e funzionali di produzione e di distribuzione, che possibilmente aiutino a far emergere e diffondere i materiali migliori e facilitino la validazione collaborativa e il riuso, garantendo un regime di diritti che sia sensato e funzionale per le OER.” Dal Piano Nazionale Scuola Digitale (azione n. 23)
11. PARTE SECONDA E-SECURITY Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
12. La causa di perdita di dati e informazioni può dipendere da: ● eventi distruttivi, naturali o artificiali; ● guasti ai sistemi; ● malfunzionamenti o degrado dei componenti elettronici; ● incuria o disattenzione. Il rischio di perdita di dati è anche rappresentato da: ● comportamenti sleali e fraudolenti; ● virus informatici; ● furto di strumenti contenenti dati. (fonte: Guida alla sicurezza dei dati in azienda) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica perdita dei dati
13. Per disaster recovery in informatica e in particolare nell'ambito della sicurezza informatica si intende l'insieme delle misure tecnologiche e logistico/organizzative atte a ripristinare sistemi, dati e infrastrutture necessarie all'erogazione di servizi di business per imprese, associazioni o enti, a fronte di gravi emergenze che ne intacchino la regolare attività. Affinché una organizzazione possa rispondere in maniera efficiente, devono essere analizzati i possibili livelli di disastro e la criticità dei sistemi/applicazioni. (fonte: Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica disaster recovery: definizione
14. La crittografia è la branca della crittologia che tratta delle "scritture nascoste", ovvero dei metodi per rendere un messaggio "offuscato" in modo da non essere comprensibile/intelligibile a persone non autorizzate a leggerlo. In tal modo si garantisce la confidenzialità dei dati che è uno dei requisiti essenziali nell'ambito della sicurezza informatica impedendo così la realizzazione di diversi tipi di attacchi informatici ai dati sensibili (es. sniffing). La crittografia può essere simmetrica, asimmetrica o quantistica. (fonte: Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica la crittografia e la cifratura dei dati
15. Paradosso: una password molto complicata è più sicura... ma è anche più difficile da ricordare. Quindi ci costringe a scriverla... in posti poco sicuri. ATTENZIONE! Password troppo corta. Si prega di inserire una password di almeno 8 caratteri di cui almeno 1 carattere numerico, 1 carattere maiuscolo e 1 carattere speciale. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica scegliere password sicure
16. M. Ghazvininejad e K. Knight (ricercatori della University of Southern California) hanno dimostrato come una password fatta da quattro parole a caso – come “corretto cavallo batteria graffetta” – sia molto più sicura e più facile da ricordare rispetto alla classica accozzaglia di lettere, numeri e simboli a caso raccomandata dalla maggior parte degli esperti in sicurezza informatica. (fonte: ilpost.it) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica scegliere password sicure
17. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Vignetta realizzata da Randall Munroe di Xkcd
18. Il backup è quella cosa che andava fatta prima. (fonte: Proverbio cinese) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: definizione (meno seria)
19. In informatica con il termine backup si indica la replicazione su un qualunque supporto di memorizzazione di materiale informativo archiviato nella memoria di massa dei computer, siano essi personal computer, workstation o server, home computer o smartphone, al fine di prevenire la perdita definitiva dei dati in caso di eventi malevoli accidentali o intenzionali. Si tratta dunque di una misura di ridondanza fisica dei dati. (fonte: Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: definizione (seria)
20. Tempi Ovviamente più spesso si fa il backup e più il livello di sicurezza e di affidabilità aumenta. Se non ci sono norme o policy specifiche sui tempi, è comunque buona prassi darsi una cadenza regolare e ricordarsi di farlo in caso di periodi particolarmente intensi di creazione e salvataggio di nuove informazioni. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: come farlo?
21. Supporti In teoria qualsiasi supporto digitale di memorizzazione (dischi, pennette, schede SD...) può risultare utile allo scopo, ma è consigliabile non frammentare il “corpus” di dati in troppi supporti. Infatti normalmente si utilizzano hard disk esterni appositamente dedicati a quella funzione. Ricordiamoci comunque che tutti i supporti sono soggetti a deperimento, e quindi bisogna preoccuparsi della loro corretta manutenzione, conservazione e sostituzione per tempo. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: come farlo?
22. Online Si possono utilizzare servizi online che permettono di salvare il backup su server remoti (come ad esempio DropBox, GoogleDrive e simili)... …ma attenzione ai termini d'uso dei vari servizi e al riferimento ad eventuali leggi straniere che pongano principi estranei al nostro ordinamento. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: come farlo?
23. Software E' possibile fare il backup “manualmente” (cioè scegliendo di volta in volta le cartelle o i file da duplicare) oppure affidandosi a software che fanno un backup automatizzato e “incrementale”. Ne esistono di molto affidabili e avanzati. Essi permettono di “ripescare” singoli file persi o di riportare intere porzioni di dati al loro status precedente. I più utilizzati sono Cobian Backup, Time Machine (solo Mac), Comodo Backup, Ainvo Copy. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il backup: come farlo?
24. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica sicurezza delle reti
25. Nell'ambito della sicurezza informatica, la sicurezza delle reti è una problematica che nasce nel momento in cui si hanno più computer interconnessi fra loro cioè in una rete di calcolatori: essi, infatti, offrono diverse vulnerabilità sfruttabili, più o meno facilmente, da terzi per intromettersi nel sistema ed intercettarne i dati. (fonte: Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica sicurezza delle reti
26. Le principiali tipologie di attacchi che si possono verificare sono: ● Numero di sequenza ● IP Spoofing ● Attacchi a Sniffer ● Attacco a desincronizzazione iniziale ● Sessione Telnet ● Dirottamento del protocollo TCP (o TCP hijack) ● Denial of Service Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica sicurezza delle reti
27. 1. Con le regole tecniche adottate ai sensi dell’articolo 71 sono individuate le soluzioni tecniche idonee a garantire la protezione, la disponibilità, l'accessibilità, l'integrità e la riservatezza dei dati e la continuità operativa dei sistemi e delle infrastrutture. 1-bis. AgID attua, per quanto di competenza e in raccordo con le altre autorità competenti in materia, il Quadro strategico nazionale per la sicurezza dello spazio cibernetico e il Piano nazionale per la sicurezza cibernetica e la sicurezza informatica. continua Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 51 Codice Amministrazione Digitale
28. AgID, in tale ambito: a) coordina, tramite il Computer Emergency Response Team Pubblica Amministrazione (CERT-PA) istituito nel suo ambito, le iniziative di prevenzione e gestione degli incidenti di sicurezza informatici; b) promuove intese con le analoghe strutture internazionali; c) segnala al Ministro per la pubblica amministrazione e l'innovazione il mancato rispetto delle regole tecniche di cui al comma 1 da parte delle pubbliche amministrazioni. continua Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 51 Codice Amministrazione Digitale
29. 2. I documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 51 Codice Amministrazione Digitale
30. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 31 Codice Privacy (Obblighi di sicurezza)
31. Nel quadro dei più generali obblighi di sicurezza di cui all'articolo 31, o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime individuate nel presente capo o ai sensi dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione dei dati personali. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 33 Codice Privacy (Misure minime di sicurezza)
32. 1. Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico (allegato B), le seguenti misure minime: a) autenticazione informatica; b) adozione di procedure di gestione delle credenziali di autenticazione; c) utilizzazione di un sistema di autorizzazione; d) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; continua... Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 34 Codice Privacy (Trattamenti con strumenti elettronici)
33. e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici; f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi; h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari. continua... Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le norme: art. 34 Codice Privacy (Trattamenti con strumenti elettronici)
34. ma che cosa sono di preciso la privacy e il trattamento dei dati personali? Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
35. PARTE TERZA TUTELA DELLA PRIVACY E GESTIONE DEI DATI PERSONALI (principi generali) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
36. privacy = riservatezza diritto alla privacy = diritto alla tutela della propria sfera privata “the right to be let alone” ovvero il diritto di essere lasciati in pace (vedi formulazione proposta da Louis Brandeis nel 1890 con l'articolo The Right To Privacy su Harvard Law Review) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il concetto di privacy
37. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica rapporto tra privacy e dati personali norme sulla privacy norme sul trattamento dei dati personali NB: La legge italiana normalmente chiamata “Legge sulla privacy” o “Codice Privacy” è in realtà una legge sul trattamento dei dati personali.
38. Art. 8 - Carta dei diritti fondamentali Unione Europea (Nizza, 2000) “Ogni individuo ha diritto alla protezione dei dati di carattere personale che lo riguardano. Tali dati devono essere trattati secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o a un altro fondamento legittimo previsto dalla legge. Ogni individuo ha il diritto di accedere ai dati raccolti che lo riguardano e di ottenerne la rettifica. Il rispetto di tali regole è soggetto al controllo di un'autorità indipendente.” Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica privacy: diritto fondamentale
39. Due concetti e due istituti giuridici estremamente diversi, ma che vengono troppo spesso confusi. ● privacy → tutela della riservatezza e dei dati personali ● copyright → tutela della opere creative Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica privacy ≠ copyright
40. Due concetti e due istituti giuridici estremamente diversi, ma che vengono troppo spesso confusi. ● privacy → tutela della riservatezza e dei dati personali ● copyright → tutela della opere creative Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica privacy ≠ copyright
41. ● L. 675/1996: Tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali → non più in vigore ● D. Lgs. 196/2003: Codice in materia di protezione dei dati personali ● Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) → in vigore dal 24/05/2016 → → direttamente applicabile dal 25/05/2018 Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le fonti normative italiane
42. Art. 3 D.Lgs. 196/2003 I sistemi informativi e i programmi informatici sono configurati riducendo al minimo l'utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica principio di necessità
43. Art. 4 (punto b) D.Lgs. 196/2003 Per "dato personale" si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica definizione di dato personale
44. Il codice considera 3 categorie di dati personali: ● Dati personali semplici ● Dati personali sensibili: informazioni idonee a rivelare l'origine etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale ● Dati giudiziari: informazioni idonee a rivelare provvedimenti in materia di casellario giudiziale, anagrafe delle sanzioni amministrative dipendenti da reati o carichi pendenti. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica categorie di dati personali
45. Art. 4 (punto a) D.Lgs. 196/2003 Per "trattamento [di dati personali]" si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica definizione di trattamento (di dati personali)
46. Art. 5 D.Lgs. 196/2003 → Oggetto ed ambito di applicazione [della legge] Art. 7 D.Lgs. 196/2003 → Diritto di accesso ai dati personali ed altri diritti Art. 13 D.Lgs. 196/2003 → Informativa sul trattamento dei dati personali Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica altri concetti fondamentali da mettere a fuoco
47. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica le novità del nuovo regolamento si rimanda a presentazione realizzata dal Garante www.garanteprivacy.it/regolamentoue
48. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica La scuola a prova di privacy: vademecum del Garante si rimanda al documento sul sito del Garante www.garanteprivacy.it/web/guest/ho me/docweb/-/docweb-display/docweb/ 5602002
49. PARTE QUARTA PRINCIPALI STRUMENTI DI INFORMATICA GIURIDICA Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
50. ● è un testo unico che raccogli e riordina norme comparse negli anni precedenti; ● è stato emanato sulla base della delega al Governo contenuta nell'art. 10 legge 29 luglio 2003, n. 229; ● è entrato in vigore il 1º gennaio 2006; ● è stato più volte modificato e aggiornato (ultimo intervento sostanziale nell'estate del 2016). Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Il Codice Amministrazione Digitale – CAD (D.Lgs. 82/2005)
51. Il CAD ha lo scopo assicurare e regolare la disponibilità, la gestione, l'accesso, la trasmissione, la conservazione e la fruibilità dell'informazione in modalità digitale utilizzando con le modalità più appropriate le tecnologie dell'informazione e della comunicazione all'interno della pubblica amministrazione, nei rapporti tra amministrazione e privati e, in alcuni limitati casi, disciplina anche l'uso del documento informatico nei documenti tra privati. (fonte: Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica lo scopo del CAD
52. Art. 2, comma 2 Le disposizioni del presente Codice si applicano alle pubbliche amministrazioni di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, nel rispetto del riparto di competenza di cui all'articolo 117 della Costituzione, nonché alle società a controllo pubblico, come definite nel decreto legislativo adottato in attuazione dell'articolo 18 della legge n. 124 del 2015, escluse le società quotate come definite dallo stesso decreto legislativo adottato in attuazione dell'articolo 18 della legge n. 124 del 2015. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica a chi si rivolge CAD?
53. 1. Chiunque ha il diritto di usare le soluzioni e gli strumenti di cui al presente Codice nei rapporti con i soggetti di cui all'articolo 2, comma 2, anche ai fini della partecipazione al procedimento amministrativo, fermi restando i diritti delle minoranze linguistiche riconosciute. [...] 1-ter. La tutela giurisdizionale davanti al giudice amministrativo è disciplinata dal codice del processo amministrativo. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il diritto all'uso delle tecnologie (art. 3 CAD)
54. Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) definisce il documento informatico ("rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti") in contrapposizione al documento analogico ("rappresentazione non informatica di atti, fatti o dati giuridicamente rilevanti") e lo inquadra come elemento centrale di quel processo di innovazione della Pubblica amministrazione finalizzato alla completa digitalizzazione delle pratiche amministrative. (fonte: www.agid.gov.it) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il documento informatico
55. Successivamente alla pubblicazione del CAD e all'entrata in vigore delle regole tecniche predisposte da AgID riguardanti il protocollo informatico (DPCM 3/11/2013), i sistemi di conservazione (DPCM 3/11/2013), e il documento informatico stesso (DPCM 13/11/2014), le pubbliche amministrazioni entrano in possesso di tutti gli strumenti normativi utili per gestire l'intero ciclo di vita del documento amministrativo informatico. Le PA sono quindi tenute ad adeguare i propri sistemi di gestione informatica dei documenti sulla base delle regole risultanti da tale quadro normativo. (fonte: www.agid.gov.it) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il documento informatico
56. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica il documento informatico (fonte: www.agid.gov.it)
57. E' l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica. (definizione tratta dal CAD) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma elettronica (in generale)
58. Ora in Europa, dopo una fase in cui era una Direttiva a dettare legge e gli stati andavano un po’ per conto loro, esiste un Regolamento (EIDAS) che consente la libera circolazione dei documenti elettronici nell’Unione Europea, con obbligo di reciproco riconoscimento. In Italia la norma è stata consolidata nel Codice dell’Amministrazione Digitale (CAD) che è stato di nuovo modificato nel 2016, rimuovendo le parti in contrasto con EIDAS (o semplicemente sovrapponibili). (fonte: Occhio all’email in giudizio di C.Piana) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma elettronica
59. In EIDAS abbiamo tre tipi di firma: ● Firma elettronica (semplice), basata su un qualsiasi elemento idoneo a far attribuire, anche in connessione con altri dati elettronici, la paternità a un soggetto identificato. ● Firma elettronica basata su un certificato qualificato (emesso da un certificatore accreditato dall’autorità competente, in Italia AgID); ● Firma elettronica avanzata, basata su un'altra forma (libera) idonea a conferire sufficiente fiducia nel fatto che essa sia attribuibile al supposto firmatario, in maniera univoca, e che non sia stata modificata successivamente. (fonte: Occhio all’email in giudizio di C.Piana) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma elettronica
60. E' un particolare tipo di firma qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici. (definizione tratta dal CAD) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma digitale
61. Una firma digitale valida garantisce al destinatario: ● che il mittente del messaggio sia chi dice di essere (autenticazione); ● che il mittente non possa negare di averlo inviato (non ripudio); ● che il messaggio non sia stato alterato lungo il percorso dal mittente al destinatario (integrità). Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma digitale
62. La firma grafometrica è un tipo di normale firma “olografa” vale a dire vergata a mano dal sottoscrittore, che però si distingue per essere apposta non su carta ma su una apposita tavoletta elettronica a mezzo di una speciale penna anch’essa elettronica. Attraverso tale specifico hardware nonché grazie ad un apposito software a corredo, il sistema all’atto della sottoscrizione cattura tutta una serie di parametri biometrici relativi alla sottoscrizione che la rendono di fatto unica ed irriproducibile. (definizione tratta da Firma grafometrica: cos’è e come funziona? di E. Stucchi) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica firma grafometrica
63. Le comunicazioni di documenti tra le pubbliche amministrazioni avvengono mediante l'utilizzo della posta elettronica [ndr: anche semplice] o in cooperazione applicativa; esse sono valide ai fini del procedimento amministrativo una volta che ne sia verificata la provenienza. Il documento può essere, altresì, reso disponibile previa comunicazione delle modalità di accesso telematico allo stesso. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica Trasmissione di documenti tra pubbliche amministrazioni (art. 47 CAD)
64. La posta elettronica certificata (PEC) è un tipo particolare di posta elettronica, utilizzato attualmente solo in Italia e Hong Kong, che permette di dare a un messaggio di posta elettronica lo stesso valore legale di una raccomandata con avviso di ricevimento tradizionale garantendo così la prova dell'invio e della consegna. Anche il contenuto può essere certificato e firmato elettronicamente oppure criptato garantendo quindi anche autenticazione, integrità dei dati e confidenzialità. Per poter utilizzare il servizio si deve disporre di un'apposita casella di PEC presso uno dei gestori autorizzati. (definizione tratta da Wikipedia) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica posta elettronica certificata (PEC)
65. Art. 47, comma 3, CAD Le pubbliche amministrazioni e gli altri soggetti di cui all'articolo 2, comma 2, provvedono ad istituire e pubblicare nell'Indice PA almeno una casella di posta elettronica certificata per ciascun registro di protocollo. La pubbliche amministrazioni utilizzano per le comunicazioni tra l'amministrazione ed i propri dipendenti la posta elettronica o altri strumenti informatici di comunicazione nel rispetto delle norme in materia di protezione dei dati personali […]. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica posta elettronica certificata (PEC)
66. SPID (Sistema Pubblico Identità Digitale) è il sistema di autenticazione che permette a cittadini ed imprese di accedere ai servizi online della pubblica amministrazione e dei privati aderenti con un’identità digitale unica. L’identità SPID è costituita da credenziali (nome utente e password) che vengono rilasciate all’utente e che permettono l’accesso a tutti i servizi online. (fonte: www.spid.gov.it) Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica l'ultima novità: SPID
67. alcuni video del Garante Privacy per approfondire • App-rova di privacy. I suggerimenti del Garante privacy per un uso consapevole delle app →guarda su YouTube • Social network: quando ti connetti, connetti anche la testa! →guarda su YouTube • Fatti smart! Tutela la tua privacy su smartphone e tablet →guarda su YouTube • Spam. I consigli del Garante per difendersi →guarda su YouTube • Cookie e privacy: istruzioni per l'uso →guarda su YouTube Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
68. per rimanere aggiornati: • Blog: http://aliprandi.blogspot.it • Twitter: http://twitter.com/simonealiprandi • Facebook: www.facebook.com/simone.aliprandi.page/ Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
69. Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm www.copyright-italia.it – www.aliprandi.org – www.array.eu grazie per l'attenzione slides rilasciate sotto licenza Creative Commons Attribution – Share Alike 4.0 Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica

References: art. 51
 art. 51
 art. 51
 art. 31
 art. 33
 art. 34
 art. 34
 Art. 8
 Art. 3
 Art. 4
 Art. 4
 Art. 5
 Art. 7
 Art. 13
 Art. 2
 Art. 47