Source: http://docplayer.it/676010-Cybercrime-e-cloud-computing.html
Timestamp: 2016-10-21 15:19:28+00:00
Document Index: 34898372

Matched Legal Cases: ['art.7', 'art.12', 'art.7', 'art. 4', 'art. 25', 'art. 17', 'art. 18']

⭐CYBERCRIME E CLOUD COMPUTING
Download "CYBERCRIME E CLOUD COMPUTING"
1 CYBERCRIME E CLOUD COMPUTING UN RECENTE STUDIO COMUNITARIO TRA EVOLUZIONE NORMATIVA E PROSPETTIVE Luca Di Majo La Direzione Generale sulle politiche interne in seno al Parlamento Europeo ha recentemente licenziato uno studio che affronta, in prospettiva, gli aspetti legali in relazione alla protezione dei dati, alla competenza e regolazione del trasferimento degli stessi a Paesi terzi attraverso servizi di cloud computing (Fighting cyber crime and protecting privacy in the cloud, completato nell'ʹottobre 2012 e rinvenibile su Con questa espressione si intende una tecnologia basata sull uso e sulla fornitura di applicazioni informatiche, la cui capacità di elaborazione e archiviazione e, dunque, il cui spazio di memoria, sono basati su internet. Rischi connessi all'ʹimpiego di questa tecnologia sono, da un lato, quelli concernenti il trattamento dei dati personali e, dall'ʹaltro, la repressione di frodi informatiche quali il furto di identità, il furto di proprietà intellettuale, lo spionaggio industriale ed estorsioni rivolte alle imprese, le frodi fiscali. Attualmente a livello europeo il quadro normativo in materia è poco chiaro, mancando in qualche modo un ordine di 12 priorità e un coordinamento politico tra Commissione e Parlamento. Dal punto di vista della tutela giuridica si segnala la decisione quadro 2005/22/GAI contro gli attacchi ai sistemi di informazione abrogata poi dalla direttiva 2011/92/CE, la quale stabilisce norme comuni tra gli Stati membri e include elementi fondamentali relativi ai nuovi reati che si sviluppano nel settore IT- environment e che possono essere connessi a terrorismo, atti di razzismo e di xenofobia. Per contrastare tali rischi sono stati creati il Centro Europeo di Criminalità Informatica (EC3) all interno di EUROPOL e lo European Network and Informatic Agency (ENISA) con l obiettivo di favorire le condizioni per una migliore cooperazione tra gli Stati membri su sicurezza delle reti e delle informazioni. Tuttavia rimangono ancora da chiarire i ruoli e le competenze di queste Agencies: la preoccupazione principale resta la mancanza di un concetto monolivello di criminalità all interno dell UE che ha implicazioni dirette sul funzionamento di EC3; ciò crea un ampio grado di incertezza sull individuazione degli standard minimi di protezione dei dati personali. Inoltre, EUROPOL ha finora dimostrato poco interesse per questo problema, come traspare dallo studio iocta- 2011, piuttosto breve ed incompleto. Esiste una necessità di chiarire le responsabilità delle Agencies, se non altro per evitare duplicazione di attività e costi, e implementare la tutela dei soggetti interessati. Sul versante della privacy, lo studio del Parlamento che qui si analizza evidenzia come il cloud ponga diverse sfide riguardo la tutela dei dati e delle informazioni personali coinvolti nel sistema. In Europa la direttiva di riferimento è la 94/46/CE che va considerata in combinato disposto con la direttiva e- privacy 2002/58/CE (modificata dalla direttiva 2009/136/CE) che si 23 applica al trattamento dei dati personali nell ambito dei servizi di comunicazione elettronica nelle reti pubbliche anche qualora siano supportati da tecnologie cloud. I capisaldi della normativa vanno individuati nella liceità del trattamento dati (art.7), diritto di accesso (art.12), consenso al trattamento (art.7), riservatezza e sicurezza del trattamento (artt. 16 e 17), che devono essere obbligatoriamente rispettati anche quando una società utilizza tali infrastrutture al di fuori del SEE: ciò significa che, sulla scorta dell art. 4 1 lett c) se un cliente cloud è stabilito al di fuori del SEE, ma incarica un fornitore cloud con sede nel SEE, questo esporta la legislazione comunitaria di riferimento. In particolare, l art. 25 consente flussi transfrontalieri soltanto se il Paese terzo di cui trattasi fornisce un livello di protezione adeguato, salvo che gli stessi abbiano attuato le misure previste dalla direttiva del 95. Ed è proprio questo il punto dolente della questione: il settore del cloud è dominato da società statunitensi ove è prevista un autocertificazione che li esonera dall obbligo di stipulare contratti con il cliente aventi le caratteristiche richieste dalla direttiva all art. 17; inoltre, i processori sviluppati dalle aziende europee non riescono a sviluppare i principi di riservatezza contenuti nel cd. Safe Harbor, secondo cui le organizzazioni devono prendere precauzioni ragionevoli per proteggere le informazioni personali da perdite, abusi, e accesso non autorizzato, divulgazione, alterazione e distruzione. A ciò si ricordi che la tutela della privacy è supportata soltanto attraverso norme elaborate in nome della sicurezza e della lotta contro il terrorismo. Il contesto USA è particolarmente evidenziato nello studio: nel 1881 US Foreign Intelligence Surveillance Amendment Act del 2008 è disciplinato un potere di sorveglianza specificamente mirato ai dati di persone non- US che autorizza 34 la sorveglianza di massa degli stranieri i cui dati sono alla portata della giurisdizione USA; tutto ciò ha evidentemente ripercussioni sulla sovranità dell UE. Sorprendentemente il Parlamento europeo almeno stando a quanto si legge dallo studio non è sembrato essere troppo consapevole di tale rischio né tutte le implicazioni pare siano state affrontate, a detta di chi scrive, con la dovuta attenzione. Un approfondimento maggiore su questo aspetto è forse rinvenibile nel parere n. 5/2012 del Gruppo 29 (il gruppo WP 29 per la tutela delle persone con riguardo al trattamento dei dati personali istituito dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio) il quale ha, invece, chiarito che non è sufficiente che le società esportatrici di dati si basino su una semplice dichiarazione dell importatore dei dati in merito alla certificazione Safe Harbor che, peraltro, non si applica alle telecomunicazioni, in virtù del Protect America Act del 2007 che concesse anche l immunità alle aziende che avevano violato rigorose protezioni costituzionali a riguardo; esse devono dimostrare l osservanza dei relativi principi attraverso l indicazione, nei contratti, del trattamento con le relative ubicazioni e la tracciabilità dei dati che consentano al cliente di affidare i propri dati all incaricato del trattamento con la sicurezza che questi ricevano un adeguato livello di protezione. L individuo, infatti, si trova al centro di una relazione triangolare (Stato- azienda- individuo) e, di fatto, non esiste alcuna possibilità per l autorità garante di verificare la conformità dell elaborazione dati in cloud con il diritto comunitario nel pieno rispetto dei principi di responsabilità, trasparenza e integrità dei dati che pure viene sancito dall art del Trattato sul funzionamento UE e dall art. 18 della Carta dei diritti fondamentali. 45 Anche se il Trattato di Lisbona ha formalmente abolito la distinzione tra il primo e il terzo pilastro, il complesso normativo comunitario esistente rimane ancora pillarised in natura e guidato da antiche divisioni. La direttiva non si applica alle attività di controllo e al trattamento interno dei dati che sono ancora regolati dai vari sistemi nazionali. Esistono, delle incertezze concettuali nel contesto del vecchio terzo pilastro riguardanti gli (ampi) spazi di discrezionalità da parte degli Stati membri all atto di stabilire la competenza e la legge di esecuzione applicabile. E ciò vale proprio nell ambito del rapporto triangolare in relazione all autoregolamentazione al momento di valutare i regimi applicabili ai dati in trasferimento verso Paesi terzi. Tuttavia, su questo aspetto il WP29 ha dichiarato che non esistono eccezioni per i fornitori di servizi di controllo dei dati dei cittadini dei Paesi terzi: ogni società operante nel SEE e qualsiasi prodotto on- line che si rivolge ai consumatori europei devono essere conformi alle norme UE e applicate indipendentemente dall area del mondo in cui i dati sono in fase di elaborazione e qualunque sia l area geografica del prestatore di servizi. Queste indicazioni, assieme all osservanza dei già richiamati principi fondamentali e alle garanzie contrattuali, devono essere i pilastri sui cui fondare il futuro quadro normativo dei diritti europei sulla privacy per evitare errori superficiali di valutazione su una disciplina così particolarmente sensibile. 5 Documenti analoghi
COMMISSIONE EUROPEA Bruxelles, 25.1.2012 COM(2012) 11 final 2012/0011 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO concernente la tutela delle persone fisiche con riguardo al trattamento Dettagli Le schede. Osservatorio sull Analisi d Impatto della Regolazione. L AIR nell Autorità Garante nelle Comunicazioni S 9/2014
Le schede Osservatorio sull Analisi d Impatto della Regolazione Miriam Giorgio L AIR nell Autorità Garante nelle Comunicazioni S 9/2014 marzo 2014 L AIR NELL AUTORITà GARANTE NELLE COMUNICAZIONI Variazioni Dettagli (Atti legislativi) DIRETTIVE
28.3.2014 Gazzetta ufficiale dell Unione europea L 94/1 I (Atti legislativi) DIRETTIVE DIRETTIVA 2014/23/UE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 26 febbraio 2014 sull aggiudicazione dei contratti Dettagli ICT Security & Privacy
n.1 ICT Security & Privacy Incidenti di sicurezza: esperienza, gestione, notifica e legislazione di riferimento INTRODUZIONE...1 1 Security Breach Notification...2 2 Reati di Criminalità Informatica (ex Dettagli LA DIRETTIVA SERVIZI E IL D. LGS. 59/2010: UNA LETTURA INTEGRATA 1^ parte
LA DIRETTIVA SERVIZI E IL D. LGS. 59/2010: UNA LETTURA INTEGRATA 1^ parte Gli enti locali sono chiamati ad un impegno rilevante in termini organizzativi, di revisione dei procedimenti, di aggiornamento Dettagli LINEE GUIDA PER IL CONTRASTO AI FENOMENI DI RICICLAGGIO E DI FINANZIAMENTO DEL TERRORISMO E PER LA GESTIONE DEGLI EMBARGHI
Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale 2484-00100 Roma - Capitale versato Euro Dettagli INNOVAZIONE AMMINISTRATIVA
INNOVAZIONE AMMINISTRATIVA E CRESCITA DEL PAESE Rapporto con raccomandazioni L IMPATTO DELL UNIONE EUROPEA E DEGLI ORGANISMI INTERNAZIONALI: CASI ED ESPERIENZE Marina Caporale Testo in corso di revisione Dettagli Autorità Nazionale Anticorruzione
Autorità Nazionale Anticorruzione (Bozza di delibera) Linee guida in materia di tutela del dipendente pubblico che segnala illeciti (c.d. whistleblower) Parte I - Questioni generali 1. Ricognizione della Dettagli Le 5 W del cloud computing
ebook Le 5 W del cloud computing redatto dall Avv. Sarah Ungaro con la supervisione dell Avv. Andrea Lisi 1 Sommario 1. WHAT? - Cos è il cloud computing... 3 2. WHY? - Perché implementare il cloud... 6 Dettagli COMMISSIONE DELLE COMUNITÀ EUROPEE
Relazione 1 Le nuove direttive europee in materia di appalti e concessioni di Nicoletta Torchio L intervento intende svolgere una panoramica sul pacchetto direttive appalti e concessioni, volta soprattutto Dettagli Linee Guida OCSE destinate alle Imprese Multinazionali. OECD Guidelines for Multinational Enterprises
Linee Guida OCSE destinate alle Imprese Multinazionali OECD Guidelines for Multinational Enterprises 2011 Linee Guida OCSE destinate alle Imprese Multinazionali 2011 La qualità della versione italiana Dettagli LE TRASFORMAZIONI DEI SERVIZI PUBBLICI
I SERVIZI PUBBLICI PROF. FRANCESCO COSSU Indice 1 LE TRASFORMAZIONI DEI SERVIZI PUBBLICI ------------------------------------------------------------------- 3 2 IL REGIME TRADIZIONALE --------------------------------------------------------------------------------------------- Dettagli Nel 1866 Fedor Dostoevskij pubblicò Il giocatore,
ICT E DIRITTO Rubrica a cura di Antonio Piva, David D Agostini Scopo di questa rubrica è di illustrare al lettore, in brevi articoli, le tematiche giuridiche più significative del settore ICT: dalla tutela Dettagli Approvato dal CdA del 27.06.12
CODICE ETICO Approvato dal CdA del 27.06.12 1 1. INTRODUZIONE...4 1.1 La Missione di BIC Lazio SpA...4 1.2 Principi generali...4 1.3 Struttura e adeguamento del Codice Etico...5 2. DESTINATARI DEL CODICE...5 Dettagli Nuove tecnologie e tutela della riservatezza nei rapporti di lavoro. New Technologies and privacy protection in working relationship
LIBERA UNIVERSITÀ MARIA SS. ASSUNTA FACOLTÀ DI GIURISPRUDENZA CORSO DI STUDI IN SCIENZE DELLE PUBBLICHE AMMINISTRAZIONI CATTEDRA DI DIRITTO DEL LAVORO Nuove tecnologie e tutela della riservatezza nei rapporti Dettagli 2001/24/CE, 2002/47/CE, 2004/25/CE, 2005/56/CE, 2007/36/CE, 2011/35/UE, 2012/30/UE
L 173/190 Gazzetta ufficiale dell Unione europea 12.6.2014 DIRETTIVA 2014/59/UE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 15 maggio 2014 che istituisce un quadro di risanamento e risoluzione degli enti Dettagli CODICE DEI DIRITTI ONLINE VIGENTI NELL UE
CODICE DEI DIRITTI ONLINE VIGENTI NELL UE Un agenda digitale europea RISERVA COMPLEMENTARE Né la Commissione europea né alcuna persona operante a nome della Commissione è responsabile dell uso che possa Dettagli 2. DESCRIZIONE E MODALITA DI EROGAZIONE DEL SERVIZIO. LICENZA D USO DEL SOFTWARE, HOSTING E REGISTRAZIONE DEL NOME A DOMINIO
PREMESSA Registrandosi al Servizio (come definito più oltre), accettate le presenti Condizioni Generali di Fornitura di Servizi Webbased (le Condizioni di Fornitura o Contratto ) che disciplinano il rapporto Dettagli Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO. sulla segnalazione e la trasparenza delle operazioni di finanziamento tramite titoli
COMMISSIONE EUROPEA Bruxelles, 29.1.2014 COM(2014) 40 final 2014/0017 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO sulla segnalazione e la trasparenza delle operazioni di finanziamento Dettagli Il nuovo Regolamento Europeo sulla Protezione dei Dati
Il nuovo Regolamento Europeo sulla Protezione dei Dati Polo Tecnologico di Pordenone, 26 giugno 2014 Relatore: dott. Giancarlo Favero 1 Information Security & Privacy Le origini Presente da circa 20 anni Dettagli Codice etico. Sapri Broker S.r.l. Aggiornato il 15/10/2013. Sapri broker srl 01084191004
Codice etico Sapri Broker S.r.l. Aggiornato il 15/10/2013 Introduzione 4 Missione......4 Valori aziendali e adozione del Codice Etico......4 Principi generali. Rispetto di leggi e regolamenti 5 1. Attività Dettagli MANUALE. Manuale sul diritto europeo in materia di protezione dei dati
MANUALE Manuale sul diritto europeo in materia di protezione dei dati Agenzia dell Unione europea per i diritti fondamentali, 2014 Consiglio d Europa, 2014 Il presente manuale è stato completato nell'aprile Dettagli CAPITOLO VI L OSCURAMENTO. 1. L offerta di gioco transfrontaliera e il c.d. oscuramento
CAPITOLO VI L OSCURAMENTO 1. L offerta di gioco transfrontaliera e il c.d. oscuramento Allo sviluppo del gioco on line si è affiancato il fenomeno dell offerta di gioco transfrontaliera da parte di operatori Dettagli Indice RINGRAZIAMENTI... 1
Indice RINGRAZIAMENTI... 1 INTRODUZIONE... 2 Nuove prospettive nella tutela del minore: Il progetto CURE e gli altri strumenti internazionali (a cura di Emilia De Bellis e Piero Forno)... 2 IL QUADRO INTERNAZIONALE... Dettagli IL DISTACCO DEI LAVORATORI NELL UNIONE EUROPEA
CON IL SUPPORTO DELL UNIONE EUROPEA Commissione Europea DG Occupazione, Affari Sociali e Pari Opportunità IL DISTACCO DEI LAVORATORI NELL UNIONE EUROPEA VADEMECUM AD USO DEGLI ISPETTORI DEL LAVORO E DELLE Dettagli Partenariato transatlantico su commercio e investimenti. Parte normativa
Partenariato transatlantico su commercio e investimenti Parte normativa settembre 2013 2 I presidenti Barroso, Van Rompuy e Obama hanno chiarito che la riduzione delle barriere normative al commercio costituisce Dettagli LA DIRETTIVA SERVIZI Guida all utente