Source: http://docplayer.it/958250-Stefano-neri-la-disciplina-del-data-mining.html
Timestamp: 2017-06-29 16:12:50+00:00
Document Index: 125823177

Matched Legal Cases: ['art. 4', 'art. 17', 'art. 45', 'art. 3', 'art. 4', 'art. 3', 'art. 3', 'art. 3', 'art. 7', 'art. 20', 'sentenza ', 'sentenza ', 'art. 167', 'art. 5', 'art. 29', 'art. 3', 'art. 41', 'art. 5', 'art. 13', 'art. 13', 'art. 13', 'art. 13', 'art. 52', 'art. 115', 'art. 13', 'art. 4', 'sentenza ', 'sentenza ', 'sentenza ', 'art. 13', 'art. 13', 'art.13', 'art. 13', 'art. 13', 'sentenza ', 'art. 13', 'art. 13', 'art. 13', 'art 15']

STEFANO NERI LA DISCIPLINA DEL DATA MINING - PDF
STEFANO NERI LA DISCIPLINA DEL DATA MINING
Download "STEFANO NERI LA DISCIPLINA DEL DATA MINING"
1 STEFANO NERI LA DISCIPLINA DEL DATA MINING ALLA LUCE DELLA PROPOSTA DI REGOLAMENTO COMUNITARIO IN MATERIA DI TRATTAMENTO DI DATI PERSONALI: CRITICITÀ, LIMITI E PROSPETTIVE DE JURE CONDENDO. 12 Osservatorio CIRSFID di informatica giuridica e diritto delle nuove tecnologie Il CIRSFID (Centro Interdipartimentale di Ricerca in Storia del Diritto, Filosofia e Sociologia del Diritto e Informatica Giuridica dell Università degli Studi di Bologna Guido Fassò - Augusto Gaudenzi ) venne istituito con decreto rettorale n del 1 ottobre Il CIRSFID è un Centro di Ricerca in cui confluiscono competenze di docenti e ricercatori delle Facoltà di Giurisprudenza (Dipartimento Giuridico A. Cicu ), Ingegneria (Dipartimento di Elettronica, Informatica e Sistemistica), Lettere e Filosofia (Dipartimento di Filosofia), Scienze Matematiche, Fisiche e Naturali (Dipartimenti di Matematica e di Scienze dell Informazione), Scienze Statistiche (Dipartimento di Scienze Statistiche P. Fortunati ) dell Ateneo bolognese. Le linee di ricerca del CIRSFID interessano l informatica giuridica, il diritto dell informatica e delle nuove tecnologie, la storia del diritto, la filosofia, teoria e sociologia del diritto, la bioetica, aree nelle quali il CIRSFID esplica un intensa attività di pubblicazioni, iniziative editoriali e scientifiche, didattica universitaria e post-universitaria, consulenze e servizi, in collaborazione con organismi di ricerca nazionali e internazionali. L Autore Stefano Neri è avvocato del Foro di Livorno, laureatosi in Scienze Giuridiche ed in Giurisprudenza presso l Università di Pisa, pratica prevalentemente diritto del lavoro e diritto penale, coltivando un interesse professionale e personale per l informatica, in particolare per quanto riguarda la privacy e la protezione dei dati personali. Nell a.a. 2012/2013 ha acquisito il titolo di Master in Diritto delle Nuove Tecnologie e Informatica Giuridica presso l Università di Bologna, entrando in contatto con il Cirsfid per la preparazione del project work, nonché per la ricerca e l approfondimento di tematiche di ambito giuridico-informatico.3 La disciplina del data mining alla luce della proposta di regolamento comunitario in materia di trattamento di dati personali: criticità, limiti e prospettive de jure condendo STEFANO NERI4 Indice L Autore 2 Parte Prima Premessa: il fenomeno del data mining ed il potere dei dati 5 Parte Seconda Il nodo della territorialità del trattamento ai tempi del cloud: le big co. statunitensi alla conquista del mercato europeo dei dati 12 Parte Terza I principi applicabili al trattamento di data mining 18 Parte Quarta La questione centrale del consenso 25 Parte Quinta I diritti dell interessato 32 Parte Sesta Lo scopo del trattamento 43 Parte Settima Web semantico, Web 3.0 e predictive analytics: i trattamenti da parte di intelligenze artificiali 50 Parte Ottava Considerazioni finali 54 45 PARTE PRIMA Premessa: il fenomeno del data mining ed il potere dei dati 1. I Big Data sono una grande promessa. Quella di una risorsa inesauribile per il business : così recita un passo della pubblicità promozionale di una delle più note ed importanti società nel settore dell ICT. Tale affermazione consente di ritenere meritevole di attenzione, sul piano della tutela dei dati personali, il fenomeno di trattamento che si pone alla base dei big data, rectius, il fenomeno del cd. data mining. Tale disciplina sarà valutata alla luce della recente proposta di regolamento comunitario, tutt ora in attesa di approvazione dal Consiglio dell Unione Europea, così come recentemente modificato dalla Commissione Libertà Civili, Giustizia e Affari Interni del Parlamento Europeo, con gli emendamenti presentati dalla Commissione Europea. Il trattamento di data mining non è un istituto espressamente disciplinato né dall attuale proposta di regolamento comunitario, né tanto meno da precedenti 1 La presente opera intende proporre delle prime considerazioni in tema di data mining sulla base del percorso legislativo tutt ora in corso, improntato all emanazione di un nuovo regolamento comunitario in tema di trattamento di dati personali. Pertanto, questa trattazione si basa prevalentemente sulla lettura, e quindi sull analisi, della Proposta di Regolamento del Parlamento Europeo e del Consiglio, concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati, versione italiana del , nonché degli emendamenti al testo approvati definitivamente in data , e disponibili al momento solo in lingua inglese (da ora in avanti ogni riferimento a singole norme si intenderà riferito a tale normativa, se non diversamente disposto), nonché sulla lettura della recente opera di Viktor Mayer-Schonberger e Kenneth Cukier, Big Data. Una rivoluzione che modificherà il nostro modo di vivere e già minaccia la nostra libertà, ed. Garzanti, Con tale contributo non si intende affrontare in maniera analitica singole questioni inerenti il trattamento dei dati personali tout court considerato, bensì offrire uno spunto di riflessione sugli effetti di una normativa che, partendo da tale embrione legislativo, si potrebbero produrre rispetto al fenomeno del data mining. Per quanto riguarda la trattazione in maniera specifica dei singoli argomenti trattati dalle normative in materia di dati personali, dalla direttiva 46/957CE, al D.Lgs. n. 196/2003 passando dalla prima formulazione della L. n. 675/1996, si rinvia ai contributi che altri illustri Autori hanno proposto nel corso degli anni. In particolare, solo per citare alcuni testi che sono stati di ausilio allo scrivente, e consultati in parte qua rispetto al tema principale, si rimanda alla lettura de: Il Codice in Materia di Protezione dei Dati Personali, a cura di Jury Monducci e Giovanni Sartor, ed. Cedam, 2004; La Protezione dei Dati Personali, a cura di Cesare Massimo Bianca e Francesco Donato Busnelli, ed. Cedam 2007; Libera Circolazione e Protezione dei Dati Personali, a cura di Rocco Panetta e Paolo Cendon, ed. Giuffrè Editore 2006; Il Codice del Trattamento dei dati personali, a cura di Vincenzo Cuffaro, Roberot D Orazio e Vincenzo Ricciuto, ed. Giappichelli Editore, 2006; Statistical Data Mining Using SAS Applications, Second Edition di George Fernandez, CRC Press 2010, e Data mining nel social web, di Matthew A. Russell, Milano, ed. Tecniche Nuove,6 normative, anche sul piano interno. Tale mancanza non è dovuta ad una dimenticanza del legislatore, quanto piuttosto al fatto che la disciplina in tema di protezione di dati personali deve ricomprendere una serie di possibili genera di trattamento, senza poterne analiticamente distinguere le differenti tipologie specifiche. In quest opera si affronterà la disciplina teoricamente applicabile a tale tipo di trattamento di dati personali 2. Quando si parla di data mining s intende riferirsi, preliminarmente, ad un operazione tipica del mondo dell ICT, e dunque un fenomeno strettamente connesso con trattamenti di dati in forma automatizzata. Il data mining in particolare è un powerful information technology tool, che consiste nell estrapolare 3 dati in formato elettronico dagli innumerevoli database che compongono la rete Internet. L operazione consiste, mediante l utilizzo di determinati software, nel ricercare dati grezzi presenti nella rete e stabilire delle connessioni tra questi dati, in particolare per ricostruire schemi e disegni che permettano di addivenire a delle conclusioni ulteriori rispetto al dato di partenza. L utilizzo di specifici software, come le c.d. API 4 (Application Program Interface), consentono materialmente di sondare la rete alla ricerca di dati messi a disposizione dai vari content provider in forma liberamente accessibile o meno e sulla base del range di operazioni disponibili, mediante l utilizzo di inferenze, addivenire a delle conclusioni nuove rispetto a dati singolarmente considerati. Sotto il profilo formale, ci si potrebbe domandare se il trattamento di data mining consista nella mera operazione di ricerca del dato, oppure anche nella successiva operazione di creazione del risultato utile. Ebbene tali operazioni sembrerebbero distinte, anche se non è facile riuscire ad individuare il momento in cui avviene questo passaggio. Difatti, possono identificarsi quattro tipi di soggetti, a cui corrispondono diversi tipi di trattamento: il content provider che dispone dei dati, il soggetto che opera l estrapolazione (il quale potrebbe già essere un nuovo responsabile, oppure un incaricato del responsabile - content provider), il soggetto che opera l analisi dei 2 L art. 4 della bozza di regolamento definisce il trattamento come: qualsiasi operazione o insieme di operazioni, compiute con o senza l ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l organizzazione, la strutturazione, la memorizzazione, l adattamento o la modifica, l estrazione, la consultazione, l uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l interconnessione, la cancellazione o la distruzione. La definizione offerta dal legislatore pare esaustiva nell elencare le varie operazioni che caratterizzano un trattamento di data mining. 3 Dall inglese to mine, scavare, estrarre, alludendo all operazione tipica compiuta dai minatori. 4 In generale il SAS Institute, una società con sede negli USA, North Carolina, è specializzata nello sviluppo di particolari software, chiamati per l appunto in via generica SAS software, ovvero un complesso di prodotti software integrati che permettono ad un programmatore tutta una serie di operazioni, ed utilizzate appunto per il data mining. 67 dati grezzi (anche in questo caso potrebbe essere un nuovo responsabile o un incaricato), ed infine il soggetto che ne trae utilità. Partendo dal presupposto che le normative in vigore disciplinano già la prima delle situazioni elencate, sembrerebbe preferibile ricomprendere all interno del fenomeno del data mining le altre tre fasi per due ragioni, una di ordine giuridico, e l altra di ordine tecnologico: la prima ragione consiste, in un ottica giuspositivista, nel dover riempire quelle lacune che potrebbero crearsi nel lasciare all arbitrio del mercato le successive fasi di operazioni compiute sui dati. In secondo luogo, allorché nel mondo informatico si affronta la questione del data mining e dei big data, si tende a considerare le tre fasi successive come un unicum, altrimenti dovendosi considerare la mera estrazione dei dati come un operazione priva di senso compiuto. Ad ogni modo, nella pratica gli operatori di data mining scandagliano il web mediante il c.d. crawler, dei software che riescono ad analizzare i contenuti presenti in rete, insegnando a questi software come giudicare e valutare il sentimento (c.d. sentyment analysis) che emerge dalla rete, grazie all opera dei linguisti computazionali, che attribuiscono valori differenti a differenti reazioni e stati d animo che possono emergere a partire da un determinato fatto. La rete offre già la possibilità di svolgere una serie di operazioni di ampia portata in grado di estrarre una grande quantità di dati, come la visione dei contenuti della posta elettronica, o piuttosto i messaggi rilasciati sui vari social network. I dati della posta elettronica, come sostiene Russell nella sua opera Data mining nel social web, sono sparsi in rete sotto forma di ricche discussioni su argomenti interessanti e, a differenza dei social media, le aziende hanno in genere il pieno controllo delle loro caselle postali e possono voler eseguire analisi aggregate per identificare particolari tipi di tendenze, e, ad esempio, capire quali sono gli argomenti maggiormente oggetto di discussione. Come ricorda sempre Russel nella sua opera, Twitter, Facebook e Linkedin sono fonti inesauribili di dati e in quest ottica la recente acquisizione da parte della società statunitense Facebook della start-up di messaggistica istantanea Whatsapp ad un prezzo elevatissimo, costituisce segno tangibile del valore che i dati portano con sé 5. 5 Il riferimento è all acquisto da parte di Facebook per la cifra record di 19 miliardi di dollari, suddivisi tra denaro e azioni della società WhatsApp, da 78 Grazie alle relative API, con il primo social network si possono effettuare analisi sia in merito alle relazioni tra gli utenti sia sul contenuto effettivo dei tweet, anche con riguardo alla posizione geografica degli utenti; con il secondo, definito la meraviglia tutto in uno, è possibile svolgere qualsiasi operazione sociale immaginabile, fino ad arrivare anche alla creazione di applicazioni intelligenti e guidate dai dati. Linkedin, a differenza dei primi due, si attesta su una politica più restrittiva rispetto all accesso ai dati da parte di esterni, ma alcune informazioni sono comunque estraibili. Inoltre, non si deve dimenticare che un trattamento di data mining, al di là della fruibilità pubblica del dato in sé, può essere effettuato anche a partire da dati messi a disposizione da determinati soggetti, nonostante l inconsapevolezza degli utenti interessati. Tali opportunità, quindi, rappresentano una fonte continua ed inesauribile di innovative strategie di business, ma lo scopo principale che può determinare un titolare del trattamento a procedere alla relativa operazione potrà consistere in finalità non lucrative 6. Ad ogni modo, tale fenomeno rientra a pieno titolo nelle fattispecie considerate come trattamento di dati personali ai sensi delle normative comunitarie ed interne, meritevole di attenzione da parte del diritto. Nel percorso di analisi della disciplina potenzialmente applicabile al trattamento di data mining, pare doveroso introdurre anche altri concetti che nel linguaggio informatico vi sono generalmente associati, ovvero i c.d. big data e gli analytics: con il termine big data 7, s intende riferirsi alla grande e sterminata mole di dati presenti nella rete, a prescindere dalla grandezza o meno del database che li contiene, ovvero l insieme, la somma di ogni singolo database che a sua volta contiene dei database più piccoli, che contengono a loro volta una certa mole di dati. I big data rappresentano l oggetto principale del trattamento di data mining. Con l espressione analytics, invece, si indica quel tipo di operazione che è parte integrante, ma successiva, del processo di data mining, ovverosia l analisi e la scoperta di determinate connessioni rilevanti fra dati. Gli scopi e le finalità che, in linea di massima, sono connesse a tale tipo di trattamento rappresentano uno dei motivi di interessamento per il giurista moderno. 6 Matthew Russell, op. Cit., sottolinea come le tecniche di data mining (o estrazione dei dati), di analisi e di visualizzazione dei dati, applicate nel cd. social web consentono di rispondere a domande del tipo: Due persone si conoscono? E quali amicizie hanno in comune? Con quale frequenza determinate persone comunicano con altre? Qual è il livello di simmetria nella comunicazione tra le persone? Chi sono i più chiacchieroni o i pù riservati in rete? Quali sono le persone più influenti o popolari in una rete? Di che cosa parla la gente? Che cosa ritiene interessante?. 7 89 Se è pur vero che l intreccio dei dati può, da un lato, avere motivi d interesse storico, statistico, o principalmente scientifico, è pur vero, dall altro lato, che le implicazioni in termini di profilazione o comunque in termini economici possono, come è presumibile ritenere, essere le più rilevanti e meritevoli d attenzione. Inoltre, al di là dello scopo, non si deve dimenticare che anche la natura stessa dei dati implica di per sé la necessità di un attenzione particolare da parte del giurista. La rete, e i database ivi presenti, possono contenere, al di là di un elevata quantità di dati, anche dei dati di natura personale ed in particolare dati sensibili 8. Il Web è un luogo virtuale dove, per sua natura, tutto è generalmente immanente 9, data la costante espansione ed affinamento delle tecnologie dell informazione, pieno di dati che contengono sia informazioni di carattere giudiziario, magari attinenti a procedimenti penali, oppure di carattere sanitario, idonei a svelare aspetti inerenti lo stato di salute e psicofisico della persona. Le possibili applicazioni che possono derivare da tali processi sopra brevemente descritti sono innumerevoli e l unico limite è la fantasia di chi può entrare in possesso di tali dati 10. Tali possibilità, come è logico intuire, permettono ai soggetti che si occupano di scandagliare la rete di entrare in possesso di un materiale prezioso e unico nel suo genere. Le grandi aziende che offrono servizi o che si occupano della produzione e vendita di beni, possono osservare i comportamenti di una massa determinata o indeterminata di utenti della rete per sviluppare delle soluzioni di business mirate per ogni singolo soggetto, oppure anche per migliorare la propria offerta al pubblico. 8 Sotto questo punto di vista, la scelta del legislatore comunitario, per risolvere il dubbio sull inclusione o meno dei dati relativi alle persone giuridiche nella disciplina a protezione dei dati personali, ha stabilito che La protezione prevista dal presente regolamento si applica alle persone fisiche, a prescindere dalla nazionalità o dal luogo di residenza, in relazione al trattamento dei dati personali. La protezione offerta dal presente regolamento non potrà essere invocata per il trattamento dei dati relativi a persone giuridiche, in particolare imprese dotate di personalità giuridica, compreso il nome, la forma giuridica e i contatti. Ciò vale anche quando il nome della persona giuridica contiene il nome di una o più persone fisiche (considerando n. 12). 9 Per tale motivo il legislatore europeo ha introdotto nell attuale proposta di regolamento comunitario una sezione relativa al diritto all oblio (al momento retrocesso a diritto di cancellazione), ovvero il diritto [di ognuno] ad ottenere la cancellazione di dati che lo riguardano (art. 17, categoria nata dalle elaborazioni della dottrina e poi recepita, al momento, come parte integrante dell insieme di diritti propri dell interessato dal trattamento di dati personali). 10 Alcune di queste possibilità di sfruttamento dei dati sono previste espressamente anche da George Fernandez, op.cit., pag. 3: -Increase customer acquisition and retention. -Uncover and reduce fraud (determining if a particular transaction is out of the normal range of a person s activity and flagging that transaction for verification). -Improve production quality and minimize production losses in manufacturing. -Increase up-selling (offering customers a higher level of services or products, such as a gold credit card vs. a regular credit card) and cross-selling (selling customers more products based on what they have already bought). -Sell products and services in combinations based on market basket analysis (by determining what combinations of products are purchased at a given time). 910 La profilazione del singolo sulla base dei suoi comportamenti in rete e quindi delle connessioni stabilite dallo stesso con gli altri utenti della rete, permetterebbe di offrire prodotti e servizi sempre più mirati rispetto alle esigenze del singolo, nella direzione di un vero e proprio microtargeting 11 sino al rischio di raggiungere situazioni di preoccupante ed inquietante controllo tecnologico 12. Oppure, ancora, dall analisi di una percentuale di acquisti di più prodotti correlati, si possono offrire sul mercato tali tipi di prodotti ad un prezzo agevolato, in modo da espandere ulteriormente i consumi. Sotto un differente profilo, gli operatori commerciali potrebbero decidere di rifiutarsi di portare a compimento degli affari laddove è maggiormente probabile che si verifichino delle truffe o frodi informatiche 13. L analisi dei dati presenti nei social network potrebbe consentire di muoversi meglio all interno del mercato dei titoli e quindi di prevedere con maggiore successo l andamento della Borsa. Si pensi ad esempio anche sul piano politico, ai possibili risvolti positivi da utilizzo di analytics: il politico candidato a ricoprire una carica pubblica potrebbe impostare e basare un discorso, oppure inserire nel proprio programma elettorale un determinato punto da perseguire nella campagna politica perché maggiormente in linea con il pensiero dell elettorato. Seppur tale caratteristica può ammettersi come pratica comune, l analisi dei big data consentirebbe una certa anonimizzazione della procedura nonché una qualità del risultato maggiore, rispetto alla consapevole indagine di mercato effettuata mediante l ausilio del telefono, del contatto fisico, oppure della posta elettronica. L Unione Europea, maggiormente sensibile sul tema della protezione dei dati personali nel periodo storico attuale, rispetto a realtà come gli USA 14, sta provvedendo ad emanare una normativa unitaria per tutti i paesi dell Unione, con la speranza che il dibattito dottrinario e giurisprudenziale abbia contribuito ad aiutare il legislatore nella formulazione di un impianto normativo più in linea con le recenti innovazioni sul piano tecnologico. 11 Per microtargeting s intende l utilizzo di tecniche predittive basate sulla combinazione di dati rispetto al singolo, inclusa la relativa ubicazione ed il comportamento personale; tale fenomeno ha avuto un grande impatto nell ultima campagna elettorale statunitense, vinta dal presidente Barack Obama. 12 Vedasi ad esempio il caso noto alle cronache del padre della giovane tredicenne che si indignò in seguito all invio a casa di coupon relativi a prodotti per la maternità diretti alla figlia, salvo poi scoprire poco dopo, che la figlia era realmente in attesa di un bambino, come ricorda Daniela De Pasquale in La linea sottile tra manipolazione della rete e pubblicità, da Il Diritto Industriale n. 6/2012, pag. 4, che analizzando le varie tecniche di marketing on line riserva un interessante paragrafo dedicato ai big data e alle tecniche di predictive analytics. 13 Tale modalità di gestione del business sarebbe possibile laddove la struttura giuridica del negozio si identificasse con il cd. invito ad offrire, ovvero nella proposta di acquisto di beni o servizi. 14 Per quanto la nascita di un interesse giuridico della dottrina ai temi della cd. privacy si collochi proprio negli Stati Uniti, con l articolo di Warren e Brandeis, The right to privacy, in Harvard Law Review,11 D altronde, nella Relazione alla proposta di regolamento comunitario, si ravvisa una piena consapevolezza dell entità del problema: Incalzanti sviluppi tecnologici hanno allontanato le frontiere della protezione dei dati personali. La portata della condivisione e della raccolta di dati è aumentata in modo vertiginoso: la tecnologia attuale consente alle imprese private quanto alle autorità pubbliche di utilizzare dati personali, come mai in precedenza, nello svolgimento delle loro attività e, sempre più spesso, gli stessi privati rendono pubbliche sulla rete mondiale informazioni personali che li riguardano. Le nuove tecnologie non hanno trasformato solo l economia ma anche le relazioni sociali. D ora in avanti, si dovrà vedere se gli strumenti giuridici adottandi saranno all altezza della serietà delle premesse. 1112 PARTE SECONDA Il nodo della territorialità del trattamento ai tempi del cloud: le big co. statunitensi alla conquista del mercato europeo dei dati La questione della territorialità, all interno dell annoso dibattito circa l applicazione delle regole del diritto classico nelle controversie aventi ad oggetto la rete, riveste senza dubbio un importanza centrale 15 recepita anche dal legislatore europeo: i dati personali sono trasferiti attraverso le frontiere nazionali, sia interne che esterne, ad un ritmo sempre crescente 16. La presa di coscienza del legislatore rispetto alla natura sempre più volatile del dato personale, comporta una situazione necessitante la ricerca di accordi ed intese anche con paesi extra europei. Si guardi, ancora, a quanto stabilito dal regolamento al considerando n. 20), in cui si sottolinea come i pericoli insiti nel trattamento operato da soggetti ubicati in altre parti del globo, spingano verso l affermazione di un principio di extraterritorialità dell applicazione della normativa. Il legislatore europeo, sul piano dei principi ispiratori di un dettato normativo direttamente applicabile in maniera uniforme e cogente all interno dei paesi membri dell Unione Europea, si preoccupa, pertanto, che i diritti dei cittadini 15 Già nel 1996, due autori come Johnson e Post, in Law and Borders, sostenevano come: Il cyberspazio rende indeterminata la relazione tra le attività giuridicamente rilevanti svolte sulla rete e la localizzazione fisica. L avvento della rete globale sta distruggendo il legame tra la localizzazione geografica e: 1)il potere dei governi locali di affermare il controllo sul comportamento tenuto sulla rete; 2) gli effetti del comportamento tenuto sulla rete sugli individui e sulle cose; 3) la legittimazione degli sforzi del potere territorialmente sovrano di rendere effettive regole applicabili a un fenomeno globale; 4) la possibilità della localizzazione fisica di rendere palesi le regole applicabili. (trad. di Giovanni Pascuzzi in Il diritto dell era digitale, pag. 186, ed. 2002). 16 Si aggiunge anche come: esistono difficoltà pratiche nell attuare efficacemente la normativa in materia di protezione dei dati e occorre stabilire una cooperazione tra gli Stati membri e le autorità nazionali a livello di Unione, per garantire uniformità nell applicazione del diritto dell UE. Infine, l Unione si trova nella posizione migliore per garantire in maniera efficace e coerente lo stesso livello di protezione alle persone fisiche i cui dati personali siano trasferiti verso paesi terzi; gli Stati membri non sono in grado da soli di risolvere i problemi posti dalla situazione attuale, in particolare dalla frammentazione delle legislazioni nazionali. Conseguentemente esiste la precisa esigenza di istituire un quadro armonizzato e coerente che consenta un agevole trasferimento transfrontaliero di dati personali all interno dell Unione europea e che garantisca nel contempo un effettiva tutela di tutte le persone fisiche nell intero territorio dell UE; le proposte legislative dell UE risulteranno più efficaci rispetto ad analoghi provvedimenti adottati dai singoli Stati membri, a motivo della natura e della dimensione dei problemi che non sono confinati a uno o più Stati membri. 1213 europei siano rispettati anche al di fuori dei confini politici dell Unione, per quanto tali affermazioni devono pur essere valutate alla luce delle legislazioni dei paesi extraeuropei, spostandosi, dunque, da un piano di diritto comunitario ad un piano di diritto internazionale. La ricerca di intese sul piano internazionale è considerata un elemento da perseguire anche sul piano formale, come sottolinea l art. 45 della bozza di regolamento (che prevede lo sviluppo di meccanismi di cooperazione internazionale per la protezione dei dati personali tra la Commissione e le autorità di controllo di paesi terzi, in particolare quelli che si ritiene offrano un adeguato livello di protezione). Il regolamento comunitario, nel frattempo, cerca di porre rimedio alla disomogenea applicazione del diritto rispetto a trattamenti di dati tra paesi membri, creando, in quest ottica, una scala di valori e principi unitari, così come nozioni, definizioni e procedure unitarie. Innanzitutto, la bozza di regolamento all art. 3 delinea il primo criterio di applicazione della normativa sotto il profilo territoriale, considerando soggetto alla disciplina del regolamento qualsiasi trattamento effettuato nell ambito delle attività di uno stabilimento di un responsabile del trattamento o di un incaricato del trattamento nell Unione whether the processing takes place in the Union or not. Prima che intervenisse la modifica ad opera del Parlamento Europeo, poteva avere un senso chiedersi cosa dovesse intendersi per stabilimento 17. Difatti, la proposta di regolamento offre soltanto la definizione di stabilimento principale, identificandolo come quel luogo di stabilimento, all interno dell Unione Europea, dove sono prese le principali decisioni sulle finalità, le condizioni e i mezzi del trattamento. A contrario, sembra potersi identificare lo stabilimento come qualsiasi luogo in cui sono prese le decisioni secondarie in materia di dati, subordinate alle decisioni principali, quest ultime adottate, appunto, presso lo stabilimento principale, e quindi focalizzando l identificazione dello stabilimento in quel luogo in cui ogni soggetto svolga una determinata attività, seppur non principale rispetto all attività intrapresa, ma comunque inerente un trattamento di dati personali. Già da tale distinzione si intuisce come lo stabilimento principale nell ottica 17 Per quanto riguarda il concetto di responsabile del trattamento, l art. 4, lo definisce come la persona fisica o giuridica, l autorità pubblica, il servizio o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi del trattamento sono determinati dal diritto dell Unione o dal diritto di uno Stato membro, il responsabile del trattamento o i criteri specifici applicabili alla sua nomina possono essere designati dal diritto dell Unione o dal diritto dello Stato membro. Come vedremo infra (cap. 6) soltanto la persona fisica che agisca individualmente, e per fini che esulano da scopi di lucro, non è considerato soggetto alla disciplina del regolamento, anche se è considerato pur sempre responsabile del trattamento posto in essere qualora ponga in essere una serie di operazioni ulteriori. 1314 dell applicazione della normativa in materia di protezione di dati personali, potrebbe non coincidere con lo stabilimento dove il soggetto svolga l attività principale che caratterizza il suo business o la sua azione o scopo sociale. L impostazione del legislatore comunitario deve far riflettere, allora, se si considera che la normativa ad oggi in vigore, e che trova le sue radici nella direttiva 95/46/C.E., riteneva come la nozione di stabilimento dovesse coincidere proprio con quella in cui il responsabile (titolare) del trattamento esercitasse effettivamente e realmente l attività economica principale. In sostanza si sarebbe compiuto un ribaltamento dell impostazione che lega l applicabilità della normativa sui dati personali all attività del soggetto responsabile del trattamento, all applicabilità della normativa focalizzando l attenzione sui dati stessi. Se prima la nozione di stabilimento, come delineata dalle disposizioni interne sulla scia di quella comunitaria, doveva rileggersi in base alle pronunce della corte di Giustizia delle Comunità Europee, con la nuova normativa sarà possibile individuare due differenti tipologie dello stesso concetto di stabilimento. La definizione utilizzata dal legislatore nella nuova bozza di regolamento sembrerebbe onnicomprensiva rispetto a soggetti che operano all interno dell Unione Europea, sia che il trattamento sia effettuato all interno dei confini dell Unione, sia all esterno. Sotto tale profilo, si potrebbe ricomprendere il trattamento effettuato da soggetti che agiscano in qualità di responsabili o anche solo di incaricati, che abbiano una sede o una succursale fisica all interno dell Unione 18. Quando invece vi siano dei trattamenti automatizzati posti in essere da macchine comandate da soggetti situati, rectius, stabiliti in paesi extraeuropei, come ad esempio se in un paese comunitario si trovassero dei server che operano effettivamente il processo dei dati, sembrerebbe sempre l art. 3, c. 1, a dover trovare applicazione. La presente fattispecie riguarderebbe casi in cui le macchine processanti il dato si trovano fisicamente nei confini dell Unione Europea, ed interesserebbe sia fenomeni di input posti in essere da soggetti fisicamente stabiliti altrove, ma anche fenomeni di c.d. intelligenze artificiali, in cui le macchine pongono in essere un trattamento sulla base di processi euristici in cui solo l aspetto di programmazione e linguaggio conoscitivo è offerto dalla persona fisica, oppure anche da altri tipi di intelligenza. E ciò in quanto il trattamento sarebbe comunque posto in essere nell ambito di uno stabilimento presente sul territorio dell Unione. 18 Alla luce della presente opera ci si riferirà al responsabile del trattamento come nuova figura che racchiude ed unifica le due differenti figure previste dal D.Lgs. n. 196/2003, ovvero il titolare ed il responsabile del trattamento. 1415 Tale espressione presenta sicuramente dei risvolti problematici: come può definirsi l ambito di uno stabilimento? Cosa deve intendersi per ambito? La versione in lingua inglese della bozza di regolamento utilizza l espressione... in the context of the activities of a establishlment of a controller.... Poniamo che un responsabile con sede principale al di fuori dei confini dell Unione Europea, ma con una sede anche all interno dell UE, affermi che le decisioni principali in materia di trattamento sono prese dalla sede all estero. In tale caso, è probabile che non possa applicarsi la normativa comunitaria, almeno sotto il profilo dell art. 3, c Poniamo, invece, il caso in cui il responsabile del trattamento non abbia alcuno stabilimento nell Unione Europea così come l incaricato del trattamento, ed altresì che non vi siano processori automatici di dati presenti fisicamente all interno dei confini fisici dell Unione Europea. In tale fattispecie è l art. 3, c. 2 a coprire la lacuna normativa. Difatti, si considererà applicabile il regolamento comunitario anche a quei trattamenti di dati personali...nell Unione effettuato da un responsabile or a processor del trattamento che non è stabilito nell Unione, quando le attività di trattamento riguardano: a) l offerta di beni o la prestazione di servizi ai suddetti residenti nell Unione irrespective of whether a payment of the data subject is required, oppure b) il controllo of such data subjects (art. 7, c. 2). Tale enunciato non sembrerebbe iscriversi nel solco del fenomeno della profilazione, intesa come analisi del comportamento della persona ai fini dell ottimizzazione del soddisfacimento di gusti personali, basato unicamente su un trattamento automatizzato (disciplinato appositamente dall art. 20 della bozza di regolamento), quanto piuttosto a ciò che caratterizza lo stesso fine ultimo del trattamento di data mining. 19 Volgendo uno sguardo alle pronunce della giurisprudenza di merito, si registra una pronuncia importante che affronta varie questioni legate sia al D.Lgs. n. 70/2003 (di applicazione della dir. 31/2000/C.E. relativa a taluni aspetti giuridici dei servizi della società dell informazione) sia al D.Lgs. n. 196/2003. Il riferimento è alla sentenza della Corte di Appello di Milano, sentenza n. 8611/2012, sul caso cd. Google-Vividown, relativa alla pubblicazione su Google Video di un file video contenente immagini altamente lesive della dignità personale di un ragazzo down, in cui diversi coetanei e compagni di scuola si divertono riprendendo con un telefono cellulare le vessazioni compiute ai danni del ragazzo disabile. Google Inc, rispetto al reato ex art. 167 D.Lgs. n. 196/2003, aveva sostenuto la non applicabilità della normativa sul presupposto che era Google Inc., con sede in USA a prendere decisioni in materia di dati personali, e non invece Google Italy srl. Rispetto a tale questione, la Corte di Appello senza entrare direttamente nel merito, ha ritenuto che, seppur il luogo di stabilimento rilevante non potesse essere rilevato in Google Italy srl, il Codice in materia di trattamento di dati personali dovesse comunque trovare applicazione sul disposto dell art. 5, c. 2, che menziona l utilizzo di strumenti situati nel territorio dello Stato anche diversi da quelli elettronici, salvo che essi siano utilizzati solo al fine di transito nel territorio dell Unione Europea. Ed ancora, riprendendo quanto sostenuto dal Gruppo art. 29 dei Garanti Europei, il Collegio milanese ha affermato che nonostante il centro direzionale di Google si trovi negli Stati Uniti, Google ha l obbligo legale di attenersi alle normative europee, ed in particolare alle normative sulla privacy, dato che i servizi di Google vengono forniti a cittadini europei e che svolge le attività di trattamento dati in Europa, anche se tale argomento è stato appunto alla base del comma secondo della nuova bozza di regolamento tutt ora in fase di approvazione. 1516 L ultimo comma dell art. 3, infine, ricomprende all interno dell applicazione del regolamento anche i luoghi in cui il diritto nazionale di uno Stato membro dell Unione esplica i suoi effetti cogenti 20. Sino ad ora si è offerta una panoramica circa le principali norme relative all applicazione territoriale del presente regolamento. Sotto tale aspetto, quindi, si concentra quello che è considerato il vero limite del diritto rispetto alla presente era digitale, ovvero il dover disciplinare fenomeni spesso d inconsistenza materiale, laddove il fulcro della situazione giuridica non è rappresentato da componenti di facile, così come di fisica, rilevabilità. Ciò nonostante, la caratteristica classica della statalizzazione del diritto, prova faticosamente ad arginare le falle dettate dalla smaterializzazione del dato e del relativo trattamento. Come già anticipato, però, tale tendenza accentratrice del diritto statuale (ed ora comunitario) si scontra con la realtà degli operatori materiali che effettuano trattamenti di dati, i quali sono spesso sottoposti a legislazioni differenti e forse meno rispettose dei diritti fondamentali della persona, come invece avviene per l Unione Europea. Le grandi società situate nei paesi statunitensi dovrebbero potenzialmente essere sottoposte alla normativa comunitaria, ma logiche di puro carattere politico si scontrano con le logiche del mercato, così da determinare un quadro decisamente precario. Il Garante per la Protezione dei Dati Personali italiano ha recentemente sottolineato come miliardi di informazioni vengono raccolte in tutto il mondo, analizzate attraverso la rete fino ad arrivare a dei server che sono sparsi ovunque e il cui pieno controllo è nelle mani sostanzialmente di un piccolo oligopolio che le gestisce e che ha un potere enormi 21. Nel corso dell intervista, il Garante si sofferma sui temi più rilevanti nel dibattito internazionale, dai big data al noto caso Prism 22, sostenendo come i grandi provider americani hanno un regime di tutela dei dati personali assolutamente più basso rispetto a quello europeo e questo produce uno svantaggio competitivo per cui le imprese del Vecchio Continente non riescono a concorrere.... I timori espressi dal legislatore europeo sono presenti e richiamati nelle parole del Garante nazionale. 20 Il presente regolamento si applica al trattamento dei dati personali effettuato da un responsabile del trattamento che non è stabilito nell Unione, ma in un luogo soggetto al diritto nazionale di uno Stato membro in virtù del diritto internazionale pubblico. 21 Tali affermazioni sono state rilasciate nell intervista del 29 agosto 2013 all Huffington Post da Antonello Soro, attuale Presidente del Garante per la Protezione dei Dati Personali. 22 Il riferimento è allo scandalo di dimensioni internazionali che ha coinvolto la National Security Agency statunitense, e indirettamente lo stesso governo degli Stati Uniti, a seguito delle rivelazioni di Edward Snowden, ex analista di dati della Central Intelligence of America, in cui lo stesso Presidente USA ha ammesso che l Agenzia ha violato determinate procedure di intercettazioni di dati e metadati relativi a cittadini americani e non. 1617 In questo quadro, al di là delle affermazioni di principio, la realtà dei trattamenti si scontra con la diversa, e forse più bassa, attenzione al diritto alla privacy, alla riservatezza, nonché alla dignità personale di altri paesi, come in questo caso gli Stati Uniti, paese in cui sono concentrati il maggior numero di operatori che compiono operazioni rilevanti in rete, sia sotto il profilo del numero della quantità che sotto il profilo della qualità delle informazioni 23. Harper Reed, uno degli elementi di punta dello staff della campagna presidenziale del neo eletto Presidente degli USA, Barack Obama, ha affermato che esiste un problema di trasparenza legato al data mining..., spostando però l attenzione sul maggior numero di rischi per la privacy derivato dall utilizzo dei dati da parte dei grandi operatori che offrono servizi di social network, rispetto ad operatori che si limitano ad un uso della rete nell ottica di trattamenti di data mining 24. L aspetto del fenomeno territoriale è, quindi, determinante nell approccio critico ad una prospettiva di analisi giuridica del fenomeno, anche se la consapevolezza della territorialità dei fenomeni connessi all utilizzo della rete deve ricondurre ad un minor ottimismo nell ottica di una disciplina efficace per il contrasto a trattamenti di natura illecita, o comunque contrari ad un generale principio di correttezza. La realtà computazionale odierna, in cui vi sono grandi data center in cui sono fisicamente racchiusi centinaia di server che elaborano informazioni sparse nelle più differenti zone del pianeta, oppure intelligenze artificiali in grado di svolgere autonomamente operazioni aritmetiche sui dati per poi trasferirli altrove, è la realtà in cui una normativa comunitaria che intenda imporsi con i caratteri della cogenza, della effettività ed efficacia, deve e dovrà confrontarsi in un futuro neanche più così prossimo. Anche nell ottica di sanare il divario di forza economica, ma anche politica che deriva dalle capacità predittive dall analisi dei big data, il legislatore europeo deve essere stimolato ad adottare delle contromisure, non solo tecnologiche, ma anche e prima di tutto giuridiche, per ottenere il rispetto, da parte degli operatori non stabiliti nell Unione, dei principi stabiliti dal futuro regolamento comunitario in tema di trattamento di dati personali. 23 Un interessante trattazione circa l analisi dei big data è offerta da Alessandro Mantelero, Big data: i rischi della concentrazione del potere informatico digitale e gli strumenti di controllo, Diritto dell informatica, pagg. da 125 a 134, in cui tra l altro si sottolinea come L analogia fra l epoca del main frame e quella attuale del cloud computing e dei big data è significativa, poiché nuovamente...le grandi risorse informatiche si concentrano in mano a pochi soggetti e risultano anche fisicamente aggregate in enormi data center, volendo con ciò alludere al potere maggiormente nelle mani delle big company statunitensi, definite veri e propri signori dei dati, il cui vantaggio nell elaborazione consente di sfruttare appieno le potenzialità offerte dall analisi dei dati. 24 Dall intervista rilasciata a Wired US, tradotta e riportata su Wired Italia, p. 69, Febbraio18 PARTE TERZA I principi applicabili al trattamento di data mining Il diritto alla protezione dei dati personali è sancito dall articolo 8 della Carta, dall articolo 16 del TFUE e dall articolo 8 della convenzione europea per la salvaguardia dei diritti dell uomo e delle libertà fondamentali (CEDU) : così la Relazione d apertura alla proposta di regolamento inquadra fin da subito il contesto in cui è valorizzato il dato personale, rectius, l interesse alla protezione del dato nei confronti della varie ipotesi di trattamento, a cui si aggiunge il considerando n. 1) di apertura della proposta di regolamento 25. Subito dopo, però, si precisa che il diritto alla protezione dei dati personali non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale, sulla scorta delle elaborazioni giurisprudenziali della corte di Giustizia Europea; ma anche che la protezione dei dati è strettamente legata al rispetto della vita privata e familiare, all interno di un quadro in cui l Unione Europea intende conferire rilevanza primaria ai diritti e alle libertà fondamentali delle persone fisiche. Nel solco della migliore dottrina europea, quindi, il legislatore comunitario conferma il valore di diritto primario, fondamentale, del diritto alla riservatezza, alla privacy, o quanto meno al rispetto della sfera d intimità che ogni persona fisica ha il diritto di avere, seppur nell ambito della sua funzione sociale. Tale sottolineatura, soprattutto agli occhi del giurista nostrano, ricorda le considerazioni che l art. 41 Costituzione Italiana riserva al concetto di iniziativa economica privata (piuttosto che alla funzione sociale della proprietà privata), la quale è libera, ma non può svolgersi in contrasto con l utilità sociale od in modo da recare danno alla sicurezza, alla libertà, e alla dignità umana. 25 Il considerando n. 1) esordisce difatti ritenendo che La tutela delle persone fisiche con riguardo al trattamento dei dati personali è un diritto fondamentale. Anche il Considerando n. 2, con espressione molto forte, sottolinea come Il trattamento dei dati personali è al servizio dell uomo; i principi e le norme a tutela delle persone fisiche con riguardo al trattamento dei dati personali devono rispettarne i diritti e le libertà fondamentali, in particolare il diritto alla protezione dei dati personali, a prescindere dalla nazionalità o dalla residenza dell interessato... 1819 Con tale affermazione, il legislatore europeo, che si appresta ad emanare un regolamento unitario all interno dei confini dell UE di grande impatto e rilevanza in tutti i campi ed i settori delle attività conosciute, dimostra di essere consapevole dell esistenza di un interesse contrapposto nel trattamento dei dati, il quale rientra a pieno titolo in quel tipo di operazioni a cui l Unione Europea deve attribuire importanza, sia per incentivare la fiducia nell economia digitale, sia per ottimizzare i rapporti fra Stato e cittadini nell ottica di best practice in materia di e-government. L atteggiamento del legislatore, teso a proteggere i diritti fondamentali dell individuo rispetto a propri dati personali, non contrasta, dunque, con un interesse verso la libera iniziativa economica e le sue forme di sviluppo nell era digitale. In quest ottica, nel considerando n. 24, si sottolinea come: When using identifiers provided by devices, applications, tools and protocols, such as Internet Protocol addresses, cookie identifiers and Radio Frequency Identification tags, this Regulation should be applicable to processing involving such data, unless those identifiers do not relate to an identified or identifiable natural person. Il legislatore comunitario, in questo considerando, privo di per sé di efficacia normativa, si è spinto addirittura oltre, arrivando a sostenere che la tracciabilità delle operazioni compiute in rete dal singolo, sarà meritevole di attenzione da parte della normativa sulla protezione dei dati, solo e soltanto se l insieme delle operazioni porterà a ricondurre tali tracce ad un univoco soggetto. Tale inciso agevola senza dubbio i soggetti che intendano utilizzare i dati dei singoli per i loro scopi, consentendo un margine di manovra rispetto al trattamento di tali dati, al di fuori dei limiti del nuovo regolamento, anche se pare di difficile interpretazione. Gli identifiers menzionati nel considerando si caratterizzano proprio per essere essenzialmente volti all identificazione del soggetto, almeno in via di potenziale identificabilità (ma la questione dell anonimizzazione dei dati si affronterà più avanti). Il legislatore, più avanti richiama, in maniera sintetica, i diritti maggiormente rilevanti nella struttura della proposta di regolamento. 26 L importanza dei dati personali rispetto alle prime dissertazioni d ambito giuridico del secolo scorso, in cui il potere computazionale del dato non può essere 26 Così il par. 3.3 sulla Sintesi degli aspetti inerenti ai diritti fondamentali : La Carta sancisce altri diritti fondamentali, potenzialmente interessati: libertà di espressione (articolo 11); libertà d impresa (articolo 16); il diritto di proprietà e, in particolare, la tutela della proprietà intellettuale (articolo 17, paragrafo 2); il divieto di qualsiasi forma di discriminazione fondata, tra l altro, sulla razza, l origine etnica, le caratteristiche genetiche, la religione o le convinzioni personali, le opinioni politiche o di qualsiasi altra natura, la disabilità, o l orientamento sessuale (articolo 21); i diritti del minore (articolo 24); il diritto a un elevato livello di protezione sanitaria (articolo 35); il diritto d accesso ai documenti (articolo 42); il diritto a un ricorso effettivo e a un giudice imparziale (articolo 47). 1920 paragonato a quello relativo del periodo odierno, nonché futuro, è sintetizzata anche da un breve passo del considerando n. 67), in cui, a proposito dell innovazione relativa all obbligo di notifica di eventuali breach all interno dei database interni propri del responsabile del trattamento, si avverte che Una violazione di dati personali può, se non affrontata in modo adeguato e tempestivo, provocare un grave danno economico e sociale all interessato, tra cui l usurpazione dell identità. Il quadro offerto dal legislatore si caratterizza, in sostanza, per un livello di attenzione molto forte, sul piano dei valori, per quanto riguarda il diritto alla protezione dei dati personali, considerandone il trattamento come un aspetto essenziale che dovrà svolgersi nell ambito dei limiti, delle regole e dei principi dettati a garanzia dell interessato, stanti i grandi rischi connessi ad un illegittimo trattamento, se non proprio del responsabile, anche posto in essere da terzi. L incipit dell art. 5, recita che i dati dovranno (da notare l utilizzo di shall, meno duro rispetto al must della precedente formulazione) essere trattati in modo lecito, equo e trasparente nei confronti dell interessato. Il principio di liceità, primo e più importante tra i principi applicabili al trattamento (su cui la dottrina più rilevante in materia si è espressa con orientamenti anche molto distanti fra loro), era già presente nella direttiva n. 46/1995 C.E. ed è ora richiamato 27. A tali basilari principi sono ora aggiunti altri importanti corollari del trattamento, ovvero il principio di trasparenza, la precisazione del principio di minimizzazione dei dati e l introduzione di una responsabilità generale del responsabile del trattamento, mentre si ribadiscono altri concetti già noti come il principio di necessità e proporzionalità, oppure il principio di finalità. L aspetto relativo alla trasparenza è ciò che maggiormente colpisce, se analizzato alla luce delle clausole generali con cui giuristi ed interpreti si confrontano quotidianamente. Tale concetto si pone sulla scia delle rinnovate spinte che emergono dalla società civile, che costituiscono l humus del movimento teso alla richiesta di trasparenza amministrativa e alla diffusione del concetto di open data. Nell ottica del trattamento di dati personali, il principio di trasparenza potrebbe 27 In dottrina si è molto discusso circa i confini di questo fondamentale principio del trattamento, vd. ad esempio, Fabio Bravo e Jury Monducci, op. cit. pagg. da 35 a 119, sottolineano come...il concetto di liceità non va apprezzato come mera conformità al precetto giuridico, poiché altrimenti si sovrapporrebbe al diverso concetto di legalità, ma va rilevato nel suo duplice aspetto di conformità al vincolo giuridico e di rispetto dell ordinamento protetto dall ordinamento (pag. 39); Fabrizio Piraino, invece, in Libera Circolazione e Protezione dei Dati Personali, op cit., pagg. da 743 a 914, riassume le varie posizioni tese ad attribuire, da un lato (Rodotà, Alpa, Ferrari, Busnelli, Navarretta) una bivalenza lessicale del termine, per cui la liceità andrebbe identificata con il suo opposto di illiceità come trasgressione di una norma che sanziona a priori un divieto, e in senso più ampio come realizzazione di una condotta non iure e quindi contraria alla clausola generale di buona fede e correttezza; mentre dall altro lato (Iamiceli, Romano, Frosini, Carresi, Betti, Barba, Roppo) si preferisce identificare il concetto di liceità con una categoria unitaria che ricomprenda le nozioni di correttezza e di finalità, e dunque come rispetto dei limiti posti dall ordinamento alla liberi esplicazione dell autonomia degli individui. 20 Vedere altro
REGOLAMENTO AZIENDALE SULLA TUTELA DELLA PRIVACY Art. 1 Oggetto Il presente regolamento disciplina gli interventi diretti alla tutela della privacy in ambito sanitario. Esso si attiene alle disposizioni Dettagli B C sulla TUTELA della PRIVACY Manuale ad uso degli incaricati del trattamento dei dati personali
ADALBERTO BIASIOTTI A B C sulla TUTELA della PRIVACY Manuale ad uso degli incaricati del trattamento dei dati personali Aggiornato con il D.Lgs. 196/2003 e s.m.i. e con la più recente giurisprudenza 1 Dettagli - 17 marzo 2005 - GLI ^IDENTIFICATORI OCCULTI^ E LA DISCIPLINA SULLA PRIVACY. Premessa
- 17 marzo 2005 - GLI ^IDENTIFICATORI OCCULTI^ E LA DISCIPLINA SULLA PRIVACY Premessa I cookies sono informazioni per il riconoscimento dell utente che vengono scritte in un file di testo usato per visualizzare Dettagli La privacy è un diritto fondamentale oggi riconosciuto dall ordinamento giuridico di tutti i paesi europei e delle principali nazioni del mondo.
LUCERNA IURIS LEGAL EUROPEAN NETWORK STUDIO LEGALE MAGLIO E ASSOCIATI - Cosa è la privacy - Cosa sono i dati personali - I principi fondamentali da conoscere per proteggere i dati personali a. Cosa è la Dettagli STYLE DA GUERRINO srl Via Roma, 41 62010 Montecosaro Scalo (MC) PI: 00152300430 www.guerrinostyle.it WWW.GUERINOSTYLE.IT
WWW.GUERINOSTYLE.IT NOTE LEGALI E PRIVACY POLICY Versione aggiornata alla Dichiarazione dei diritti in internet 14 luglio 2015 Vers.1.0 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è Dettagli Forum, blog, data base Come gestirli nel rispetto della privacy. Relatore: avv. Patricia de Masi Taddei Vasoli
Forum, blog, data base Come gestirli nel rispetto della privacy Relatore: avv. Patricia de Masi Taddei Vasoli PREMESSE cenni sulla privacy Il crescente e diffuso impiego di internet e dei nuovi mezzi di Dettagli Servizi di Staff della Direzione Generale Servizio Affari Generali e Normativa Istituzionale
Servizi di Staff della Direzione Generale Servizio Affari Generali e Normativa Istituzionale AGGIORNAMENTO IN MATERIA DI TRATTAMENTO DI DATI PERSONALI CONTENUTI ANCHE IN ATTI E DOCUMENTI AMMINISTRATIVI, Dettagli CYBERCRIME E CLOUD COMPUTING
CYBERCRIME E CLOUD COMPUTING UN RECENTE STUDIO COMUNITARIO TRA EVOLUZIONE NORMATIVA E PROSPETTIVE Luca Di Majo La Direzione Generale sulle politiche interne in seno al Parlamento Europeo ha recentemente Dettagli COMUNE DI SOAVE PROVINCIA DI VERONA REGOLAMENTO PER VIDEO SORVEGLIANZA DEL TERRITORIO COMUNALE
COMUNE DI SOAVE PROVINCIA DI VERONA REGOLAMENTO PER VIDEO SORVEGLIANZA DEL TERRITORIO COMUNALE Approvato con deliberazione del Consiglio Comunale n. 50 del 30.11.05 1 CAPO I PRINCIPI GENERALI ART. 1 Finalità Dettagli PRIVACY POLICY. 1. La nostra policy
PRIVACY POLICY Vi invitiamo a leggere attentamente la nostra Privacy Policy, che si applica a chiunque decida di navigare all interno del sito web AREA Science Park, gestito dal Consorzio per l AREA di Dettagli COMUNE DI ROBASSOMERO
COMUNE DI ROBASSOMERO PROVINCIA DI TORINO tel. 011 9234400 - Fax 011 9234422 E-mail: comune@comune.robassomero.to.it - www.comune.robassomero.to.it REGOLAMENTO PER L INSTALLAZIONE E L UTILIZZO DI IMPIANTI Dettagli Le prospettive di tutela della privacy nello scenario tecnologico del Cloud e dei Big Data
E-privacy 2013 - Winter Edition BIG DATA 2.0 Accesso all informazione e privacy tra open data e Datagate Le prospettive di tutela della privacy nello scenario tecnologico del Cloud e dei Big Data Avv. Dettagli La protezione dei dati personali
La protezione dei dati personali PER GLI ENTI NO-PROFIT Comitato di Gestione per il Fondo Speciale per il Volontariato Provincia Autonoma di Bolzano Alto Adige Presidenza Ufficio Affari di Gabinetto I Dettagli Allo stesso modo il Decreto citato garantisce i diritti delle persone giuridiche e d ogni altro ente o associazione.
ACE PROTEGGE LA RISERVATEZZA DEI TUOI DATI Ace European Group Ltd. fin dalla sua nascita ha deciso di ispirare la propria azione ai valori della sicurezza, della trasparenza e della qualità. Il risultato Dettagli NOTE LEGALI E PRIVACY POLICY WWW.SITGROUP.IT
NOTE LEGALI E PRIVACY POLICY WWW.SITGROUP.IT Vers.1/2013 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza le attività Dettagli Informativa sulla politica per la tutela della privacy attuata da Occhioviterbese
Informativa sulla politica per la tutela della privacy attuata da Occhioviterbese (Informativa ex articolo 13 del D.Lgs. 196/2003 - Codice in materia di protezione dei dati personali) Nella presente informativa Dettagli Informativa ex art. 13 del Codice in materia di Protezione dei Dati Personali (Decreto Legislativo 30 Giugno 2003, n. 196)
Informativa ex art. 13 del Codice in materia di Protezione dei Dati Personali (Decreto Legislativo 30 Giugno 2003, n. 196) Desideriamo informarla, ai sensi dell articolo 13 del Decreto Legislativo 30 Giugno Dettagli ) FINALITÀ DEL TRATTAMENTO CUI SONO DESTINATI I DATI
Informativa sul trattamento dei dati personali ex ar t. 13 D. Lgs. 30 giugno 2003 n. 196 Il D.Lgs. 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali (di seguito più brevemente il Dettagli Provincia di Lucca ****************** REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE FOSCIANDORA Provincia di Lucca ****************** REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato dal Consiglio Comunale con deliberazione n. 25 in data 13/07/2010 Dettagli NOTE LEGALI E PRIVACY POLICY
WWW.CELLASHIRLEY.COM NOTE LEGALI E PRIVACY POLICY Vers.1.0 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza le attività Dettagli INTRODUZIONE ALLA PRIVACY SU INTERENT
INTRODUZIONE ALLA PRIVACY SU INTERENT Dr. Antonio Piva antonio@piva.mobi 2015 Dr. Antonio Piva 1 IL CONCETTO DEL CLICKSTREAM Tramite la navigazione in internet e i servizi utilizzati, resi disponibili Dettagli U.O.C. FACILITY MANAGEMENT UFFICIO PRIVACY OGGETTO: Vademecum per gli Incaricati dei Trattamenti.
Servizio Sanitario Nazionale Regione Siciliana VIA MAZZINI, 1 91100 TRAPANI TEL.(0923) 805111 - FAX (0923) 873745 Codice Fiscale P. IVA 02363280815 U.O.C. FACILITY MANAGEMENT UFFICIO PRIVACY OGGETTO: Vademecum Dettagli Regolamento per l utilizzo degli impianti di videosorveglianza
COMUNE DI ESCOLCA PROVINCIA DI CAGLIARI via Dante n 2-08030 Escolca (CA) Tel.0782-808303 Fax 0782-808516 Partita I.V.A. 00814010914 Codice Fiscale 81000170910 Regolamento per l utilizzo degli impianti Dettagli Testo del parere dell'ufficio del Garante per la protezione dei dati personali sulle proposte del Consiglio Nazionale Forense
Testo del parere dell'ufficio del Garante per la protezione dei dati personali sulle proposte del Consiglio Nazionale Forense Roma, 3 giugno 2004 Prot. N. 22457 Consiglio nazionale forense Via del Governo Dettagli Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 3 Social Care
Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 3 Social Care H3G S.p.A. (di seguito 3 ) è titolare di Sue informazioni qualificate come dati personali, Dettagli LE LINGUE NELL UNIONE EUROPEA IL MULTILINGUISMO
LE LINGUE NELL UNIONE EUROPEA IL MULTILINGUISMO Perché una questione linguistica per l Unione europea? Il multilinguismo è oggi inteso come la capacità di società, istituzioni, gruppi e cittadini di relazionarsi Dettagli Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 Ricarica Facile
Informativa sul trattamento dei dati personali ai sensi del d. lgs. 30 giugno 2003, n. 196 Art. 13 Ricarica Facile H3G S.p.A. (di seguito 3 ) è Titolare di Sue informazioni qualificate come dati personali, Dettagli Come convivere: cambia tu!...lei non può. (dall etichetta di pericolo all esposizione)
CONCORSO DOCENTI Premio nazionale per docenti Didattica del REACH e del CLP Seconda edizione Come convivere: cambia tu!...lei non può. (dall etichetta di pericolo all esposizione) Concorso nazionale per Dettagli Introduzione alla Business Intelligence
SOMMARIO 1. DEFINIZIONE DI BUSINESS INTELLIGENCE...3 2. FINALITA DELLA BUSINESS INTELLIGENCE...4 3. DESTINATARI DELLA BUSINESS INTELLIGENCE...5 4. GLOSSARIO...7 BIM 3.1 Introduzione alla Pag. 2/ 9 1.DEFINIZIONE Dettagli Ai sensi dell art. 13 D.lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali
Privacy Policy Ai sensi dell art. 13 D.lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali Con la presente nota Studioforward intende informare gli utenti visitatori del dominio Dettagli Qualora tu decida di inoltrare il modulo d ordine, ti preghiamo di leggere anche le Condizioni Generali di Vendita.
Privacy Policy Ti invitiamo a leggere attentamente la nostra Privacy Policy, che si applica sia nel caso tu acceda al sito web e decida semplicemente di navigare al suo interno e di utilizzare i suoi servizi, Dettagli OSSERVATORIO SULLA CORTE DI GIUSTIZIA DELL UNIONE EUROPEA N. 2/2014
OSSERVATORIO SULLA CORTE DI GIUSTIZIA DELL UNIONE EUROPEA N. 2/2014 3. LA CORTE DI GIUSTIZIA UE SI PRONUNCIA SULLA PROPORZIONALITÀ DELLE MISURE IN MATERIA DI CONSERVAZIONE DI DATI GENERATI O TRATTATI NELL Dettagli Servizi offerti dal sito
Roma In Catering rispetta la privacy degli utenti dei suoi servizi on line ed assicura che il trattamento dei dati raccolti avverrà nel pieno rispetto del D.Lgs. numero 196/03 (Codice in materia di protezione Dettagli I profili di criticità legati alla distribuzione assicurativa in regime di libera prestazione di servizi tramite canale agenziale
I profili di criticità legati alla distribuzione assicurativa in regime di libera prestazione di servizi tramite canale agenziale Autore: Avv. Alessandro Steinhaus e Avv. Silvia Colombo Categoria Approfondimento: Dettagli Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate
Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate Adottata con delibera del Consiglio di Amministrazione del 12 febbraio 2007 e successivamente Dettagli INFORMATIVA PRIVACY & COOKIE
INFORMATIVA PRIVACY & COOKIE Il presente documento sulla privacy policy (di seguito, Privacy Policy ) del sito www.fromac.it (di seguito, Sito ), si conforma alla privacy policy del sito del Garante per Dettagli NOTE LEGALI E PRIVACY POLICY
WWW.CASATASSO.COM NOTE LEGALI E PRIVACY POLICY Vers.1.0 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza le attività Dettagli PROFILI NORMATIVI E CONTRATTUALI RELATIVI ALLA SICUREZZA E ALLA RISERVATEZZA DEI DATI NEI SERVIZI DI CLOUD COMPUTING. Avv.
PROFILI NORMATIVI E CONTRATTUALI RELATIVI ALLA SICUREZZA E ALLA RISERVATEZZA DEI DATI NEI SERVIZI DI CLOUD COMPUTING Avv. Giorgio Spedicato CHI SONO Managing Partner dello studio legale Monducci Perri Dettagli OGGETTO: cittadini extracomunitari accesso al lavoro alle dipendenze della pubblica amministrazione.
Dipartimento della funzione pubblica Ufficio per il personale delle pubbliche amministrazioni Prot. n. 23/11 Roma, Parere n. 196/04 Al Ministero dell interno Dipartimento per gli affari interni e territoriali Dettagli Newsletter. Notiziario settimanale 13-19 maggio 2002. Stop del Garante allo spamming. Condannata società. Privacy e informazione. Convegno ad Imperia
Newsletter Notiziario settimanale Stop del Garante allo spamming. Condannata società Privacy e informazione. Convegno ad Imperia Privacy e imprese: sondaggi mostrano un crescente bisogno di regole 1 Newsletter Dettagli RELAZIONE DI ADRIANA BOVE
RELAZIONE DI ADRIANA BOVE INTRODUZIONE Il sistema brevettuale europeo appare fondato su vari principi. Alla previsione, contenuta nell art. 52, I comma CBE, secondo cui un invenzione per essere brevettabile Dettagli Oggetto: Informativa per il sito web
Oggetto: Informativa per il sito web In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta dell informativa Dettagli COMUNE DI PERCILE (Provincia di ROMA) REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE
COMUNE DI PERCILE (Provincia di ROMA) REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA SUL TERRITORIO COMUNALE Approvato con Delibera di Consiglio Comunale n del 2013 Art. 1 Art. 2 Art. 3 Art. 4 INDICE Dettagli WWW.BERTINIASSICURAZIONI.IT
WWW.BERTINIASSICURAZIONI.IT NOTE LEGALI E PRIVACY POLICY Vers.1.0 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza Dettagli Trattamento dei dati personali
Trattamento dei dati personali CODICE DELLA PRIVACY II 1 GENNAIO 2004 E ENTRATO IN VIGORE IL D.Lgs. N.196 DEL 30 GIUGNO 2003. TALE DECRETO E IL NUOVO TESTO UNICO PER LA PRIVACY. IL NUOVO CODICE IN MATERIA Dettagli Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate
Procedura per la gestione del Registro di Gruppo delle persone che hanno accesso ad Informazioni Privilegiate 1. Quadro normativo L art. 115-bis del D.Lgs. 24 febbraio 1998, n. 58 come successivamente Dettagli Newsletter. Notiziario settimanale 9-15 giugno 2003. Schede telefoniche attivate ad insaputa dei clienti. E-government: il punto dei Garanti europei
Newsletter Notiziario settimanale Versione ottimizzata per la stampa Schede telefoniche attivate ad insaputa dei clienti E-government: il punto dei Garanti europei 1 Newsletter 2003 IL GARANTE DENUNCIA Dettagli Regolamento per l installazione e l utilizzo degli impianti di videosorveglianza del Comune di Lavis
Comune di PROVINCIA DI TRENTO REGOLAMENTI COMUNALI Regolamento per l installazione e l utilizzo degli impianti di videosorveglianza del Comune di Approvato con deliberazione del Consiglio comunale n. 13 Dettagli La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità
La nuova disciplina in materia di tutela della privacy (D.Lgs. 30.6.2003 n. 196) Principali novità INDICE 1 Il nuovo Codice sulla privacy... 2 2 Ambito di applicazione... 2 3 Soggetti coinvolti dal trattamento Dettagli Privacy Policy e utilizzo dei cookie.
Privacy Policy e utilizzo dei cookie. Privacy Policy Informativa resa ai sensi dell articolo 13 del D.lgs. n.196/2003 ai visitatori del sito di Hakomagazine e fruitori dei servizi offerti dallo stesso, Dettagli Informativa trattamento dei dati personali. Micro-tec srl
Informativa trattamento dei dati personali Micro-tec srl Informativa ai sensi dell art. 13 del D.Lgs. n. 196 del 2003 sul trattamento dei dati personali. Il D.Lgs. 30 giugno 2003, n. 196, Codice in materia Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NELLE AREE DI COMPETENZA DELLA COMUNITA VALSUGANA E TESINO Approvato con deliberazione dell Assemblea della Comunità n. 5 del 10.02.2014 1 REGOLAMENTO Dettagli REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL COMUNE DI ARCO
REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA NEL COMUNE DI ARCO Approvato con deliberazione del consiglio comunale n. 69 del 7 agosto 2012 IL SEGRETARIO COMUNALE Rolando Mora IL PRESIDENTE DEL Dettagli DOMANDA DI AMMISSIONE A SOCIO (Statuto art. 4-5 - 6 7)
ASSOCIAZIONE DI PROMOZIONE SOCIALE "FAMIGLIA DI NAZARETH DI TRENTO legge 7 dicembre 2000 n 383 38100 Trento Via Saluga, 7. Tel. 0461 980093 - Fax 0461 260718- E-mail: sacrafamigliatrento@pssf.it DOMANDA Dettagli Tutela e informativa sulla Privacy
Tutela e informativa sulla Privacy Informazioni in materia di protezione dei dati personali. Art. 13 del Decreto Legislativo 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali) Ai Dettagli I dati personali potranno essere oggetto di trattamento anche per la finalità di consentire la navigazione e la consultazione del Sito.
PRIVACY E SICUREZZA LA PRIVACY DI QUESTO SITO In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Tale politica Dettagli Privacy Policy Questo sito web raccoglie alcuni Dati Personali dai propri utenti.
MODULO PRIVACY MESSO A DISPOSIZIONE DEI PROPRI UTENTI DA CUS TORINO ASD SETTORE COMUNICAZIONE Privacy Policy Questo sito web raccoglie alcuni Dati Personali dai propri utenti. Trattamento dei Dati Personali Dettagli CODICE PER LA DISCIPLINA DELLE PROCEDURE DI RICERCA, SELEZIONE E INSERIMENTO DEL PERSONALE ESTERNO
CODICE PER LA DISCIPLINA DELLE PROCEDURE DI RICERCA, SELEZIONE E INSERIMENTO DEL PERSONALE ESTERNO (adottato con delibera del CdA del 17/7/2013) INTRODUZIONE Art. 1) PRINCIPI GENERALI Art. 2) REGOLE GENERALI Dettagli MINORI E DIRITTI FONDAMENTALI
MINORI E DIRITTI FONDAMENTALI CLAUDIA TROISI La complessa tematica dei diritti fondamentali dei minori è stata affrontata, con particolare completezza espositiva e rigore metodologico, da Pasquale Stanzione Dettagli WWW.IMMOBILIAREPRIMA.IT
WWW.IMMOBILIAREPRIMA.IT NOTE LEGALI E PRIVACY POLICY Vers.1.0 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza le Dettagli Diritto dei mezzi di comunicazione. Indice
INSEGNAMENTO DI DIRITTO DEI MEZZI DI COMUNICAZIONE LEZIONE VI LA DISCIPLINA DELLA PUBBLICITÀ COMMERCIALE ATTRAVERSO I MEZZI DI COMUNICAZIONE PROF. SIMONE OREFICE Indice 1 Premessa --------------------------------------------------------------------------------------------------- Dettagli SENATO DELLA REPUBBLICA XVI LEGISLATURA
SENATO DELLA REPUBBLICA XVI LEGISLATURA Doc. XVIII n. 57 RISOLUZIONE DELLA 6ª COMMISSIONE PERMANENTE (Finanze e tesoro) (Estensore FERRARA) approvata nella seduta del 20 ottobre 2010 SULLA PROPOSTA DI Dettagli Conclusioni del Garante europeo per la protezione dei dati innanzi al Tribunale dell Unione Europea Caso T-343/13 Lussemburgo, 24 Marzo 2015
Conclusioni del Garante europeo per la protezione dei dati innanzi al Tribunale dell Unione Europea Caso T-343/13 Lussemburgo, 24 Marzo 2015 Signori Giudici del Tribunale, Nelle conclusioni di questa mattina, Dettagli RISOLUZIONE N. 32/E QUESITO
RISOLUZIONE N. 32/E Roma, 11 marzo 2011 Direzione Centrale Normativa OGGETTO: Chiarimenti in ordine al trattamento fiscale delle operazioni di factoring e di recupero crediti QUESITO È pervenuta a questa Dettagli http://www.sabart.it
Via Zoboli,18-42124 Reggio Emilia - Italy Tel. +39 0522 508511 Fax. +39 0522 514542 Web: www.sabart.it e-mail: info@sabart.it PEC: sabartsrl@legalmail.it Oggetto: Informativa per il sito web In questa Dettagli NEwSLETTER. Del 17 marzo 2014
NEwSLETTER Del 17 marzo 2014 La giurisprudenza a seguito delle novità Introdotte con il d.l. 150/2012 (c.d. decreto balduzzi), convertito con modificazioni dalla l. 189/2012 In considerazione delle problematiche Dettagli Corte di Giustizia UE, Quarta Sezione, sentenza 11 dicembre 2014, causa C-212/13
Corte di Giustizia UE, Quarta Sezione, sentenza 11 dicembre 2014, causa C-212/13 Corte di Giustizia UE, Quarta Sezione, sentenza 11 dicembre 2014, causa C-212/13 (*) «Rinvio pregiudiziale Direttiva 95/46/CE Dettagli Comune di Nibionno Provincia di Lecco. Regolamento comunale per l installazione e l utilizzo di impianti di videosorveglianza del territorio
Comune di Nibionno Provincia di Lecco Regolamento comunale per l installazione e l utilizzo di impianti di videosorveglianza del territorio INDICE Articolo 1 Finalità e definizioni Articolo 2 Ambito di Dettagli CODICE DI COMPORTAMENTO. Per il Personale Coinvolto nelle Attività di Trasporto, Stoccaggio e Distribuzione del Gas Naturale
1111 CODICE DI COMPORTAMENTO Per il Personale Coinvolto nelle Attività di Trasporto, Stoccaggio e Distribuzione del Gas Naturale INDICE 1 INTRODUZIONE...4 La separazione funzionale nel settore energetico... Dettagli KEY SOLUTION S.R.L. IL CODICE ETICO E DISCIPLINARE DI COMPORTAMENTO SOMMARIO: 1. Premessa. 2. I principi generali. 3. Il Sistema di controllo interno.
KEY SOLUTION S.R.L. IL CODICE ETICO E DISCIPLINARE DI COMPORTAMENTO SOMMARIO: 1. Premessa. 2. I principi generali. 3. Il Sistema di controllo interno. 4. I rapporti con i Dipendenti e con i Collaboratori. Dettagli Sicurezza dei dati e delle informazioni all epoca del cloud Le norme
Sicurezza dei dati e delle informazioni all epoca del cloud Le norme 15 Meeting nazionale ACEF Bologna, 30 ottobre 2015 Claudia Cevenini La nuvola informatica Insieme di tecnologie che permettono di memorizzare, Dettagli Privacy. INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell art. 13, D. Lgs. 196/2003. Ultimo aggiornamento: gennaio2015
Privacy INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell art. 13, D. Lgs. 196/2003 Ultimo aggiornamento: gennaio2015 In osservanza a quanto previsto dal Decreto legislativo 30 giugno 2003, Dettagli 1. ACCETTAZIONE DELLE CONDIZIONI GENERALI
1. ACCETTAZIONE DELLE CONDIZIONI GENERALI Il presente Sito è gestito da Saint-Gobain PPC Italia S.p.A. con sede in Via Romagnoli 6, 20146 Milano MI (Italia). Saint-Gobain PPC Italia S.p.A appartiene al Dettagli Le criticità nella gestione dei dati sensibili
Le criticità nella gestione dei dati sensibili Ing.Giovanni Gentili Resp. Agenda digitale dell Umbria Regione Umbria Questo lavoro è pubblicato sotto licenza Creative Commons Attribuzione 3.0 Italia (CC Dettagli SPORTLANDIA TRADATE Cookie Policy
SPORTLANDIA TRADATE Cookie Policy Informativa Privacy (art.13 D.Lgs. 196/2003): i dati che i partecipanti al Blog conferiscono all atto della loro iscrizione sono limitati all indirizzo e-mail e sono obbligatori Dettagli REGOLAMENTO DI ATTUAZIONE DELLE NORME SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DI DATI PERSONALI E PER L'ADOZIONE DI
REGOLAMENTO DI ATTUAZIONE DELLE NORME SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DI DATI PERSONALI E PER L'ADOZIONE DI MISURE MINIME DI SICUREZZA INDICE Articolo 1 - Ambito Dettagli Privacy Policy. Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13
Privacy Policy Informativa e consenso per l'utilizzo dei dati personali - D.lgs 30.06.2003 N.196, Art. 13 BE WITH US ONLUS, considera di fondamentale importanza la "privacy" dei propri utenti e garantisce Dettagli COMUNE DI CERRO AL LAMBRO
COMUNE DI CERRO AL LAMBRO REGOLAMENTO PER L UTILIZZO DI IMPIANTI DI VIDEOSORVEGLIANZA DEL TERRITORIO Approvato con delibera del Consiglio Comunale nr. del 1 INDICE TITOLO I PRINCIPI GENERALI Articolo 1 Dettagli Oggetto: Informativa a clienti e fornitori rilasciata da GO.VO.NI. S.r.l. ai sensi dell art. 13 D. Lgs. 196/2003 Premesso che
Documento n. 8 Oggetto: Informativa a clienti e fornitori rilasciata da GO.VO.NI. S.r.l. ai sensi dell art. 13 D. Lgs. 196/2003 Premesso che 1) per effetto della costituzione del rapporto commerciale e Dettagli Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA
Comune di Medicina Provincia di Bologna REGOLAMENTO PER LA DISCIPLINA DELLA VIDEOSORVEGLIANZA Approvato con Delibera del Consiglio Comunale n.125 del 28/09/2015 1 INDICE Articolo 1 Oggetto pag. 3 Articolo Dettagli di Sandro De Gotzen (in corso di pubblicazione in Le Regioni, 2014)
Discontinuità argomentativa nei giudizi su norme regionali di reinquadramento del personale di enti di diritto privato e di diritto pubblico regionali (nota a sent. 202 del 2014) di Sandro De Gotzen (in Dettagli Procedura automatizzata per la gestione del prestito - FLUXUS
Procedura automatizzata per la gestione del prestito - FLUXUS corso di formazione per il personale dell Università e degli Enti convenzionati con il Servizio Catalogo Unico TRATTAMENTO DEI DATI PERSONALI Dettagli DEROGHE ALL ORDINARIO REGIME DI RESPONSABILITÀ DEL PROVIDER, E DUBBI ALLA LUCE DELL ORIENTAMENTO DELLA CORTE DI GIUSTIZIA. di NICOLA LOFRANCO
DEROGHE ALL ORDINARIO REGIME DI RESPONSABILITÀ DEL PROVIDER, E DUBBI ALLA LUCE DELL ORIENTAMENTO DELLA CORTE DI GIUSTIZIA di NICOLA LOFRANCO Con la sentenza n. 29/2015 del 7 gennaio 2015 la Corte d Appello Dettagli www.costruireholding.it/ corrispondente alla pagina iniziale del sito ufficiale della Costruire Holding S.r.l.
PRIVACY POLICY In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa che è resa anche Dettagli Codice. in materia di. Protezione dei Dati Personali
Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003) ====================== Incontri Formativi con il Personale della Direzione Didattica del 7 Circolo Didattico G. Carducci di Livorno Dettagli Informativa Privacy 1. Finalità del trattamento
PRIVACY POLICY MARE Premessa Mare Srl I.S. (nel seguito, anche: Mare oppure la società ) è particolarmente attenta e sensibile alla tutela della riservatezza e dei diritti fondamentali delle persone e Dettagli INFORMATIVA GENERALE
UNIMEC S.R.L. Via Palazzo, 36 Albano S. Alessandro Bg Informazioni rese ai sensi dell art. 13 del D. Lgs.vo 196/03 Codice in materia di protezione dei dati personali e successive modifiche ed integrazioni. Dettagli Quadro di Riferimento PISA per la Literacy Scientifica
Quadro di Riferimento PISA per la Literacy Scientifica Il testo che segue è una sintesi della prima parte dello Science Framework di PISA 2006. Il testo definitivo sarà pubblicato dall OCSE entro il mese Dettagli Modello di ORGANIZZAZIONE GESTIONE e CONTROLLO
Pag. 1 di 8 Consorzio Train Modello di ORGANIZZAZIONE GESTIONE e CONTROLLO conforme ai requisiti del D.lgs. 8 giugno 2001, n. 231, e smi Codice Etico Pag. 2 di 8 CAPITOLO 1 INTRODUZIONE 1.1 FINALITA, CONTENUTI Dettagli PRIVACY ED INTERENT. Dr. Antonio Piva antonio@piva.mobi
PRIVACY ED INTERENT Dr. Antonio Piva antonio@piva.mobi 2014 1 ART. 13 - L informativa all interessato L informativa deve contenere: - Finalità e modalità del trattamento; - Natura obbligatoria o meno; Dettagli Regolamento per l utilizzo degli impianti di videosorveglianza del Comune di Molveno
Regolamento per l utilizzo degli impianti di videosorveglianza del Comune di Molveno Approvato con deliberazione di Consiglio Comunale n. 34 dd. 05.06.2013 Indice Art. 1 - Premessa Art. 2 - Principi generali Dettagli Informativa Privacy ai sensi dell art. 13 del D.Lgs. 196/2003
Informativa Privacy ai sensi dell art. 13 del D.Lgs. 196/2003 Desideriamo informarla che il D.lgs. n. 196 del 30 giugno 2003 (codice in materia di protezione dei dati personali) prevede la tutela delle Dettagli Questionario Operazioni Occasionali
Questionario Operazioni Occasionali INDUSTRIAL AND COMMERCIAL BANK OF ICBC Milan Branch informa che ai sensi dell art 15 e 18 del Decreto Legislativo 231/2007 è tenuta all osservanza degli obblighi di Dettagli L INTERNAZIONALIZZAZIONE DELLA PROFESIONE FORENSE
L INTERNAZIONALIZZAZIONE DELLA PROFESIONE FORENSE La formazione universitaria e post universitaria L attività professionale nel mercato sovranazionale L internazionalizzazione degli studi L evoluzione Dettagli CODICE DI COMPORTAMENTO
CODICE DI COMPORTAMENTO Per il personale coinvolto nelle attività di distribuzione e misura del gas naturale Rev. 01 del 10.06.2015 Il presente Codice di Comportamento è stato elaborato per assicurare Dettagli Criteri per la presentazione di richieste di contributo
Fondazione della Banca di Credito Cooperativo di Pianfei e Rocca de Baldi Criteri per la presentazione di richieste di contributo alla Fondazione della Banca di Credito Cooperativo di Pianfei e Rocca de Dettagli Il nuovo provvedimento in materia di videosorveglianza: chiariti gli obblighi normativi
Il nuovo provvedimento in materia di videosorveglianza: chiariti gli obblighi normativi Relatore Avv. Valentina Frediani La normativa vigente coinvolta Normativa civile e penale in materia di interferenze Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back