Source: http://docplayer.it/1978869-Apertura-delle-delibere-pubbliche-trasparenza-privacy-e-anonimizzazione.html
Timestamp: 2018-02-24 22:31:16+00:00
Document Index: 51533854

Matched Legal Cases: ['art. 124', 'art. 3', 'art. 124', 'art. 3', 'art. 7', 'art. 1', 'sentenza ', 'art. 19', 'art. 4', 'art. 1', 'art. 1']

Apertura delle delibere pubbliche: trasparenza, privacy e anonimizzazione - PDF
Download "Apertura delle delibere pubbliche: trasparenza, privacy e anonimizzazione"
1 Apertura delle delibere pubbliche: trasparenza, privacy e anonimizzazione Eleonora Bassi David Leoni Stefano Leucci Juan Pane Lorenzino Vaccari e-privacy 2013 Summer edition Firenze - 8 giugno 2013
2 Use case: Open data in Trentino
3 Trasparenza mediante open data La politica open data europea è diretta a: maggior trasparenza dell'attività amministrativa e dei servizi pubblici diretta fruibilità del patrimonio informativo pubblico volta alla partecipazione estrazione del valore economico e sociale volto alla crescita economica Dir. 2003/98/EC (dir. PSI) D. Lgs. n. 36/2006 (recepimento dir. PSI) D.L. 83/2012 (cd. Decreto Sviluppo) D.L. 179/2012 (cd. Decreto Crescita) D. Lgs 33/2013 (sugli obblighi di trasparenza, pubblicità e diffusione dei dati pubblici)
4 D. Lgs. n. 33/2013 Trasparenza Art. 1: La trasparenza è intesa come accessibilità totale delle informazioni concernenti l'organizzazione e l'attività delle pubbliche amministrazioni, allo scopo di favorire forme diffuse di controllo sul perseguimento delle funzioni istituzionali e sull'utilizzo delle risorse pubbliche Pubblicità Art. 3: Tutti i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria sono pubblici e chiunque ha diritto di conoscerli, di fruirne gratuitamente, e di utilizzarli e riutilizzarli Diffusione Art. 7: Il documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria costituiscono dati di tipo aperto ai sensi dell'articolo 68 del CAD e sono liberamente riutilizzabili
5 Problema Presenti i signori il Sindaco Bertrandi Paolo gli Assessori Bianchi Maurizio Tomasi Alberto LA GIUNTA COMUNALE Visto il contenuto della nota istruttoria 46/13 a firma dell Assessore Bianchi Maurizio Considerato che quanto commesso dal dipendente Giovanni Pedrotti, è ritenuto fatto grave DELIBERA Art. 1. di irrogare, nei confronti del dipendente Giovanni Pedrotti, nato a Rovereto il 18/03/1985, codice fiscale PDRGVN85P55L378O, residente in Via Mattei 73, Trento, la sanzione disciplinare della sospensione dal servizio per giorni lavorativi 5 (cinque), secondo le modalità indicate nell'allegato 57/13. come pubblicare le delibere in formato aperto? è possibile gestire in modo automatico l'anonimizzazione dei dati personali contenuti nelle delibere pubbliche?
6 Cosa sono le delibere? Le delibere sono atti provvedimentali della Pubblica Amministrazione di tipo concreto e particolare, con le quali vengono esplicati i poteri degli organi amministrativi. Pubblicità = attività che la PA deve compiere per comunicare ai cittadini notizie e atti Pubblicità conoscibilità validità D. Lgs. 267/2000 (TUEL), art. 124: Tutte le deliberazioni del comune e della provincia sono pubblicate mediante pubblicazione all'albo pretorio, nella sede dell'ente, per quindici giorni consecutivi, salvo specifiche disposizioni di legge
7 Delibere in formato digitale possibilità di utilizzare tecniche IT per dematerializzare, cioè convertire in formato elettronico tutto il flusso documentale originariamente cartaceo D. Lgs. 82/2005 CAD (come corretto da D. Lgs. 159/2006) articolo 54, comma 4-bis: la pubblicazione telematica produce effetti di pubblicità legale nei casi e nei modi espressamente previsti dall'ordinamento L. 69/2009: dal 1 gennaio 2012 gli obblighi di pubblicazione di atti e provvedimenti aventi effetti di pubblicità legale si intendono assolti con la pubblicazione sul sito web dell'amministrazione
8 Albo pretorio online Pubblicità legale = da cartacea a digitale Albo pretorio online: spazio informatico accessibile senza formalità, nel quale sono pubblicati i documenti relativi ad atti e provvedimenti che, in base alla normativa vigente o per scelta delle singole amministrazioni pubbliche, devono essere resi potenzialmente conoscibili a chiunque (accessibilità?) D. Lgs. 33/2013, art. 3: tutti i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente sono pubblicati per un periodo di 5 anni, e comunque fino a quando gli atti pubblicati producono i loro effetti
9 Problema di interpretazione D. Lgs. 267/2000 vs. D. Lgs. 33/2013 D. Lgs. 267/2000 (TUEL), art. 124: Tutte le deliberazioni del comune e della provincia sono pubblicate mediante pubblicazione all'albo pretorio, nella sede dell'ente, per quindici giorni consecutivi, salvo specifiche disposizioni di legge D. Lgs. 33/2013, art. 3: tutti i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente sono pubblicati per un periodo di 5 anni, e comunque fino a quando gli atti pubblicati producono i loro effetti Lex posterior o lex specialis?
10 Possibile soluzione L'atto dovrà essere pubblicato per 15 giorni comprensivo dei dati personali Per i 5 anni successivi sarà pubblicato in forma anonimizzata, ma disponibile in forma integrale nel caso sia avanzata un'istanza di accesso da colui che dimostri di vantare i requisiti necessari (interesse soggettivo)
11 Delibere e open data D. Lgs. 33/2013, art. 7: adottare formati aperti per i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria. Quali strumenti adottare?
12 Progetto Norme in Rete (1) Progetto del 2001 di CNIPA Ministero della Giustizia ITTIG-CNR Università di Bologna Parlamento Italiano XML + URN
13 Progetto Norme in Rete (2) XML formato di dati di tipo aperto che permette di strutturare e formalizzare le informazioni attraverso l'utilizzo di marcatori sintattici Presenti i signori il Sindaco Bertrandi Paolo gli Assessori Bianchi Maurizio Tomasi Alberto LA GIUNTA COMUNALE Visto il contenuto della nota istruttoria 46/13 a firma dell Assessore Bianchi Maurizio Considerato che quanto commesso dal dipendente Giovanni Pedrotti, è ritenuto fatto grave DELIBERA Art. 1. di irrogare, nei confronti del dipendente Giovanni Pedrotti, nato a Rovereto il 18/03/1985, codice fiscale PDRGVN85P55L378O, residente in Via Mattei 73, Trento, la sanzione disciplinare della sospensione dal servizio per giorni lavorativi 5 (cinque), secondo le modalità indicate nell'allegato 57/13.
14 Progetto Norme in Rete (2) XML formato di dati di tipo aperto che permette di strutturare e formalizzare le informazioni attraverso l'utilizzo di marcatori sintattici <formulainiziale> Presenti i signori: <h:br/> il Sindaco Bertrandi Paolo <h:br/> gli Assessori Bianchi Maurizio <h:br/> Tomasi Alberto <h:br/> <h:br/> LA GIUNTA COMUNALE<h:br/> <preambolo> <h:p>visto il contenuto della nota istruttoria 46/13 a firma dell Assessore Bianchi Maurizio </h:p> <h:p> Considerato che quanto commesso dal dipendente Giovanni Pedrotti, è ritenuto fatto grave </h:p> </preambolo> <h:br/> DELIBERA <h:br/> </formulainiziale> <articolato> <articolo id="art1"> <num>art. 1.</num> <corpo> di irrogare, nei confronti del dipendente Giovanni Pedrotti, nato a Rovereto il 18/03/1985, codice fiscale PDRGVN85P55L378O, residente in Via Mattei 73, Trento, la sanzione disciplinare della sospensione dal servizio per giorni lavorativi 5 (cinque), secondo le modalità indicate nell'allegato 57/13. </articolato> </corpo></comma></articolo>
15 Progetto Norme in Rete (4) Vantaggi XML: definizione standardizzata della struttura del documento separazione netta tra struttura e contenuto di un testo assistenza automatica per la creazione dei testi di legge valutazione dell'impatto normativo sull'ordinamento navigazione perfezionata all'interno dei testi di legge ricerche approfondite nelle banche dati legislativi URN: identificatore unico che consente di descrivere un riferimento normativo in modo stabile, indipendentemente dalla localizzazione sul Web del documento, con regole per la creazione in modo automatico Esempio: urn:nir:ministero.finanze:decreto:
16 xmleges per delibere pubbliche Famiglia di tools per la gestione dei documenti normativi: (Editor, Linker, Marker, Classifier) Editor: WYSIWYG word processor che permette solo operazioni validi in base allo schema XML (DTD) Tool completamente open source, pubblicato con licenza copyleft (GNU-GPL) Alto livello di customizzazione, facilmente estensibile, permette di implementare plugins personalizzati con specifiche funzioni o moduli esterni integrando nuovi tools Scritto in Java, piattaforma indipendente dal sistema operativo Questi strumenti sono conformi alla filosofia open data
17 La tutela della privacy e la pubblicità delle delibere Il Garante Privacy si è pronunciato diverse volte su casi di violazione della privacy dipendenti dalla pubblicazione di delibere: Provv. 26/10/1998 [doc. web n ] Provv. 2/9/1999 [doc. web n ] Provv. 7/10/2009 [doc. web n ] Provv. 2/3/2011 [doc. web n ] Provv. 23/2/2012 [doc. web n ] è necessario garantire il principio di minimizzazione e il cd. diritto all'oblio
18 Linee guida Garante privacy (2011) (1) Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web. (2 marzo doc. web ) pubblicazione dei dati personali deve essere valutata attentamente e motivata dimostrando l'idoneità di tale pubblicazione, in relazione alle finalità e al rispetto del princiipo di necessità, proporzionalità e pertinenza dei dati rispettare i tempi di pubblicazione indicati dalla legge, o valutare periodi di tempo ragionevoli di permanenza dei dati in rete il vero pericolo è la decontestualizzazione operata dai motori di ricerca = corretta configurazione del file robots.txt
19 Linee guida Garante privacy (2011) (2) ### Questa parte da vedere per garante Disallow: /Comune/Atti-e-albo-pretorio/Determinazioni/ Disallow: /Comune/Atti-e-albo-pretorio/Deliberazioni/ Disallow: /Comune/Atti-e-albo-pretorio/Ordinanze/ Disallow: /Comune/Atti-e-albo-pretorio/Decreti-sindacali/ Disallow: /Sezioni-politiche/Consiglio-Comunale/Attivita-del-Consiglio/ Disallow: /Comune/Atti-e-albo-pretorio/Pubblicazioni-di-matrimonio/ Disallow: /Comune/Organi-Politici/Circoscrizioni/Gardolo/Deliberazioni/ Disallow: /Comune/Organi-Politici/Circoscrizioni/Meano/Deliberazioni/ Disallow: /Comune/Documenti/Albi-ed-elenchi/
20 Caso Veronella 23 febbraio doc. web signora x lamenta la diffusione di propri dati e informazioni personali contenuti nella deliberazione di giunta comunale (nome, cognome, indirizzo di residenza, numero e dispositivo della sentenza della Commissione tributaria provinciale) Richiamo alle linee guida limiti temporali di legge Richiamo art. 19, c. 3, D. Lgs. 196/2003: la diffusione di dati da parte di un soggetto pubblico è ammessa unicamente quando tale operazione è prevista da una norma di legge o di regolamento La diffusione ha provocato, per il periodo eccedente i 15 giorni previsti per la pubblicazione nell'albo pretorio, una diffusione dei dati personali illecita il Garante vieta al comune di diffondere ulteriormente i dati personali in internet e di apportare gli opportuni accorgimenti nel procedimento di pubblicazione delle deliberazioni contenenti dati personali
21 Privacy & Open Data Le politiche di Open data devono favorire un bilanciamento tra accesso, trasparenza e privacy: WP Art. 29, Opinion 7/2003 European Data Protection Supervisor (EDPS), Public access to documents containing personal data after the Bavarian Lager ruling of 24 March 2011 EDPS: Opinion on the open-data package (April 18, 2012) WP Art. 29, Opinion 3/2013 on purpose limitation, Annex 2 (open data & big data) Garante Privacy, Febbraio 2013 [doc web. n ] (parere su bozza decreto trasparenza) ANONIMIZZAZIONE
22 Privacy nel decreto Trasparenza art. 4 D. Lgs. 33/2013: Gli obblighi di pubblicazione dei dati personali diversi dai dati sensibili e giudiziari comportano (1) la possibilità di diffusione attraverso siti istituzionali, nonchè (2) il trattamento secondo modalità che ne consentono l'indicizzazione e la rintracciabilità tramite motori di ricerca web ed (3) il loro riutilizzo (c.1) i dati personali a pubblicazione non obbligatoria possono essere pubblicati dalla PA previa anonimizzazione (c. 3) nei casi in cui norme di legge o di regolamento prevedano la pubblicazione di atti o documenti, le PA provvedono a rendere non intelligibili i dati personali non pertinenti o, se sensibili o giudiziari, non indispensabili rispetto alle specifiche finalità di trasparenza della pubblicazione (c. 4) restano esclusi dalla pubblicazione i dati protetti dal segreto statistico e i dati che possono rivelare stato di salute e la vita sessuale (c. 6)
23 Trattamento Sanitario Obbligatorio
25 Perchè anonimizzare? documenti della PA sono una fonte infinita di dati personali e sensibili il problema non deriva solo dalla semplice pubblicazione e dalla conseguente presa visione nella bacheca elettronica dell'ente il vero problema sono gli spider, i crawler e le tecniche di scraping che permettono: de-contestualizzazione ri-contestualizzazione crossing con altri dati e altre banche dati
26 Crossing Tizio Ha avuto in concessione Immobile Z
27 Crossing Tizio Caia Ha avuto in concessione Ha ottenuto un incarico presso Immobile Z Ufficio urbanistica
28 Crossing Tizio E' sposato con Caia Ha avuto in concessione Ha ottenuto un incarico presso Immobile Z Ufficio urbanistica
29 Tecniche di anonimizzazione Anonymisation: managing data protection risk Code of practice (2012, by ICO)
30 Anonimizzazione dati qualitativi <formulainiziale> Presenti i signori: <h:br/> il Sindaco Bertrandi Paolo <h:br/> gli Assessori Bianchi Maurizio <h:br/> Tomasi Alberto <h:br/> <h:br/> LA GIUNTA COMUNALE<h:br/> <preambolo> <h:p>visto il contenuto della nota istruttoria 46/13 a firma dell Assessore Bianchi Maurizio </h:p> <h:p> Considerato che quanto commesso dal dipendente Giovanni Pedrotti, è ritenuto fatto grave </h:p> </preambolo> <h:br/> DELIBERA <h:br/> </formulainiziale> <articolato> <articolo id="art1"> <num>art. 1.</num> <corpo> di irrogare, nei confronti del dipendente Giovanni Pedrotti, nato a Rovereto il 18/03/1985, codice fiscale PDRGVN85P55L378O, residente in Via Mattei 73, Trento, la sanzione disciplinare della sospensione dal servizio per giorni lavorativi 5 (cinque), secondo le modalità indicate nell'allegato 57/13. </corpo></comma></articolo> </articolato>
31 Anonimizzazione dati qualitativi <formulainiziale> Presenti i signori: <h:br/> il Sindaco Bertrandi Paolo <h:br/> gli Assessori Bianchi Maurizio <h:br/> Tomasi Alberto <h:br/> <h:br/> LA GIUNTA COMUNALE<h:br/> <preambolo> <h:p>visto il contenuto della nota istruttoria 46/13 a firma dell Assessore Bianchi Maurizio </h:p> <h:p> Considerato che quanto commesso dal dipendente Giovanni Pedrotti, è ritenuto fatto grave </h:p> </preambolo> <h:br/> DELIBERA <h:br/> </formulainiziale> <articolato> <articolo id="art1"> <num>art. 1.</num> <corpo> di irrogare, nei confronti del dipendente Giovanni Pedrotti, nato a Rovereto il 18/03/1985, codice fiscale PDRGVN85P55L378O, residente in Via Mattei 73, Trento, la sanzione disciplinare della sospensione dal servizio per giorni lavorativi 5 (cinque), secondo le modalità indicate nell'allegato 57/13. </corpo></comma></articolo> </articolato>
32 Tecniche di anonimizzazione (1) di affidare a Giovanni Pedrotti, nato a Rovereto il 18/03/ Cancellazione: di affidare a xxxxxxxxxddkk,, nat a Rveretco il x xffxg... Completa eliminazione dati personali identificativi e sensibili Alto livello di privacy Troppo drastica?
33 Tecniche di anonimizzazione (2) di affidare a Giovanni Pedrotti, nato a Rovereto il 18/03/ Banding: di affidare a xxxvvxxxxvvxx,, nato in Prov. di Trento il XX/XX/198X Generalizzazione (XX/XX/198X) Cancellazione ove generalizzazione non possibile nome, sesso Livello di privacy intermedio Ma a chi serve? per statistiche meglio dataset appositi
34 Tecniche di anonimizzazione (3) di affidare a Giovanni Pedrotti, nato a Rovereto il 18/03/ Pseudoanonimizzazione: di affidare al dipendente matricola 1234, nat a xffx vxxxx il x Sostituzione nome con matricola Cancellazione per il resto Livello di privacy... pessimo per delibere Delibera A bla bla 1234 bla bla... Delibera B bla bla bla 1234 bla...
35 Quale tecnica di anonimizzazione? di affidare a Giovanni Pedrotti, nato a Rovereto il 18/03/ Cancellazione di affidare a xxxxxxxxxddkk,, nat a Rveretco il x xffxg... Completa eliminazione dati personali identificativi e sensibili Alto livello di privacy Troppo drastica? No, delibere offrono troppo contesto
36 Una possibile soluzione: S-xmLeges xmleges + funzionalità semantiche NLP = Natural Language Processing WSD = Word Sense Disambiguation NER = Name Entity Recognition NED = Name Entity Disambiguation
37 Workflow: 1. inserimento (o scrittura) della delibera in s- xmleges 2. s-xmleges automaticamente trova i riferimenti da anonimizzare nel testo (NLP, WSD, NER, NED...) e chiede conferma all'utente 3. la delibera originale viene pubblicata per 15 giorni (con i dati personali in chiaro) 4. la delibera anonimizzata è pubblicata per 5 anni la versione non anonimizzata resta disponibile solo a fronte di un'istanza di accesso (interesse soggettivo)
38 s-xmleges è "work in progress" ipotesi di lavoro come verticalizzazione specifica su un tipo particolare di dato dobbiamo studiare tanto ;)
39 Consigli? Domande? Suggerimenti?