Relatore Avv. Alessandro Cecchetti

1. Il Regolamento Europeo: Privacy by Design e diritti del cittadino. In particolare il diritto all’oblio Firenze, 7 giugno 2013 Relatore Avv. Alessandro Cecchetti

2. Internet non dimentica… La Memoria della rete è illimitata: sia dal punto di vista contenutistico che temporale Possono finire in Internet dati, immagini, audio, frammenti di informazioni Organizzazione diffusa e caotica Indicizzazione delle informazioni Mancate politiche di cancellazione La Memoria –identità edIdentità-verità

3. I problemi legati all’informazione in Rete Incertezza circa la fonte dell’informazione: il soggetto che l’ha prodotta è affidabile? Qualità e correttezza dell’informazione: È un’informazione vera ed aggiornata? 3. La contestualizzazione dell’informazione: Rispetto a dove è collocata, che peso ha l’informazione?

4. il Diritto all’Oblio: Che cosa è? “È il diritto a che fatti, pure pubblici, attinenti al soggetto, con decorso del tempo cessino di avere tale qualità: si pensi all’illecito commesso molti decenni prima” (Zencovich 1993) È il diritto ad esercitare una forma di controllo sulla propria immagine sociale, che può giungere fino a pretendere che alcuni eventi siano dimenticati. Che nasce dalla cronaca e che vive di vita nuova su Internet È un diritto figlio del Web.

5. Le Carte fondamentali • Art. 2 Cost. (inteso come catalogo aperto per i nuovi diritti) • “La Repubblica riconosce e garantisce i diritti inviolabili dell’uomo, sia come singolo sia nella formazioni sociali ove si svolge la sua personalità, e richiede l’adempimento dei doveri inderogabili di solidarietà politica, economica e sociale” • Art. 8 Carta di Nizza – Ogni individuo ha diritto alla protezione dei dati a carattere personale che lo riguardano • Tali dati devono essere trattati secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o un altro fondamento legittimo previsto dalla legge. Ogni individuo ha il diritto di accedere ai dati raccolti che lo riguardano e di ottenerne la rettifica

6. Cass. Civile sez. III - Sent. 5525/2012: il caso • Un esponente politico di un piccolo Comune lombardo nel 1993 venne arrestato per corruzione. • Alla fine del processo viene però prosciolto. • Il Politico lamenta che l’articolo è stato spostato nell’archivio del giornale (Corriere della Sera) ma che nei motori di ricerca è ancora indicizzata e leggibile la notizia dell’arresto, senza fare riferimento al successivo epilogo favorevole della vicenda giudiziaria, gettando discredito sulla sua persona.

7. Sent. 5525/2012: i punti di diritto della sentenza • - Bilanciamento di interesse tra il diritto di cronaca e di informazione (21 Cost.) e il diritto alla riservatezza. • - Il passare del tempo riduce l’interesse pubblico tenuto conto però delle circostanze del caso, ossia contestualizzandolo. • - Ribadisce quanto precedentemente chiarito nella Sent. 3679/1998 rispetto al diritto all’oblio, ossia che “non vengano ulteriormente divulgate notizie che per il trascorrere del tempo risultino ormai dimenticate o ignote alla generalità dei consociati”. • - La permanenza del dato col passare del tempo può giustificarsi solo con finalità diverse da quelle originaria, ossia con la rilevanza storica. • - Nel caso di specie ordina l’integrazione della notizia, residuando ancora il pubblico interesse.

8. Il Regolamento Europeo: la Privacy by Design • Art. 23 comma 1 Bozza del Regolamento • Privacy by Design: disposizione che impone la previsione di misure a protezione dei dati già al momento della progettazione di un software o di un prodotto che impatti in materia di trattamento dei dati. • Trasposizione europea del Principio di Necessità dell’art. 3 D.lgs. 196/2003 • Sin dalla loro configurazione, i sistemi informativi ed i software devono essere predisposti in moda da assicurare che i dati personali o identificativi siano utilizzati solo se indispensabili per il raggiungimento delle finalità consentite, e non anche quando i medesimi obiettivi possono essere raggiunti mediante il trattamento di dati anonimi o che consentano una più circoscritta identificazione dell’interessato

9. Il Diritto all’Oblio nel Regolamento Europeo: right to be forgotten • Art. 17 comma 1 - Bozza del Regolamento • L’interessato ha diritto di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano e la rinuncia ad un’ulteriore diffusione di tali dati quando: • I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; • L’interessato revoca il consenso su cui si fonda il trattamento; • L’interessato si oppone ex art. 19 (esclusi salvaguardia vita, interessi pubblici, legittimo interesse del responsabile e bilanciamento di interessi) • Il trattamento non è conforme al Regolamento Europeo

10. Right to be forgotten: gli obblighi del Responsabile • Art. 17 comma 2 -Bozza del Regolamento • Quando ha reso pubblici i dati personali, il Responsabile del trattamento prende tutte le misure ragionevoli, anche tecniche in relazione ai dati della cui pubblicazione è responsabile per informare i terzi che stanno trattando tali dati, della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei dati. • Emendamento • Quando ha reso pubblici dati personali ingiustificatamente il Responsabile del trattamento prende tutte le misure necessarie per la cancellazione dei dati, fatto salvo l'articolo 77.

11. Right to be forgotten: gli obblighi del Responsabile • Art. 17 comma 3 -Bozza del Regolamento • Il Responsabile deve provvedere senza ritardo alla cancellazione a meno che conservare i dati non sia necessario per: • L’esercizio del diritto di libertà di espressione in conformità all’art. 80 del Reg. (es. scopi giornalistici, artistici, letterari) • Motivi di interesse pubblico nel settore della sanità pubblica conformemente all’art. 81 del Reg. • Finalità storiche, statistiche e di ricerca conformemente all’art. 83 del Reg. • Per adempiere un obbligo di legge.

12. Chi controlla il passato controlla il futuro. Chi controlla il presente controlla il futuro • Che cosa cambia nel Diritto all’Oblio col Regolamento Europeo? • Privacy by Default per il Responsabile • Potere di controllo dell’Interessato

13. Grazie per l'attenzione!