Finalmente una normativa
E se l’intelligence americana avesse eccessiva libertà ai nostri dati personali? Per tre anni il vuoto normativo lasciato dall’abolizione dello “Scudo UE-USA per la privacy”, che ha permesso alle imprese americane di accedere ai dati sensibili dei cittadini europei senza una legislazione ad hoc, è stato colmato. Dopo i tentativi di intesa fallimentari del 2015 e del 2020, conosciuti come “Safe Harbor” e “Privacy Shield”, si è arrivati a un accordo con l’obiettivo di bilanciare gli interessi di sicurezza nazionale e il diritto di tutela dei dati sensibili dei cittadini.
Il 10 luglio 2023 la Commissione Europea ha riconosciuto gli Stati Uniti come un Paese capace di proteggere il trattamento dei dati personali, attraverso lo strumento del GDPR definito “decisione di adeguatezza”.
L’accordo è basato su criteri come stato di diritto e rispetto dei diritti umani fondamentali e permette di considerare un paese extraeuropeo capace di proteggere i dati personali in modo corretto.
L’impatto della decisione di adeguatezza
Grazie alla decisione, il DPRC (Data Protection Review Court), tribunale totalmente indipendente che si occupa del riesame in materia di protezione dei dati, può richiedere la cancellazione di dati europei posseduti da aziende statunitensi in caso di violazioni sulle garanzie o sulla conservazione oltre le tempistiche necessarie.
Questa svolta, che va sicuramente a favore di big tech come Google e Meta, secondo la Presidente Ursula von der Leyen, “apporterà certezza giuridica alle imprese su entrambe le sponde dell’Atlantico”; ma non solo, questo garantirà flussi di dati sicuri per i cittadini europei (Decisione di adeguatezza per la circolazione sicura dei flussi di dati UE-USA).
Conclusioni
La sentenza “Schrems II” che aveva creato il panico tra le multinazionali tech viene quindi superata, attraverso una decisione che sembra accontentare tutte le parti interessate.
L’accordo raggiunto tra gli stati è un grande passo avanti per il mondo della privacy, che potrà finalmente guardare a una soluzione comune tra due realtà storicamente divise in materia di tutela dei dati, ma la strada verso un quadro normativo chiaro e applicabile a livello globale è ancora lunga.
La compliance Privacy e il rispetto delle normative europee è al centro del modo di operare di Synesthesia. Per questo motivo collaboriamo con Smart Flow, società torinese che offre a grandi aziende, PMI, Pubblica Amministrazione e professionisti le competenze organizzative, tecniche e legali per indirizzare e mantenere la compliance al GDPR.
Per conoscere le nostre soluzioni, scrivici. Saremo contenti di trovare insieme la risposta migliore alle tue esigenze.
Un “passaporto verde” per ripartire
Il turismo è da sempre per l’Italia una delle principali fonti di guadagno e crescita. Nel 2019 rappresentava il 13% del PIL. Ed è altresì ben noto come proprio il settore turistico sia stato uno dei più colpiti dalla pandemia di Coronavirus. L’impossibilità di viaggiare e visitare Paesi esteri ha sottratto a moltissime realtà la loro principale fonte di guadagno. Basti pensare alle località sciistiche che per la stagione 2020 sono rimaste integralmente chiuse, senza alcuna possibilità di lavorare e recuperare le entrate stagionali di solito conseguite.
Andando verso la stagione calda, con l’avvicinarsi delle ferie estive e nell’ottica di contenere i danni, l’Italia prima e l’Europa poi si sono attivate introducendo il “Green Pass”. Con questo documento, che attesta l’avvenuta vaccinazione o comunque la guarigione dalla malattia o la negatività a essa, sarà possibile viaggiare in Europa e non solo (rientrano nel programma infatti anche gli USA e Israele, dal momento che le vaccinazioni in questi Stati hanno raggiunto numeri rassicuranti) senza dover rispettare alcun periodo di quarantena. Una svolta importante, dunque, per tutti coloro che desidereranno viaggiare per piacere e svago e non perché costretti da esigenze lavorative.
Le osservazioni del Garante
Il nuovo passaporto verde nazionale presenta, secondo il Garante per la protezione dei dati personali, alcune criticità. All’indomani, infatti, dell’emanazione del D.L. n.52, il 23 aprile 2021 il Garante ha sottoposto all’attenzione del Governo un provvedimento di avvertimento con alcune osservazioni rilevanti .
Secondo il Garante, innanzitutto, il provvedimento normativo non definirebbe, con precisione e chiarezza, le finalità per il trattamento dei dati sulla salute, lasciando ampio spazio a possibili utilizzi futuri non autorizzati. Un simile difetto viola il principio di proporzionalità previsto dall’art. 6 del GDPR. Secondo l’Autorità il decreto legge n.52 sarebbe in contrasto anche con l’art. 5 del Regolamento europeo e quindi con il principio di minimizzazione per cui i dati raccolti “devono essere adeguati, pertinenti e limitati a quanto necessario” (come si legge nello stesso provvedimento).
È stata sollevata poi anche un questione riguardante l’esattezza e l’aggiornamento dei dati raccolti. Il testo normativo predisposto dal Governo, infatti, non stabilisce, secondo il Garante, un meccanismo chiaro e preciso per l’aggiornamento, la cancellazione o la rettifica dei dati sanitari che richiedono di essere costantemente corretti e attuali per rispettare i diritti dei cittadini (titolari dei dati) stabiliti dallo stesso GDPR.
Il Garante evidenzia, infine, una criticità legata al principio di trasparenza. Nel testo di legge non viene indicato il titolare del trattamento dei dati né i soggetti che vi hanno accesso o che sono responsabili di controllare la validità e l’autenticità delle certificazioni verdi. È evidente che una simile mancanza può comportare conseguenze molto gravi: è molto difficile, infatti, se non addirittura impossibile, per i cittadini sapere a chi rivolgersi in caso di violazioni dei propri diritti riguardanti i dati contenuti nel passaporto verde.
In conclusione
Il Green Pass rappresenta senz’altro un tentativo importante di tornare alla normalità pre-pandemia e di limitare il più possibile i gravi danni subiti da tutto il settore turistico italiano ed europeo. Tuttavia, come abbiamo visto, le sfide da affrontare sono ancora molte e di grande impatto e rilevanza. Nei prossimi mesi dovranno essere prese scelte importanti e ponderate da parte dei governi nazionali e delle autorità comunitarie al fine di non ledere i diritti dei cittadini europei in materia di dati personali e privacy, garantendo allo stesso tempo un ritorno efficace alla normalità.
Synesthesia collabora con Smart Flow, digital experience company italiana che offre a grandi aziende, PMI, Pubblica Amministrazione e professionisti le competenze organizzative, tecniche e legali per indirizzare e mantenere la compliance al GDPR. Se hai domande o feedback, scrivici. Saremo contenti di leggere le tue richieste o le tue opinioni.
Il progetto Children Digi-CORE affronta il tema dei diritti dei bambini, quanto mai attuale e importante. Lo fa attraverso la progettazione e la creazione di un’app intuitiva e innovativa di sensibilizzazione, informazione e denuncia, che consente ai bambini di segnalare le violazioni ai difensori civici locali.
Synesthesia si occuperà della fase di co-progettazione partecipativa e sviluppo dell’app. Il progetto, finanziato dall’Unione Europea, vede il coinvolgimento di partner come l’Università degli Studi di Torino, il Consiglio Regionale del Piemonte e organizzazioni del settore sia italiane che internazionali, tra le quali anche l’associazione Agevolando e l’associazione Hope for Children.
Lo scenario
Secondo la Commissione Europea oggi un minore su tre nell’UE ha subito qualche forma di maltrattamento: dalla disparità di accesso alla tecnologia alla mancanza di protezione dagli abusi in ambiente domestico, ancora troppi bambini/e e adolescenti hanno bisogno di aiuto. Per questi motivi, lo scorso 24 marzo 2021, l’UE ha presentato una strategia generale sui diritti dei minori con l’obiettivo di offrire questo aiuto.
L’innovazione per Synesthesia passa soprattutto attraverso la formazione delle future generazioni.
Crediamo nei valori e nei principi esposti nella Carta delle Nazioni Unite tracciando concretamente da anni percorsi formativi di avvicinamento in modo consapevole al mondo digitale per bambini/e e ragazzi/e. La formazione in tutti gli ambiti attraverso la creatività e il gioco rappresenta la nostra risposta concreta alla disparità di accesso alla tecnologia e a qualunque forma di discriminazione e violazione dei minori.
Tutti gli stakeholder che collaborano a qualsiasi titolo con Synesthesia sono pienamente consapevoli dell’importanza di rischi di abuso e sfruttamento che il mondo digitale può comportare per i più giovani e di quale sia il corretto utilizzo degli strumenti tecnologici da parte loro.
La soluzione: Children Digi-CORE
Il progetto consiste nello studio e nello sviluppo di un’app per i minori di età compresa tra i 12 e i 17 anni.
Si pone i seguenti obiettivi:
- rendere maggiormente fruibili le informazioni sui diritti dei minori, indicando i casi in cui un danno configura una violazione dei loro diritti;
- contattare il Garante regionale per l’infanzia e l’adolescenza in maniera intuitiva, semplice e sicura.
La finalità ultima è quindi quella di proteggere da ogni forma di maltrattamento e abuso, i minori direttamente o indirettamente coinvolti dai servizi, dalle attività e dai progetti di Synesthesia.
L’applicazione mobile sviluppata per smartphone (iOS e Android) consentirà di ricevere informazioni comprensibili, ma rigorose e dettagliate, su quali situazioni configurino violazioni di diritti:
- attraverso un sistema di ricerca per parole chiave, con riconoscimento del testo (es. descrivo il problema e ricevo una lista di possibili “match”);
- consultando i contenuti direttamente da un elenco.
L’app fornirà, infine, le informazioni su quali siano le autorità giudiziarie competenti a cui rivolgersi e consentirà di inoltrare una richiesta direttamente all’attenzione dei Garanti regionali per l’infanzia e l’adolescenza. L’invio di una mail agli indirizzi delle istituzioni competenti consisterà nella compilazione di un form con i dati necessari.
La user interface sarà semplice e adatta al target di riferimento. Saranno coinvolti i ragazzi nella fase di progettazione (design con focus group mirati). La progettazione della user experience sarà realizzata attraverso attività di “design thinking” e portata avanti in un design sprint che coinvolgerà utenti finali e operatori (selezionati a cura dell’Università) insieme ai designer per la prototipazione rapida dell’app.
In conclusione
Children Digi-CORE rappresenta un’importante occasione per affrontare l’attualità in modo più concreto e vicino al benessere dei più giovani. Siamo fieri di far parte di questo progetto e non vediamo l’ora di cominciare al fianco dei nostri partner e a tutti coloro che decidono quotidianamente di sposare questa battaglia.
Se hai domande o feedback, scrivici. Saremo contenti di leggere le tue richieste o le tue opinioni.