SlideShare a Scribd company logo
1 of 16
Fonte: www.techeconomy.it
Avv. Piera
Di Stefano
Avv. Alessandro
Benvegnù
- RISERVATEZZA INFORMATICA
- PRIVACY
- SICUREZZA INFORMATICA
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
REATI INFORMATICI
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonline
.it
Legge n. 547 del 1993
Convenzione Budapest cybercrime 2001 →
L. n. 48 del 2008
Legge 15 febbraio 2012, n.12
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
L’ACCESSO ABUSIVO:
IL «REATO-MEZZO»
Fonte:
www.techeconomy.it
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
ART. 14 COSTITUZIONE
DOMICILIO INFORMATICO
INTRODUZIONE ABUSIVA E
«MANTENIMENTO» ILLECITO
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
ACCESSO ABUSIVO E……..:
«RAPPORTO DI LAVORO»
Sentenza Cass. V Sez. 8541/2019
→ notizie riservate
P.U. Sistema informatico «Serpico»
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
Sentenza Cass. Pen. S.U. n. 41210/2017
→accesso con cd. sviamento di potere
P.U. - Re.ge.
Sentenza Cass. Pen. V Sez. n. 8541/2019
→ notizie riservate
P.U. - Sistema informatico «Serpico»
Sentenza Cass. Pen. V Sez. n. 35792/2018
→ segnalazione illeciti (whistleblowing)
Incaricato di pubblico servizio - Istituto scolastico
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonline
.it
Sentenza Cass. V Sez. Pen. n. 48895/2018→ accesso illimitato ai
dati del datore
Dirigente S.r.l.
Sentenza Cass. V Sez. Pen. n. 565/2019→scambio di informazioni
riservate tra colleghi tramite e-mail aziendale
Dipendente istituto bancario
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonline.it
IL CAVALLO IMBIZZARRITO:
«IL CAPTATORE INFORMATICO»
Fonte: www.manuscavelli.it
avv. Piera Di Stefano
www.avvocatodelweb.com
www.tuteladellareputazioneonlin
e.it
DAL CYBER SPACE...
...ALL’OUTER SPACE
Fonte: www.biochronicles.net
UNA DOMANDA INIZIALE: COS’È UN
DIPENDENTE?
Una risorsa
per l’azienda Un rischio per la
tutela del dato
STRUMENTI DI LAVORO
Email aziendale
Mezzo per l’illecito
Si può controllare
Art. 4 Statuto dei
lavoratori
Trib. RM 13.06.2018
Non è un bene
È un servizio
Trib. VR 29.12.2015
CONFIDENZIALITÀ ORIZZONTALE
• Cass. civ. Sez. I, Ord., (ud. 06-02-2018) 04-06-2018, n. 14242
• L’uso legittimo del dato penale a fini disciplinari non salva dall’illecita
violazione del diritto alla confidenzialità
• Corte dei Conti Sicilia Sent. 02.03.2005, n. 390
• Violazione privacy policy nella gestione dell’account all’Ade e
danno erariale
• Tribunale di Milano, Sent. 06.12.2017 sezione imprese
• Concorrenza sleale dell’avvocato che copia l’intero archivio dello
studio
• Corollario l’art. 24-bis d.lgs 231.01 e la tutela del dato solo in via
anticocorrenziale, verso un aggiornamento?
DATA LEAK INTERNI, ESTERNI E LA PROVA
INFORMATICA
• Trib. NA 29.04.14
• Prova scientificamente non attendibile per l’accesso abusivo al sistema: file
di log trascritti e salvati come un semplice pdf
• Trib. MI 06.10.17 e 24.10.17
• Disconoscimento ex art. 2712 c.c. conversazioni whatsapp trascritte su
un mero file word
• Trib. VI 14.12.17
• Disclosure di chat tra dipendenti e uso ai fini disciplinari
• Cass. 27.04.2018 n. 10280
• Affermazioni denigratorie su Facebook e legittimità del licenziamento
THREAT MODEL E TIPOLOGIE DI DANNO
Rischio per
il dato
Perdita
Alterazione
Illecita
divulgazione
Danni per
l’interessato
Furto identità
Divulgazione
dati sensibili
Lesione della
reputazione
Perdita
finanziaria
Discriminazioni
IL BIVIO DEL RISARCIMENTO (ASPETTANDO
IL 2020)
Trattamento
illecito
Tutela
collettiva
Danno
punitivo
Danno
evento

More Related Content

What's hot

Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
Salomone & Travaglia Studio Legale
 

What's hot (14)

IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIOIL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
 
La Privacy & al gestione dell'Antiriciclaggio nello Studio Legale
La Privacy & al gestione dell'Antiriciclaggio nello Studio LegaleLa Privacy & al gestione dell'Antiriciclaggio nello Studio Legale
La Privacy & al gestione dell'Antiriciclaggio nello Studio Legale
 
Privacy e antiriciclaggio convengo 01.10.2021
Privacy e antiriciclaggio   convengo 01.10.2021Privacy e antiriciclaggio   convengo 01.10.2021
Privacy e antiriciclaggio convengo 01.10.2021
 
I vantaggi del Nuovo Regolamento Europeo Privacy - di Monica Gobbato- festiva...
I vantaggi del Nuovo Regolamento Europeo Privacy - di Monica Gobbato- festiva...I vantaggi del Nuovo Regolamento Europeo Privacy - di Monica Gobbato- festiva...
I vantaggi del Nuovo Regolamento Europeo Privacy - di Monica Gobbato- festiva...
 
sergio fumagalli il gdpr e le pmi, i codici di condotta -convegno 17 01 17
sergio fumagalli   il gdpr e le pmi, i codici di condotta -convegno 17 01 17sergio fumagalli   il gdpr e le pmi, i codici di condotta -convegno 17 01 17
sergio fumagalli il gdpr e le pmi, i codici di condotta -convegno 17 01 17
 
La videosorveglianza in azienda: aspetti normativi
La videosorveglianza in azienda: aspetti normativiLa videosorveglianza in azienda: aspetti normativi
La videosorveglianza in azienda: aspetti normativi
 
Vademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione NazionaleVademecum GDPR e Privacy negli studi legali - Edizione Nazionale
Vademecum GDPR e Privacy negli studi legali - Edizione Nazionale
 
Comunicato convenzione padigitale
Comunicato convenzione padigitaleComunicato convenzione padigitale
Comunicato convenzione padigitale
 
[Ord ing] data protection by design v1.6
[Ord ing] data protection by design v1.6[Ord ing] data protection by design v1.6
[Ord ing] data protection by design v1.6
 
Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
Il ruolo del Garante per la protezione dei dati personali alla luce dell'evol...
 
Smau Milano 2010 Alessandro Burgognoni
Smau Milano 2010 Alessandro BurgognoniSmau Milano 2010 Alessandro Burgognoni
Smau Milano 2010 Alessandro Burgognoni
 
CORSO SPECIALISTICO: IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
CORSO SPECIALISTICO: IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIOCORSO SPECIALISTICO: IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
CORSO SPECIALISTICO: IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
 
Privacy negli studi legali
Privacy negli studi legaliPrivacy negli studi legali
Privacy negli studi legali
 
Workshop privacy parte_1_10-03-2016m
Workshop privacy parte_1_10-03-2016mWorkshop privacy parte_1_10-03-2016m
Workshop privacy parte_1_10-03-2016m
 

Similar to Cybercrimes e illecita diffusione dei dati.Rischi, responsabilità e sanzioni.

Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
Andrea Rossetti
 
Workshop Unione Industriali Parma
Workshop Unione Industriali ParmaWorkshop Unione Industriali Parma
Workshop Unione Industriali Parma
Polaris informatica
 
Diritto & sicurezza informatica
Diritto & sicurezza informaticaDiritto & sicurezza informatica
Diritto & sicurezza informatica
Council of Europe
 

Similar to Cybercrimes e illecita diffusione dei dati.Rischi, responsabilità e sanzioni. (20)

Gli obblighi del GDPR in caso di Data Breach
Gli obblighi del GDPR in caso di Data BreachGli obblighi del GDPR in caso di Data Breach
Gli obblighi del GDPR in caso di Data Breach
 
Data Breach in sanità
Data Breach in sanitàData Breach in sanità
Data Breach in sanità
 
Workshop sicurezza verbania
Workshop sicurezza verbaniaWorkshop sicurezza verbania
Workshop sicurezza verbania
 
Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
Stefano Ricci, PRIVACY E SERVIZI DELLA SOCIETA' DELL'INFORMAZIONE (1)
 
Hr paradigma
Hr paradigmaHr paradigma
Hr paradigma
 
La privacy al tempo del pct
La privacy al tempo del pctLa privacy al tempo del pct
La privacy al tempo del pct
 
Workshop Unione Industriali Parma
Workshop Unione Industriali ParmaWorkshop Unione Industriali Parma
Workshop Unione Industriali Parma
 
Diritto & sicurezza informatica
Diritto & sicurezza informaticaDiritto & sicurezza informatica
Diritto & sicurezza informatica
 
Blockchain e GDPR: un binomio possibile - Smau Napoli 2019
Blockchain e GDPR: un binomio possibile - Smau Napoli 2019Blockchain e GDPR: un binomio possibile - Smau Napoli 2019
Blockchain e GDPR: un binomio possibile - Smau Napoli 2019
 
intervento CONFAPI 27.10.2016 - Avv.Maggipinto (estratto)
intervento CONFAPI 27.10.2016 - Avv.Maggipinto (estratto)intervento CONFAPI 27.10.2016 - Avv.Maggipinto (estratto)
intervento CONFAPI 27.10.2016 - Avv.Maggipinto (estratto)
 
Smau Milano 2018 - CSIG Ivrea-Torino_2
Smau Milano 2018 - CSIG Ivrea-Torino_2Smau Milano 2018 - CSIG Ivrea-Torino_2
Smau Milano 2018 - CSIG Ivrea-Torino_2
 
Conoscere le regole per giocare all'attacco: la componente legal nei business...
Conoscere le regole per giocare all'attacco: la componente legal nei business...Conoscere le regole per giocare all'attacco: la componente legal nei business...
Conoscere le regole per giocare all'attacco: la componente legal nei business...
 
IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIOIL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
IL CONSULENTE PRIVACY NEL SETTORE BANCARIO E FINANZIARIO
 
Intermediari Entratel e privacy: aspetti normativi
Intermediari Entratel e privacy: aspetti normativiIntermediari Entratel e privacy: aspetti normativi
Intermediari Entratel e privacy: aspetti normativi
 
Il regolamento europeo sulla protezione dei dati e l’impatto sulle aziende. U...
Il regolamento europeo sulla protezione dei dati e l’impatto sulle aziende. U...Il regolamento europeo sulla protezione dei dati e l’impatto sulle aziende. U...
Il regolamento europeo sulla protezione dei dati e l’impatto sulle aziende. U...
 
La Posta elettronica : usi e nuove soluzioni per il GDPR
La Posta elettronica : usi e nuove soluzioni per il GDPR La Posta elettronica : usi e nuove soluzioni per il GDPR
La Posta elettronica : usi e nuove soluzioni per il GDPR
 
Trattamento dei dati e cloud nello studio legale
Trattamento dei dati e cloud nello studio legaleTrattamento dei dati e cloud nello studio legale
Trattamento dei dati e cloud nello studio legale
 
Freelance Day 2019 - GDPR: come uscirne quasi illesi - Luisa Di Giacomo
Freelance Day 2019 - GDPR: come uscirne quasi illesi - Luisa Di GiacomoFreelance Day 2019 - GDPR: come uscirne quasi illesi - Luisa Di Giacomo
Freelance Day 2019 - GDPR: come uscirne quasi illesi - Luisa Di Giacomo
 
Privacy e riservatezza nella consulenza tecnica (estratto)
Privacy e riservatezza nella consulenza tecnica (estratto)Privacy e riservatezza nella consulenza tecnica (estratto)
Privacy e riservatezza nella consulenza tecnica (estratto)
 
Il ruolo del Data Protection Officer: un decalogo per la GDPR compliance
Il ruolo del Data Protection Officer: un decalogo per la GDPR complianceIl ruolo del Data Protection Officer: un decalogo per la GDPR compliance
Il ruolo del Data Protection Officer: un decalogo per la GDPR compliance
 

More from Alessandro Benvegnù

More from Alessandro Benvegnù (12)

Presentazione benve gestione informazioni studio
Presentazione benve gestione informazioni studioPresentazione benve gestione informazioni studio
Presentazione benve gestione informazioni studio
 
Presentazione marketing 2020 asti
Presentazione marketing 2020 astiPresentazione marketing 2020 asti
Presentazione marketing 2020 asti
 
Presentazione vercelli marzo 2019 benvegnu
Presentazione vercelli marzo 2019 benvegnuPresentazione vercelli marzo 2019 benvegnu
Presentazione vercelli marzo 2019 benvegnu
 
Introduzione al marketing – i primi dieci anni di professione dopo l’abilitaz...
Introduzione al marketing – i primi dieci anni di professione dopo l’abilitaz...Introduzione al marketing – i primi dieci anni di professione dopo l’abilitaz...
Introduzione al marketing – i primi dieci anni di professione dopo l’abilitaz...
 
riflessioni su blockchain e bitcoin 2.0
riflessioni su blockchain e bitcoin 2.0riflessioni su blockchain e bitcoin 2.0
riflessioni su blockchain e bitcoin 2.0
 
Marketing studi legali 2009
Marketing studi legali 2009Marketing studi legali 2009
Marketing studi legali 2009
 
Prove digitali e informatiche nel processo civile
Prove digitali e informatiche nel processo civileProve digitali e informatiche nel processo civile
Prove digitali e informatiche nel processo civile
 
Prove digitali
Prove digitaliProve digitali
Prove digitali
 
Questioni preliminari e pregiudiziali nel processo del lavoro
Questioni preliminari e pregiudiziali nel processo del lavoroQuestioni preliminari e pregiudiziali nel processo del lavoro
Questioni preliminari e pregiudiziali nel processo del lavoro
 
Evento 19 gennaio 2018 Cuneo dibattito
Evento 19 gennaio 2018 Cuneo dibattitoEvento 19 gennaio 2018 Cuneo dibattito
Evento 19 gennaio 2018 Cuneo dibattito
 
Presentazione 19 gennaio 2018 benvegnù
Presentazione 19 gennaio 2018 benvegnùPresentazione 19 gennaio 2018 benvegnù
Presentazione 19 gennaio 2018 benvegnù
 
E commerce 9.10.17 avv.benvegnu
E commerce 9.10.17 avv.benvegnuE commerce 9.10.17 avv.benvegnu
E commerce 9.10.17 avv.benvegnu
 

Cybercrimes e illecita diffusione dei dati.Rischi, responsabilità e sanzioni.

  • 1. Fonte: www.techeconomy.it Avv. Piera Di Stefano Avv. Alessandro Benvegnù
  • 2. - RISERVATEZZA INFORMATICA - PRIVACY - SICUREZZA INFORMATICA avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it REATI INFORMATICI
  • 3. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonline .it Legge n. 547 del 1993 Convenzione Budapest cybercrime 2001 → L. n. 48 del 2008 Legge 15 febbraio 2012, n.12
  • 4. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it L’ACCESSO ABUSIVO: IL «REATO-MEZZO» Fonte: www.techeconomy.it
  • 5. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it ART. 14 COSTITUZIONE DOMICILIO INFORMATICO INTRODUZIONE ABUSIVA E «MANTENIMENTO» ILLECITO
  • 6. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it ACCESSO ABUSIVO E……..: «RAPPORTO DI LAVORO»
  • 7. Sentenza Cass. V Sez. 8541/2019 → notizie riservate P.U. Sistema informatico «Serpico» avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it Sentenza Cass. Pen. S.U. n. 41210/2017 →accesso con cd. sviamento di potere P.U. - Re.ge. Sentenza Cass. Pen. V Sez. n. 8541/2019 → notizie riservate P.U. - Sistema informatico «Serpico» Sentenza Cass. Pen. V Sez. n. 35792/2018 → segnalazione illeciti (whistleblowing) Incaricato di pubblico servizio - Istituto scolastico
  • 8. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonline .it Sentenza Cass. V Sez. Pen. n. 48895/2018→ accesso illimitato ai dati del datore Dirigente S.r.l. Sentenza Cass. V Sez. Pen. n. 565/2019→scambio di informazioni riservate tra colleghi tramite e-mail aziendale Dipendente istituto bancario
  • 9. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonline.it IL CAVALLO IMBIZZARRITO: «IL CAPTATORE INFORMATICO» Fonte: www.manuscavelli.it
  • 10. avv. Piera Di Stefano www.avvocatodelweb.com www.tuteladellareputazioneonlin e.it DAL CYBER SPACE... ...ALL’OUTER SPACE Fonte: www.biochronicles.net
  • 11. UNA DOMANDA INIZIALE: COS’È UN DIPENDENTE? Una risorsa per l’azienda Un rischio per la tutela del dato
  • 12. STRUMENTI DI LAVORO Email aziendale Mezzo per l’illecito Si può controllare Art. 4 Statuto dei lavoratori Trib. RM 13.06.2018 Non è un bene È un servizio Trib. VR 29.12.2015
  • 13. CONFIDENZIALITÀ ORIZZONTALE • Cass. civ. Sez. I, Ord., (ud. 06-02-2018) 04-06-2018, n. 14242 • L’uso legittimo del dato penale a fini disciplinari non salva dall’illecita violazione del diritto alla confidenzialità • Corte dei Conti Sicilia Sent. 02.03.2005, n. 390 • Violazione privacy policy nella gestione dell’account all’Ade e danno erariale • Tribunale di Milano, Sent. 06.12.2017 sezione imprese • Concorrenza sleale dell’avvocato che copia l’intero archivio dello studio • Corollario l’art. 24-bis d.lgs 231.01 e la tutela del dato solo in via anticocorrenziale, verso un aggiornamento?
  • 14. DATA LEAK INTERNI, ESTERNI E LA PROVA INFORMATICA • Trib. NA 29.04.14 • Prova scientificamente non attendibile per l’accesso abusivo al sistema: file di log trascritti e salvati come un semplice pdf • Trib. MI 06.10.17 e 24.10.17 • Disconoscimento ex art. 2712 c.c. conversazioni whatsapp trascritte su un mero file word • Trib. VI 14.12.17 • Disclosure di chat tra dipendenti e uso ai fini disciplinari • Cass. 27.04.2018 n. 10280 • Affermazioni denigratorie su Facebook e legittimità del licenziamento
  • 15. THREAT MODEL E TIPOLOGIE DI DANNO Rischio per il dato Perdita Alterazione Illecita divulgazione Danni per l’interessato Furto identità Divulgazione dati sensibili Lesione della reputazione Perdita finanziaria Discriminazioni
  • 16. IL BIVIO DEL RISARCIMENTO (ASPETTANDO IL 2020) Trattamento illecito Tutela collettiva Danno punitivo Danno evento