13° Conferenza Nazionale di statistica 4-5-6 luglio 2018 CAMPO DELLE PARTNERSHIP Verso il Programma statistico nazionale del futuro Centro Congressi Ergife Via Aurelia, 619 Roma

1. Verso il Programma statistico
nazionale del futuro
Il nuovo Psn e la privacy
Monica Attias
Istat – Direzione centrale per la pianificazione
strategica, l’indirizzo del Sistema statistico nazionale,
le relazioni istituzionali e gli affari internazionali
0

2. ① Privacy e qualità delle statistiche ufficiali
② La quantificazione dell’impatto della statistica ufficiale sulla privacy dei cittadini
③ Cosa c’è di nuovo? I principali cambiamenti apportati dal Regolamento Europeo (RGDP)
④ La valutazione di impatto
⑤ L’informativa
⑥ Il Responsabile della protezione dati RDP
⑦ Fare rete
1

3. 1. Non solo riservatezza e segreto statistico ma anche sicurezza dei dati
in tutte le fasi del trattamento
2. Aumentare la fiducia dei rispondenti/interessati
garantendo sempre più il rispetto della prrivacy
Principio 5 – Riservatezza
statistica
Deve essere
assolutamente garantita
la tutela dei dati
personali dei fornitori di
dati (famiglie, imprese,
amministrazioni e altri
rispondenti), così come
la riservatezza delle
informazioni da essi
fornite e l’impiego di
queste a fini
esclusivamente statistici.
2
MONICA ATTIAS
2
Privacy e qualità delle statistiche ufficiali

4. 3
3
La quantificazione dell’impatto della statistica ufficiale
sulla privacy dei cittadini
Nel Programma statistico nazionale 2017-2019 – Aggiornamento 2018-2019:
sono presenti 830 lavori, classificati in statistiche da indagine (Sdi), statistiche da fonti amministrative organizzate
(Sda), statistiche derivate (Sde), studi progettuali (Stu) e sistemi informativi (Sis);
di questi 377 (45%) trattano dati personali, compresi quelli sensibili/giudiziari

5. Riflesso sul Psn
Valutazione di impatto
La nuova Informativa
La nomina del
Responsabile della
protezione dati RDP
4
MONICA ATTIAS
ISTAT-DCPS
4
Cosa c’è di nuovo? I principali cambiamenti apportati
dal Regolamento
RGD, principi generali:
Il rafforzamento della figura del titolare
Il principio di accountability
Il principio di minimizzazione dei dati
Il rafforzamento delle tutele per le particolari
categorie di dati (ex dati sensibili), e in
particolare i dati sull’origine etnica

6. RGDP
Valutazione di impatto
5
MONICA ATTIAS
ISTAT-DCPS
5
Cosa c’è di nuovo? La valutazione di impatto
 Nel Psn dovranno confluire quei lavori
statistici per i quali ciascun titolare del
Sistan avrà effettuato una valutazione di
impatto e, in caso di rischio, indicato le
misure per contenerlo
 Il sistema psnonline strumento di
monitoraggio della gestione della privacy.
 Ha precorso in parte la valutazione di
impatto, documentando anche
informazioni sul trattamento dei dati che
non sono incluse nella Gazzetta Ufficiale.
Manca la parte di quantificazione del
rischio

7. RGDP
Informativa
6
MONICA ATTIAS
ISTAT-DCPS
6
Cosa c’è di nuovo? - L’informativa
Contratto di contitolarità
Tempi di conservazione o criteri per
determinarli
RDP – Responsabile del trattamento dati
Trasferimento di dati personali a un
destinatario in un paese terzo o a un’
organizzazione internazionale
Responsabile esterno: organo intermedio,
ditta, compartecipante (contratto)

8. 7
Situazione attuale
 Dal software Psn online vengono estratte le
informazioni necessarie ai sensi di legge che
vengono pubblicate in gazzetta ufficiale
L’informativa in G.U. è uno strumento di trasparenza
riguardo al trattamento dei dati personali e all’esercizio
dei diritti dell’interessato ma non raggiunge il grande
pubblico
Sfida
 Rendere accessibili sul web al pubblico (Enti
Sistan, utilizzatorie rispondenti) le meta-informazioni
raccolte con il Psn, anche mediante l’utilizzo di motori
di ricerca.
 Consultazione facile e immediata (chiarezza nella
definizione delle fonti, linguaggio accessibile)
7
Cosa c’è di nuovo? - L’informativa

9. La regola delle quattro C
Chiara (dal contenuto non equivocabile)
Completa (di tutte le info previste dalla norma)
Congruente (non contraddittoria)
Comprensibile! (linguaggio non tecnico)
L’interessato cui si riferiscono i dati deve essere messo in grado di capire se è
incluso in un determinato collettivo statistico o archivio amministrativo
RGDP
Informativa
8
MONICA ATTIAS
ISTAT-DCPS
8
Cosa c’è di nuovo? L’informativa

10.  Persona di contatto con il Garante per la protezione dei dati personali
 Garantisce la standardizzazione e l’uniformità di trattamento all’interno
 Esercita la funzione di audit interno della sicurezza
 Collabora con gli RDP degli altri enti del Sistan
RGDP
Il Responsabile della
protezione dati
9
MONICA ATTIAS
ISTAT-DCPS
9
Cosa c’è di nuovo? Il Responsabile della protezione dati RDP

11.  Creare la rete di referenti per la compilazione del Psn
 investire sulla sicurezza e la pseudonimizzazione
 ove necessario fornire al Garante la documentazione più estesa risultante dalle
valutazioni d’impatto relativamente dei lavori del Psn necessaria a rendere il parere
 semplificare le informative secondo un nuovo modello già approntato dall’Istat
 Promuovere l’utilizzo dei siti istituzionali per rendere trasparente e immediata
l’informativa relativa ai lavori Psn
FARE RETE
10
MONICA ATTIAS
ISTAT-DCPS
10
FARE RETE PER MIGLIORARE LA GESTIONE DELLA PRIVACY

12. Grazie
monicaattias@istat.it
11
MONICA ATTIAS
ISTAT-DCPS
11