Il Privacy Officer, professionista con competenze giuridiche o informatiche?
•
1 like•722 views
Il nuovo regolamento europeo sulla protezione dei dati, che sostituirà il nostro attuale Codice Privacy, obbligherà tutte le 20.000 pubbliche amministrazioni e altre migliaia di imprese italiane a dotarsi di un privacy officer. In altri 15 Paesi europei, questa figura è già prevista per legge, mentre negli USA esiste dagli anni ’90, ma in Italia è ancora poco conosciuta, anche se é destinata a vedere un rapido exploit anche da noi. Quali competenze dovrà possedere il privacy officer? Basterà conoscere bene tutta la normativa che regola la protezione dei dati, con gli avvocati favoriti ad assumere questo ruolo pagato profumatamente all’estero? Oppure, basterà conoscere tutte i metodi e le tecniche più avanzate per assicurare una protezione efficace ai dati dell’azienda? e se la risposta esaustiva non fosse né una, nè l’altra? E quali sono i rischi civili penali e civili che corrono le imprese che, volendo risparmiare, già al presente evitano di avvalersi di un privacy officer perchè lo considerano un costo superfluo?
Recommended
Recommended
More Related Content
Viewers also liked
Viewers also liked (12)
Similar to Il Privacy Officer, professionista con competenze giuridiche o informatiche?
Similar to Il Privacy Officer, professionista con competenze giuridiche o informatiche? (20)
More from festival ICT 2016
More from festival ICT 2016 (20)
Il Privacy Officer, professionista con competenze giuridiche o informatiche?
- 1. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati
- 2. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Chi è il “Privacy Officer” ? IlPrivacyOfficer,definitoancheChiefPrivacyOfficernellestrutturedigrandidimensioni,èundirigenteoppureunfunzionariodialtolivello, all’internodiun’aziendaoun’organizzazione,responsabilefondamentalmentedellagestionedeirischiedell’impattodellanormativaedellepoliticheprivacysulleattivitàconcernentil’azienda. Tratto da “Privacy Officer” la figura chiave della data protectioneuropea, cit. pag. 1, IPSOA 2013
- 3. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Quando e dove è nata la figura del Privacy Officer? LafiguraorganizzativadelPrivacyOfficerèstataistituitaperlaprimavoltanel1999dallasocietàAllAdvantage(USA- California),specializzatainservizipubblicitariattraversointernet.
- 4. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Chi è stato il primo Privacy Officer? RayEverettChurch–unavvocatostatunitense. . . . Quando nel 1999 sono stato nominato Chiefprivacy Officeril mio ruolo è stato il primo nel suo genere: una posizione di dirigente con il compito di vigilare su tutte le questioni legate alla privacy. . .
- 5. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officeroggi negli USA *DaunaricercacondottaInAmericaiPrivacyOfficersonoassuntidalleaziendeperpresiederelagestioneelaprotezionedeidatisensibili. Sonofigureprofessionaliconunadeguatolivelloretributivo. *Per ulteriori approfondimenti vedi: http://www.ehow.com/info_8702105_salary-chief-privacy- officer.html
- 6. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Un esempio di Privacy Officer: La Casa Bianca Fonte: Il Corriere della Privacy – Anno II –n. 2 Ed. trimestrale . Per ulteriori approfondimenti si veda Il Sole 24 Ore del 08 maggio 2013 al seguente link: http://www.ilsole24ore.com/art/notizie/2013-05- 08/google-casa- bianca-obama- 104334.shtml?uuid=Ab8cR3tH
- 7. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Nicole Wongè stata uno degli autori del dossier sul rapporto tra big data e Privacy realizzato dal PCAST (President’sCouncilof Advisorson science and technology) e pubblicato a Maggio. Nicole Wongha cessato la carica ad Agosto. Per ulteriori informaizonisi veda: Il comunicato stampa: http://www.whitehouse.gov/blog/2014/05/01/pcast-releases-report-big-data-and- privacy Il Report: http://www.whitehouse.gov/sites/default/files/microsites/ostp/PCAST/pcast_big_data_ and_privacy_-_may_2014.pdf Nicole Wong: http://www.washingtonpost.com/blogs/the-switch/wp/2014/08/15/u-s-deputy-cto- nicole-wong-is-leaving-the-white-house/ Un esempio di Privacy Officer: La Casa Bianca
- 8. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati La diffusione del Privacy Officerin Europa della figura del DPO in Europa si veda: http://www.cnil.fr/ english/topics/dpo- in-europe/ L’Autorit{garantedellaprivacyfrancese(CommissionNationaledel’InformatiqueetdesLibertés,CNIL)hapubblicatosulpropriositounostudioaggiornatoal2012sulladiffusione
- 9. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati La diffusione del Privacy Officerin Europa
- 10. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati La diffusione del Privacy Officerin Europa Per una panoramica sulla diffusione della figura del privacy officerin Europa sulla base dei dati del CNIL del 2012, aggiornati con gli ultimi sviluppi fino al 2014. Vedi: http://commons.wikimedia.org/wiki/File:Privacy_officer_in_Europe.jpg
- 11. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Perché il Privacy Officerè di attualità ? Conl’introduzionedelRegolamentounicosullaprotezionedeidatipersonali,cheandràasostituireladirettiva95/46/CEdiventeràobbligatorialanominadiunResponsabileperlaSicurezzadeiDati(DataProtectionOfficer). Sulpuntol’attualearticolo35(emendato)dellapropostadiregolamentoeuropeoprevedeche: Ilresponsabiledeltrattamentoel’incaricatodeltrattamentodesignanosistematicamenteunresponsabiledellaprotezionedeidatiquando: a) il trattamento è effettuato da un’autorit{ pubblica o da un organismo pubblico, oppure b) il trattamento è effettuato da una persona giuridica e riguarda oltre 500 interessati, Oppure c)leattivitàprincipalidelresponsabiledeltrattamentoodell’incaricatodeltrattamentoconsistonointrattamentiche,perlaloronatura,illorooggettoolelorofinalità, richiedonoilcontrolloregolareesistematicoolaprofilazionedegliinteressati.
- 12. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officernel Regolamento Europeo
- 13. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officernel Regolamento Europeo ARTICOLO36-Posizionedelresponsabiledelllaprotezionedeidati Ilresponsabiledeltrattamentool’incaricatodeltrattamentosiassicuracheilresponsabiledellaprotezionedeidatiadempiaallefunzionieaicompitiinpienaindipendenzaenonricevaalcunaistruzioneperquantoriguardailloroesercizio.Ilresponsabiledellaprotezionedeidatièunsubalternodirettodelcapodeisuperiorigerarchicidelresponsabiledeltrattamentoodell’incaricatodeltrattamento. (Art.36,comma2comedaemendamenton.229)
- 14. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officernel Regolamento Europeo
- 15. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officernel Regolamento Europeo I compiti del responsabile della protezione dei dati sono previsti dall’articolo 37 così come risulta dagli emendamenti presentati. Privacy Officer Informare e consigliare sorvegliare controllare
- 16. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officernel Regolamento Europeo Un esempio:
- 17. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officerin Italia visto dal Garante 2005 . . . È poco diffusa la figura del Privacy Officer, ben conosciuta invece in altri Paesi . . . Rel. Garante Privacy 2005
- 18. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il Privacy Officerin Italia visto dal Garante 2006,2007,2008,2009,2010,2011,... LAFIGURADELRESPONSABILEPRIVACYEXARTICOLO29D.LGSN.196/2003E’CRESCIUTANEGLIULTIMIANNI
- 19. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati 2012 Il Privacy Officeroggi in Italia visto dal Garante Unruolopositivoèsicuramentegiocatodallefigurediresponsabiliprivacy,oramaipiuttostodiffuse,che,coordinandoeindirizzandol’azionedegliufficiperiferici,assicuranounapiùpuntualeeattentaapplicazionedellalegge.Inunaqualchemisura,dall’esperienzadiquestenuovefigureprofessionalivienequasianticipatalafunzionedelprivacyofficer,benconosciutainaltriordinamentierecentementeinseritanellebozzedelnuovoregolamentocomunitarioinmateriadiprotezionedeidatipersonali. Rel. Garante 2012
- 20. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati I COMPITI DEL PRIVACY OFFICER ITALIANO RiprendendoquantoaffermatodalGarantepossiamodirecheilfuturoPrivacyofficerdovrà: •Assicurareunacorrettaapplicazionedellalegge; •Curareilrispettodelladignitàedellelibertàfondamentalidegliindividui; •CreareemantenereunidoneomodellodigestioneprivacysecondoiprincipistabilitidalRegolamentoEuropeo.
- 21. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati F INTERNET –LOCALIZZAZIONE SATELLITARE -BIOMETRIA VIDEOSORVEGLIANZA –SOCIAL NETWORK CLOUD COMPUTING –RFID –GPS –BYOD –BIG DATA SYSTEM ADMINISTRATOR -CYBERCRIME PRIVACY OFFICER PRIVACY OFFICER PRIVACY OFFICER
- 22. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Le competenze del Privacy Officer
- 23. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati FORMAZIONE PRIVACY OFFICER ESPERIENZACAPACITA’ AFFIDABILITA’ ART. 36 §3 ART. 36 §3
- 24. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati Il responsabile del trattamento o l'incaricato del trattamento sostiene il responsabile della protezione dei dati nell'esecuzione dei suoi compiti e gli fornisce tutti i mezzi, inclusi ilpersonale, ilocali, leattrezzature e ogni altra risorsa necessaria per adempiere alle funzioni e ai compiti di cui all'articolo 37 e per mantenere la propria conoscenza professionale.
- 25. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati La Professionalità FORMAZIONE AGGIORNAMENTO LacertificazionedelruolodelPrivacyOfficereConsulentedellaprotezionedeidatipuòessererilasciatasolodaun'autoritàindipendenteecertificata,cheoperanell'ambitodellaregolamentazioneinternazionalestabilitodallanormaISO/IEC17024standard"Valutazionedellaconformità-Criterigeneralipergliorganismidicertificazionedelpersonaleoperativo". CERTIFICAZIONE Per ulteriori dettagli : http://www.tuv.it/it- it/attivita/certificazione- del-personale/privacy- officer-e-consulente-della- privacy
- 26. STUDIO LEGALE ROSADI-SOFFIENTINI ASSOCIATII © Copyright 2014 –Studio Legale Rosadi-Soffientini Associati –Tutti i diritti riservati GRAZIE PER LA CORTESE ATTENZIONE avv.soffientini@studiolegalesoffientini.com marco.soffientini@federprivacy.it PER ULTERIORI APPROFONDIMENTI POTETE CONSULTARE “PRIVACY OFFICER LA FIGURA CHIAVE DELLA DATA PROTECTION EUROPEA” –IPSOA 2013”