PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017

Istituto De Pace (Lecce), maggio 2017 – Il significato del PNSD; Sicurezza dati e privacy; Innovazione tecnologica e Informatica giuridica
Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm
www.copyright-italia.it – www.aliprandi.org – www.array.eu
Docente: Avv. Simone Aliprandi, Ph.D.
ARGOMENTI: Il significato del PNSD; Sicurezza dati e privacy
Strumenti di innovazione tecnologica e informatica giuridica
Istituto De Pace (Lecce) – 9 maggio 2017 – Destinatari: Docenti

i miei riferimenti in rete:
• Il mio sito web: www.aliprandi.org
• Array Law Firm: www.array.eu
• Blog: http://aliprandi.blogspot.it
• Facebook: www.facebook.com/simone.aliprandi.page/
• Twitter: @simonealiprandi
• SlideShare: www.slideshare.net/simonealiprandi/

Riflessioni introduttive
● Rivoluzione digitale...
→ tutto in pochi anni e in tutto il pianeta
● Digitalizzazione della pubblica amministrazione =
digitalizzazione dei processi, dei documenti, dei supporti...
ma anche della forma mentis
● In fondo... la carta (e l'analogico in generale)
ci danno sicurezza.
● La rivoluzione si fa con le norme o con la cultura?

PARTE PRIMA
IL SIGNIFICATO DEL PNSD

perché siamo qui
Il Piano Nazionale Scuola Digitale (PNSD) è
il documento di indirizzo del Ministero
dell’Istruzione, dell’Università e della Ricerca
per il lancio di una strategia complessiva di
innovazione della scuola italiana e per un
nuovo posizionamento del suo sistema
educativo nell’era digitale.
È un pilastro fondamentale de La Buona
Scuola (legge 107/2015), una visione
operativa che rispecchia la posizione del
Governo rispetto alle più importanti sfide di
innovazione del sistema pubblico: al centro
di questa visione, vi sono l’innovazione del
sistema scolastico e le opportunità
dell’educazione digitale.*
* tratto da
www.istruzione.it/scuola_digitale/

FORMAZIONE DEI DOCENTI
I dati dell’indagine OCSE TALIS 2013 vedono l’Italia al primo
posto per necessità di formazione ICT dei propri docenti: almeno il
36% ha infatti dichiarato di non essere sufficientemente preparato
per la didattica digitale, a fronte di una media del 17%. L’Italia è
inoltre il primo Paese dell’OCSE, con distanza rispetto agli altri,
per percentuale di docenti oltre i 50 anni – il 62%, rispetto a una
media OCSE del 35% nella scuola secondaria (Fonte: OECD
Education at a glance, 2014). Dato che cambierà in meglio con le
assunzioni previste da La Buona Scuola, ma sempre
particolarmente elevato.
Dal Piano Nazionale Scuola Digitale

COMPETENZE DEGLI STUDENTI
Quanto alle competenze degli studenti, l’Italia è 25ma in Europa
per numero di utenti Internet (59%) e 23ma per competenze
digitali di base (47%). Questo divario è visibile anche nel caso
delle competenze specialistiche sull’ICT (Italia 17ma) e nel
numero di laureati in discipline Scientifiche o Tecnologiche
(STEM), per cui l’Italia è 22ma, con 13 cittadini ogni 1.000.
Quanto agli studenti, dicono i recenti dati OCSE, ogni quindicenne
italiano usa il computer in classe 19 minuti al giorno, contro una
media Ocse di 25 minuti e picchi in Grecia (42 minuti) e Australia
(52 minuti).

(azione n. 23)

“Occorre fornire alle scuole una guida che distingua
con chiarezza le varie tipologie di risorse digitali disponibili,
i criteri e le possibili forme del loro uso,
illustrando – in particolare per quanto riguarda
l’autoproduzione di contenuti – le modalità dei processi
di selezione, produzione e validazione nonché
le caratteristiche tecniche da rispettare per massimizzare
qualità, efficacia e riusabilità dei contenuti.”
(azione n. 23)

“Tutto ciò nell’ottica di incoraggiare processi sostenibili
e funzionali di produzione e di distribuzione,
che possibilmente aiutino a far emergere e
diffondere i materiali migliori e
facilitino la validazione collaborativa e il riuso,
garantendo un regime di diritti
che sia sensato e funzionale per le OER.”
(azione n. 23)

PARTE SECONDA
E-SECURITY

La causa di perdita di dati e informazioni può dipendere da:
● eventi distruttivi, naturali o artificiali;
● guasti ai sistemi;
● malfunzionamenti o degrado dei componenti elettronici;
● incuria o disattenzione.
Il rischio di perdita di dati è anche rappresentato da:
● comportamenti sleali e fraudolenti;
● virus informatici;
● furto di strumenti contenenti dati.
(fonte: Guida alla sicurezza dei dati in azienda)
perdita dei dati

Per disaster recovery in informatica e in particolare nell'ambito
della sicurezza informatica si intende l'insieme delle misure
tecnologiche e logistico/organizzative atte a ripristinare sistemi,
dati e infrastrutture necessarie all'erogazione di servizi di business
per imprese, associazioni o enti, a fronte di gravi emergenze che
ne intacchino la regolare attività.
Affinché una organizzazione possa rispondere in maniera
efficiente, devono essere analizzati i possibili livelli di disastro e la
criticità dei sistemi/applicazioni.
(fonte: Wikipedia)
disaster recovery: definizione

La crittografia è la branca della crittologia che tratta delle "scritture
nascoste", ovvero dei metodi per rendere un messaggio
"offuscato" in modo da non essere comprensibile/intelligibile a
persone non autorizzate a leggerlo.
In tal modo si garantisce la confidenzialità dei dati che è uno dei
requisiti essenziali nell'ambito della sicurezza informatica
impedendo così la realizzazione di diversi tipi di attacchi
informatici ai dati sensibili (es. sniffing).
La crittografia può essere simmetrica, asimmetrica o quantistica.
(fonte: Wikipedia)
la crittografia e la cifratura dei dati

Paradosso: una password molto complicata è più sicura...
ma è anche più difficile da ricordare. Quindi ci costringe a
scriverla... in posti poco sicuri.
ATTENZIONE! Password troppo corta.
Si prega di inserire una password di
almeno 8 caratteri di cui almeno
1 carattere numerico,
1 carattere maiuscolo
e 1 carattere speciale.
scegliere password sicure

M. Ghazvininejad e K. Knight (ricercatori della University of
Southern California) hanno dimostrato come una password
fatta da quattro parole a caso – come “corretto cavallo
batteria graffetta” – sia molto più sicura e più facile da
ricordare rispetto alla classica accozzaglia di lettere, numeri e
simboli a caso raccomandata dalla maggior parte degli
esperti in sicurezza informatica.
(fonte: ilpost.it)
scegliere password sicure

Vignetta realizzata
da Randall
Munroe di Xkcd

Il backup è quella cosa che andava fatta prima.
(fonte: Proverbio cinese)
il backup: definizione (meno seria)

In informatica con il termine backup si indica la replicazione
su un qualunque supporto di memorizzazione di materiale
informativo archiviato nella memoria di massa dei computer,
siano essi personal computer, workstation o server, home
computer o smartphone, al fine di prevenire la perdita
definitiva dei dati in caso di eventi malevoli accidentali o
intenzionali. Si tratta dunque di una misura di ridondanza
fisica dei dati.
(fonte: Wikipedia)
il backup: definizione (seria)

Tempi
Ovviamente più spesso si fa il backup e più il livello di
sicurezza e di affidabilità aumenta.
Se non ci sono norme o policy specifiche sui tempi, è
comunque buona prassi darsi una cadenza regolare e
ricordarsi di farlo in caso di periodi particolarmente intensi di
creazione e salvataggio di nuove informazioni.
il backup: come farlo?

Supporti
In teoria qualsiasi supporto digitale di memorizzazione
(dischi, pennette, schede SD...) può risultare utile allo scopo,
ma è consigliabile non frammentare il “corpus” di dati in
troppi supporti.
Infatti normalmente si utilizzano hard disk esterni
appositamente dedicati a quella funzione.
Ricordiamoci comunque che tutti i supporti sono soggetti a
deperimento, e quindi bisogna preoccuparsi della loro
corretta manutenzione, conservazione e sostituzione per
tempo.

Online
Si possono utilizzare servizi online che permettono di salvare
il backup su server remoti (come ad esempio DropBox,
GoogleDrive e simili)...
…ma attenzione ai termini d'uso dei vari servizi e al
riferimento ad eventuali leggi straniere che pongano principi
estranei al nostro ordinamento.

Software
E' possibile fare il backup “manualmente” (cioè scegliendo di
volta in volta le cartelle o i file da duplicare) oppure
affidandosi a software che fanno un backup automatizzato e
“incrementale”. Ne esistono di molto affidabili e avanzati. Essi
permettono di “ripescare” singoli file persi o di riportare intere
porzioni di dati al loro status precedente.
I più utilizzati sono Cobian Backup, Time Machine (solo Mac),
Comodo Backup, Ainvo Copy.

sicurezza delle reti

Nell'ambito della sicurezza informatica, la sicurezza delle reti
è una problematica che nasce nel momento in cui si hanno
più computer interconnessi fra loro cioè in una rete di
calcolatori: essi, infatti, offrono diverse vulnerabilità sfruttabili,
più o meno facilmente, da terzi per intromettersi nel sistema
ed intercettarne i dati.
(fonte: Wikipedia)

Le principiali tipologie di attacchi che si possono
verificare sono:
● Numero di sequenza
● IP Spoofing
● Attacchi a Sniffer
● Attacco a desincronizzazione iniziale
● Sessione Telnet
● Dirottamento del protocollo TCP (o TCP hijack)
● Denial of Service

1. Con le regole tecniche adottate ai sensi dell’articolo 71 sono
individuate le soluzioni tecniche idonee a garantire la protezione,
la disponibilità, l'accessibilità, l'integrità e la riservatezza dei dati e
la continuità operativa dei sistemi e delle infrastrutture.
1-bis. AgID attua, per quanto di competenza e in raccordo con le
altre autorità competenti in materia, il Quadro strategico nazionale
per la sicurezza dello spazio cibernetico e il Piano nazionale per la
sicurezza cibernetica e la sicurezza informatica.
continua
le norme: art. 51 Codice Amministrazione Digitale

AgID, in tale ambito:
a) coordina, tramite il Computer Emergency Response Team
Pubblica Amministrazione (CERT-PA) istituito nel suo ambito, le
iniziative di prevenzione e gestione degli incidenti di sicurezza
informatici;
b) promuove intese con le analoghe strutture internazionali;
c) segnala al Ministro per la pubblica amministrazione e
l'innovazione il mancato rispetto delle regole tecniche di cui al
comma 1 da parte delle pubbliche amministrazioni.
continua

2. I documenti informatici delle pubbliche amministrazioni devono
essere custoditi e controllati con modalità tali da ridurre al minimo i
rischi di distruzione, perdita, accesso non autorizzato o non
consentito o non conforme alle finalità della raccolta.

I dati personali oggetto di trattamento sono custoditi e controllati,
anche in relazione alle conoscenze acquisite in base al progresso
tecnico, alla natura dei dati e alle specifiche caratteristiche del
trattamento, in modo da ridurre al minimo, mediante l'adozione di
idonee e preventive misure di sicurezza, i rischi di distruzione o
perdita, anche accidentale, dei dati stessi, di accesso non
autorizzato o di trattamento non consentito o non conforme alle
finalità della raccolta.
le norme: art. 31 Codice Privacy
(Obblighi di sicurezza)

Nel quadro dei più generali obblighi di sicurezza di cui all'articolo
31, o previsti da speciali disposizioni, i titolari del trattamento sono
comunque tenuti ad adottare le misure minime individuate nel
presente capo o ai sensi dell'articolo 58, comma 3, volte ad
assicurare un livello minimo di protezione dei dati personali.
(Misure minime di sicurezza)

1. Il trattamento di dati personali effettuato con strumenti elettronici
è consentito solo se sono adottate, nei modi previsti dal
disciplinare tecnico (allegato B), le seguenti misure minime:
a) autenticazione informatica;
b) adozione di procedure di gestione delle credenziali di
autenticazione;
c) utilizzazione di un sistema di autorizzazione;
d) aggiornamento periodico dell'individuazione dell'ambito del
trattamento consentito ai singoli incaricati e addetti alla gestione o
alla manutenzione degli strumenti elettronici; continua...
(Trattamenti con strumenti elettronici)

e) protezione degli strumenti elettronici e dei dati rispetto a
trattamenti illeciti di dati, ad accessi non consentiti e a determinati
programmi informatici;
f) adozione di procedure per la custodia di copie di sicurezza, il
ripristino della disponibilità dei dati e dei sistemi;
h) adozione di tecniche di cifratura o di codici identificativi per
determinati trattamenti di dati idonei a rivelare lo stato di salute o
la vita sessuale effettuati da organismi sanitari.
continua...
(Trattamenti con strumenti elettronici)

ma che cosa sono di preciso
la privacy e il trattamento dei dati personali?

PARTE TERZA
TUTELA DELLA PRIVACY E
GESTIONE DEI DATI PERSONALI
(principi generali)

privacy = riservatezza
diritto alla privacy = diritto alla tutela
della propria sfera privata
“the right to be let alone”
ovvero il diritto di essere lasciati in pace
(vedi formulazione proposta da Louis Brandeis nel 1890 con
l'articolo The Right To Privacy su Harvard Law Review)
il concetto di privacy

rapporto tra privacy e dati personali
norme sulla privacy
norme sul trattamento
dei dati personali
NB: La legge italiana normalmente chiamata “Legge sulla privacy” o
“Codice Privacy” è in realtà una legge sul trattamento dei dati personali.

Art. 8 - Carta dei diritti fondamentali Unione Europea (Nizza, 2000)
“Ogni individuo ha diritto alla protezione dei dati di carattere
personale che lo riguardano.
Tali dati devono essere trattati secondo il principio di lealtà, per
finalità determinate e in base al consenso della persona
interessata o a un altro fondamento legittimo previsto dalla legge.
Ogni individuo ha il diritto di accedere ai dati raccolti che lo
riguardano e di ottenerne la rettifica.
Il rispetto di tali regole è soggetto al controllo di un'autorità
indipendente.”
privacy: diritto fondamentale

Due concetti e due istituti giuridici estremamente diversi,
ma che vengono troppo spesso confusi.
● privacy → tutela della riservatezza e dei dati personali
● copyright → tutela della opere creative
privacy ≠ copyright

● L. 675/1996: Tutela delle persone e di altri soggetti rispetto
al trattamento dei dati personali → non più in vigore
● D. Lgs. 196/2003: Codice in materia di protezione
dei dati personali
● Regolamento UE 2016/679 relativo alla protezione
delle persone fisiche con riguardo al trattamento dei
dati personali, nonché alla libera circolazione di tali dati e
che abroga la direttiva 95/46/CE (regolamento generale
sulla protezione dei dati) → in vigore dal 24/05/2016
→ → direttamente applicabile dal 25/05/2018
le fonti normative italiane

Art. 3 D.Lgs. 196/2003
I sistemi informativi e i programmi informatici sono configurati
riducendo al minimo l'utilizzazione di dati personali e di dati
identificativi, in modo da escluderne il trattamento quando le
finalità perseguite nei singoli casi possono essere realizzate
mediante, rispettivamente, dati anonimi od opportune modalità
che permettano di identificare l'interessato solo in caso di
necessità.
principio di necessità

Art. 4 (punto b) D.Lgs. 196/2003
Per "dato personale" si intende qualunque informazione relativa a
persona fisica, identificata o identificabile, anche indirettamente,
mediante riferimento a qualsiasi altra informazione, ivi compreso
un numero di identificazione personale.
definizione di dato personale

Il codice considera 3 categorie di dati personali:
● Dati personali semplici
● Dati personali sensibili: informazioni idonee a rivelare l'origine etnica,
le convinzioni religiose, filosofiche o di altro genere, le opinioni
politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni
a carattere religioso, filosofico, politico o sindacale, nonché i dati
personali idonei a rivelare lo stato di salute e la vita sessuale
● Dati giudiziari: informazioni idonee a rivelare provvedimenti in materia
di casellario giudiziale, anagrafe delle sanzioni amministrative
dipendenti da reati o carichi pendenti.
categorie di dati personali

Art. 4 (punto a) D.Lgs. 196/2003
Per "trattamento [di dati personali]" si intende qualunque
operazione o complesso di operazioni, effettuati anche senza
l'ausilio di strumenti elettronici, concernenti la raccolta, la
registrazione, l'organizzazione, la conservazione, la consultazione,
l'elaborazione, la modificazione, la selezione, l'estrazione, il
raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione,
la diffusione, la cancellazione e la distruzione di dati, anche se non
registrati in una banca di dati.
definizione di trattamento (di dati personali)

Art. 5 D.Lgs. 196/2003
→ Oggetto ed ambito di applicazione [della legge]
Art. 7 D.Lgs. 196/2003
→ Diritto di accesso ai dati personali ed altri diritti
Art. 13 D.Lgs. 196/2003
→ Informativa sul trattamento dei dati personali
altri concetti fondamentali
da mettere a fuoco

le novità del nuovo regolamento
si rimanda a presentazione
realizzata dal Garante
www.garanteprivacy.it/regolamentoue

La scuola a prova di privacy: vademecum del Garante
si rimanda al documento
sul sito del Garante
www.garanteprivacy.it/web/guest/ho
me/docweb/-/docweb-display/docweb/
5602002

PARTE QUARTA
PRINCIPALI STRUMENTI DI
INFORMATICA GIURIDICA

● è un testo unico che raccogli e riordina norme comparse negli
anni precedenti;
● è stato emanato sulla base della delega al Governo contenuta
nell'art. 10 legge 29 luglio 2003, n. 229;
● è entrato in vigore il 1º gennaio 2006;
● è stato più volte modificato e aggiornato (ultimo intervento
sostanziale nell'estate del 2016).
Il Codice Amministrazione Digitale – CAD
(D.Lgs. 82/2005)

Il CAD ha lo scopo assicurare e regolare la disponibilità, la
gestione, l'accesso, la trasmissione, la conservazione e la
fruibilità dell'informazione in modalità digitale utilizzando con
le modalità più appropriate le tecnologie dell'informazione e
della comunicazione all'interno della pubblica
amministrazione, nei rapporti tra amministrazione e privati e,
in alcuni limitati casi, disciplina anche l'uso del documento
informatico nei documenti tra privati.
(fonte: Wikipedia)
lo scopo del CAD

Art. 2, comma 2
Le disposizioni del presente Codice si applicano alle
pubbliche amministrazioni di cui all'articolo 1, comma 2, del
decreto legislativo 30 marzo 2001, n. 165, nel rispetto del
riparto di competenza di cui all'articolo 117 della Costituzione,
nonché alle società a controllo pubblico, come definite nel
decreto legislativo adottato in attuazione dell'articolo 18 della
legge n. 124 del 2015, escluse le società quotate come
definite dallo stesso decreto legislativo adottato in attuazione
dell'articolo 18 della legge n. 124 del 2015.
a chi si rivolge CAD?

1. Chiunque ha il diritto di usare le soluzioni e gli strumenti di
cui al presente Codice nei rapporti con i soggetti di cui
all'articolo 2, comma 2, anche ai fini della partecipazione al
procedimento amministrativo, fermi restando i diritti delle
minoranze linguistiche riconosciute.
[...]
1-ter. La tutela giurisdizionale davanti al giudice amministrativo
è disciplinata dal codice del processo amministrativo.
il diritto all'uso delle tecnologie (art. 3 CAD)

Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005)
definisce il documento informatico ("rappresentazione
informatica di atti, fatti o dati giuridicamente rilevanti") in
contrapposizione al documento analogico ("rappresentazione
non informatica di atti, fatti o dati giuridicamente rilevanti") e lo
inquadra come elemento centrale di quel processo di
innovazione della Pubblica amministrazione finalizzato alla
completa digitalizzazione delle pratiche amministrative.
(fonte: www.agid.gov.it)
il documento informatico

Successivamente alla pubblicazione del CAD e all'entrata in
vigore delle regole tecniche predisposte da AgID riguardanti il
protocollo informatico (DPCM 3/11/2013), i sistemi di
conservazione (DPCM 3/11/2013), e il documento informatico
stesso (DPCM 13/11/2014), le pubbliche amministrazioni
entrano in possesso di tutti gli strumenti normativi utili per
gestire l'intero ciclo di vita del documento amministrativo
informatico.
Le PA sono quindi tenute ad adeguare i propri sistemi di
gestione informatica dei documenti sulla base delle regole
risultanti da tale quadro normativo.
(fonte: www.agid.gov.it)

(fonte:
www.agid.gov.it)

E' l'insieme dei dati in forma elettronica, allegati oppure
connessi tramite associazione logica ad altri dati elettronici,
utilizzati come metodo di identificazione informatica.
(definizione tratta dal CAD)
firma elettronica
(in generale)

Ora in Europa, dopo una fase in cui era una Direttiva a
dettare legge e gli stati andavano un po’ per conto loro, esiste
un Regolamento (EIDAS) che consente la libera circolazione
dei documenti elettronici nell’Unione Europea, con obbligo di
reciproco riconoscimento.
In Italia la norma è stata consolidata nel Codice
dell’Amministrazione Digitale (CAD) che è stato di nuovo
modificato nel 2016, rimuovendo le parti in contrasto con
EIDAS (o semplicemente sovrapponibili).
(fonte: Occhio all’email in giudizio di C.Piana)
firma elettronica

In EIDAS abbiamo tre tipi di firma:
● Firma elettronica (semplice), basata su un qualsiasi elemento
idoneo a far attribuire, anche in connessione con altri dati
elettronici, la paternità a un soggetto identificato.
● Firma elettronica basata su un certificato qualificato
(emesso da un certificatore accreditato dall’autorità competente,
in Italia AgID);
● Firma elettronica avanzata, basata su un'altra forma (libera)
idonea a conferire sufficiente fiducia nel fatto che essa sia
attribuibile al supposto firmatario, in maniera univoca, e che non
sia stata modificata successivamente.
(fonte: Occhio all’email in giudizio di C.Piana)
firma elettronica

E' un particolare tipo di firma qualificata basata su un sistema
di chiavi crittografiche, una pubblica e una privata, correlate
tra loro, che consente al titolare tramite la chiave privata e al
destinatario tramite la chiave pubblica, rispettivamente, di
rendere manifesta e di verificare la provenienza e l'integrità di
un documento informatico o di un insieme di documenti
informatici.
(definizione tratta dal CAD)
firma digitale

Una firma digitale valida garantisce al destinatario:
● che il mittente del messaggio sia chi dice
di essere (autenticazione);
● che il mittente non possa negare di
averlo inviato (non ripudio);
● che il messaggio non sia stato alterato lungo il
percorso dal mittente al destinatario (integrità).
firma digitale

La firma grafometrica è un tipo di normale firma “olografa”
vale a dire vergata a mano dal sottoscrittore, che però si
distingue per essere apposta non su carta ma su una
apposita tavoletta elettronica a mezzo di una speciale penna
anch’essa elettronica. Attraverso tale specifico hardware
nonché grazie ad un apposito software a corredo, il sistema
all’atto della sottoscrizione cattura tutta una serie di parametri
biometrici relativi alla sottoscrizione che la rendono di fatto
unica ed irriproducibile.
(definizione tratta da Firma grafometrica: cos’è e come funziona? di E. Stucchi)
firma grafometrica

Le comunicazioni di documenti tra le pubbliche
amministrazioni avvengono mediante l'utilizzo della posta
elettronica [ndr: anche semplice] o in cooperazione
applicativa; esse sono valide ai fini del procedimento
amministrativo una volta che ne sia verificata la provenienza.
Il documento può essere, altresì, reso disponibile previa
comunicazione delle modalità di accesso telematico allo
stesso.
Trasmissione di documenti tra
pubbliche amministrazioni (art. 47 CAD)

La posta elettronica certificata (PEC) è un tipo particolare di posta
elettronica, utilizzato attualmente solo in Italia e Hong Kong, che
permette di dare a un messaggio di posta elettronica lo stesso
valore legale di una raccomandata con avviso di ricevimento
tradizionale garantendo così la prova dell'invio e della consegna.
Anche il contenuto può essere certificato e firmato
elettronicamente oppure criptato garantendo quindi anche
autenticazione, integrità dei dati e confidenzialità.
Per poter utilizzare il servizio si deve disporre di un'apposita
casella di PEC presso uno dei gestori autorizzati.
(definizione tratta da Wikipedia)
posta elettronica certificata (PEC)

Art. 47, comma 3, CAD
Le pubbliche amministrazioni e gli altri soggetti di cui all'articolo 2,
comma 2, provvedono ad istituire e pubblicare nell'Indice PA
almeno una casella di posta elettronica certificata per ciascun
registro di protocollo.
La pubbliche amministrazioni utilizzano per le comunicazioni tra
l'amministrazione ed i propri dipendenti la posta elettronica o altri
strumenti informatici di comunicazione nel rispetto delle norme in
materia di protezione dei dati personali […].
posta elettronica certificata (PEC)

SPID (Sistema Pubblico Identità Digitale) è il sistema di
autenticazione che permette a cittadini ed imprese di
accedere ai servizi online della pubblica amministrazione e
dei privati aderenti con un’identità digitale unica. L’identità
SPID è costituita da credenziali (nome utente e password)
che vengono rilasciate all’utente e che permettono l’accesso
a tutti i servizi online.
(fonte: www.spid.gov.it)
l'ultima novità: SPID

alcuni video del Garante Privacy per approfondire
• App-rova di privacy. I suggerimenti del Garante privacy
per un uso consapevole delle app →guarda su YouTube
• Social network: quando ti connetti, connetti anche la testa!
→guarda su YouTube
• Fatti smart! Tutela la tua privacy su smartphone e tablet
→guarda su YouTube
• Spam. I consigli del Garante per difendersi →guarda su YouTube
• Cookie e privacy: istruzioni per l'uso →guarda su YouTube

per rimanere aggiornati:
• Blog: http://aliprandi.blogspot.it
• Twitter: http://twitter.com/simonealiprandi
• Facebook: www.facebook.com/simone.aliprandi.page/

grazie per l'attenzione
slides rilasciate sotto licenza
Creative Commons Attribution – Share Alike 4.0

PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017

Similar to PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017 (20)

More from Simone Aliprandi

More from Simone Aliprandi (20)

Recently uploaded

Recently uploaded (6)

PSND; E-security e privacy; Informatica giuridica (formazione docenti) - Lecce, maggio 2017