La Tutela dei dati personali nelle imprese come strumento di Responsabilità Sociale

Buongiorno direi che possiamo iniziare scusate del
Ritardo emendata tematica delle persone che stavano arrivando di poter prendere il posto vi ringrazio di essere qui per questo appuntamento che direi ha un'importanza
Mi vien da dire ma poi ci vuole anche se non vorrei usare del degli aggettivi un poco come dire fuori luogo presentare perché è un tema che nonostante la paga si sia un
Un argomento trasversale è un tema che a me è capitato di di di affrontare quell'appunto del rapporto tra
Grazie responsabilità sociale delle intese e vedere se è verificare questo oggi cercheremo di capire meglio se la privacy può essere intesa come un elemento della Repubblica responsabilità sociale dell'impresa
Intanto un ringraziamento camere che ha consentito mettendoci a disposizione questa questa sede
Ha consentito la possibilità di
Questo di questo incontro un ringraziamento anche alla garante della privacy al professor Pizzetti che in prima fila che tirerà poi
Le fila di questa le conclusioni di questa
Mattinata oblazionato notoriamente a tutti i relatori e riconfermato soprattutto alla Fondazione italiana al cento per la sua responsabilità sociale che
Ha pensato e organizzato e organizzato questo incontro
Il prima di entrare nel vivo del della di
Dare la parola al dottor Giuseppe Tripoli segretario generale di Unioncamere per un breve saluto eppure iniziativa ma quando
Alle relazioni
Prego dottor Tripoli
Buongiorno a tutti e benvenuto benvenuto a tutti in particolare
Saluto caldo veramente affettuoso alla garante al professor Pizzetti che diciamo è un
Un ospite graditissimo sempre su tanti argomenti
In particolare ovviamente oggi abbiamo la possibilità di avere un confronto con lui si temi della responsabilità sociale della privacy un grazie ovviamente anche alla fondazione della responsabilità sociale
Perché siamo noi onorati di ospitare questo questo evento questo seminario su questo tema
Importante e delicato qui oggi
Privacy imprese responsabità sociale sono queste le tre ITREC termini credo che ricorreranno nel corso dalla mattina
Io ovviamente non entro nel merito mi limito a fare però una considerazione che motiva il perché oggi non siamo così interessati ad ospitare questo evento
Ospitare attivamente quindi a partecipare anche attivamente al dibattito su questi temi
Il garante nella relazione in una recente relazione a
Chiamato denominato la privacy la protezione dei dati personali in Italia la
Qualificata come una vera e propria emergenza nazionale
è un'emergenza nazionale il tema della privacy questi connotati assunto soprattutto in forza dei processi di innovazione tecnologica
Che hanno da un lato
Esteso universalmente la conoscibilità di certi fatti di certi fenomeni che prima erano più localizzati più difficili cui era più difficile accedere
E su tutto che ha consentito collegando un'informazione all'altro di tracciare dei veri e propri profili di persone cioè di tracciare
Di identificare dei profili delle persone attraverso il collegamento tra i dati
Che prima era più difficile realizzare chiedesse molto facce non abbiamo
Vissuto un'esperienza che viviamo un'esperienza importante voi lo sapete con una nostra importante società che si chiami Info Camere
Che quella che gestisce dati pubblici dell'impresa
Ebbene anche
Di dentro l'un'esperienza di questo tipo cioè
Una società consortile pubblica che gestisce dati pubblici quindi dati che la legge ha dichiarato essere pubblici anzi e se richiesti proprio perché che il minimi indizi in modo tale da poter essere conosciuti da tutti anche all'interno di questa esperienza l'abbiam visto dei profili di delicatezza estrema perché una cosa era per esempio gestire i dati del Registro delle imprese dati pubblici ripeto
Dati che erano gestiti dei tribunali dalle
Dalle cancellerie dei tribunali
Vorrebbero tutte se gestiti dal dei tribunali in base al Codice civile che sono state
Assegnati nella gestione alle Camere di commercio
Una cosa è gestire questi dati
In una logica cartacce una cosa e gestirli in una logica informatica e telematica una cosa e gestirli come oggi può accadere con sistemi di ricerca potentissimi
A quel
Quella quel confine tra pubblico e privato che era sufficiente a salvaguardare la tutela dei dati personali
Nel momento in cui la ricerca e la
Conservazione Rakkaz taccia perfino nel momento in cui la ricerca la conservazione era puramente informatico telematica
Cioè accessibile presso gli strumenti telematici è diventato un problema
Presenta dei problemi dei problemi di criticità quando entrano in campo motori come tutti noi conosciamo quelli
Che troviamo
Quotidianamente su internet che consentono di estrarre informazioni di collegare informazioni
Per così dire distaccare l'informazione al di là di quello che le stesse informazioni di per sé dicono per il motivo per cui sono stati messi in in su un registro
Allora il tema è sicuramente di grande rilevanza ed è un tema
Che io credo ponga anche un problema di rintracciare il confine tra pubblico e privato ciò attracco l'informazione che come accade nel caso del registro delle imprese tu sei tenuto dalla legge addirittura rendere pubblico
E ciò che invece
Non è necessario che tu renda pubblico questo confine secondo me va ripensato annuncio delle strudel moderne tecnologie è un confine che la traccia audio
Dentro un quadro normativo e tecnologico di un certo tipo e che probabilmente va ripensato in un
Normativo tecnologico ordinamentale soprattutto di collegamento universale come oggi
Il tema delle imprese è chiaro che le imprese sono chiamati in ballo pesantissima mente nella riflessione di oggi perché ci sono tanti i profili che toccano le
Diciamo gli aspetti dalla pubblica missione non l'abbiamo vissuto lo scorso negli scorsi anni mettendo appunto anche la tutela dei dati dell'Unioncamere delle Camere di commercio per essere apposto con le regole che la legge sulla garanzia della sua funzione da chi ha dato
Ha fornito però certamente l'aspetto delle imprese un aspetto delicatissimo ed è un aspetto delicato perché
Per tanti motivi perché le imprese gestiscono basi informative importanti per tante ragioni
Lì a mio avviso una riflessione personale che maturata un polmone ci ha mosso nel solco del dibattito che c'è stato negli ultimi mesi dello scorso anno
Quindi a trovare una via giusta una di adeguata una via cioè che da un lato non sconfini nell'overdose normativa
Via amministrativa di adempimenti degli stessi
Ma che dall'altro non sconfini neanche nell'esenzione normativa c'è una via che
Consenta voi sapete ricordate probabilmente motivo di ricorderanno il dibattito che c'è stato mi sembrano in tutto uno del due mila sette sul tema della
Su su uno dei provvedimenti di Bersani sul tema dell'esenzione delle piccole imprese delle microimprese
Che poi con qualche tentativo parlamentare essere immaginato di estendere a tutte le imprese l'esenzione dicevo dai dati dalla dalla dal rispetto dalla dalla dal boss dalla BP dallo Stato alle se sottoposti assoggettamento alle norme sulla
Protezione dei dati nel personali
Ecco
è chiaro che è una cosa sono le micro imprese le piccole imprese una qua c'è una piccola impresa che gestisce informazioni numero se una cosa una piccola impresa che gestisce poco importa una cosa è un settore una cosa è un altro ma immaginare che oggi
La dimensione segna il confine tra un'attività che è in grado di a vere di possedere di gestire
Un numero enorme di dati e un'attività che non è in grado non è più adeguato ci sono piccolissimi attività che gestiscono
Numerosissime banche dati importanti banche dati
Poteva esser vero una volta quando la dimensione segnava non solo l'aspetto organizzativo dell'impresa ma anche quantità di fattori gli elementi che gestiva l'ivi compreso le informazioni oggi non è più così
Ora limita immaginare una una modalità dettata flessibile sicuramente ma che non arrivi
Da un lato né ad appesantire la vita ordinaria dell'impresa né dall'altro di esentare del tutto dal rispetto di diciamo di norme che sono di Caracas in cartellina diciamo di di di civiltà giuridica che segna il cartellino città giuridico ma quello del nostro Paese
Allora lì secondo me la riflessione da fare
Appunto come far sì che ci l'apparato Diaz di norme di principi che riguardano così dei dati personali possa essere adeguato flessibilizzare rispetto all'attività dell'impresa al settore la dimensione
E qui si inserisce dall'ultima riflessione che volevo fare e chiamati dopo l'importanza anche che noi annettiamo a questa iniziativa che quella sulla responsabilità sociale
è chiaro che per molte imprese nello
Questo e questo questo racconto del del dibattito di qualche mese fa lo dimostra
Per molte imprese l'aspetto e ancora di
Diciamo a dire adeguamento alle norme di norme che devono essere adeguate ma di imprese che devono adeguare il loro comportamento alle norme sicuramente
Ma c'è una consapevolezza secondo me che dobbiamo aver presente
E che
Indica anche uno spazio in cui il dibattito sui temi della responsabilità sociale può innestarsi
Ed è questo e cioè che non c'è nessuna complesso
Pormi denuncia no normativo nessun
Ordinamento effettivamente di gente veramente efficace se non vi ha prima nella coscienza dei di chi
L'utile nella coscienza del dei cittadini se non vive nei principi e nelle con modalità di comportamento dei cittadini allora la responsabilità sociale è un aspetto importantissimo
Perché precede anticipa legge crea una cultura crea un clima crea
Cioè una sensibilità su certi temi che poi la legge deve certamente recepire in alcuni aspetti vincolanti per tutti ma che non possa esaurirsi questa sensibilità assunto nella normativa di legge queste l'esperienza che ne stiamo facendo
Proprio dando una mano alla alle imprese ad chiamata dei ad avvicinarsi temi della responsabilità che ciascuno complesso di sensibilità di percezioni di valori
Che poi come di legge non necessariamente traducono tutte che esso che sono un centro per voce diciamo di sensibilità che la da
Già eccepire del tutto ecco questo complesso di sensibilità di percezione di valori c'è uno spazio forte per tutti i processi di tipo culturale ed educativo
Ecco perché credo che
Iniziative come queste siano di grandissimo significato perché creano quel contesto culturale motivazionale
Di comprensione di problemi di condivisione di preoccupazioni dentro cui esso o dentro cui poi potrà operare una norma
Effettivamente valide effettivamente efficace che effettivamente raggiungere lo scopo
Quindi
Oscurando purtroppo dico anche a me che partecipano alla giornata
Al hai tanti responsabili che sono qui presenti delle degli sportelli che le Camere di commercio hanno realizzato sul territorio per proprio per estendere questa sensibilità sui temi della responsabilità sociale
Credo che i risultati di oggi possono dare diciamo una anche una sollecitazione oltre che fornire alcuni spunti per far fare un passo avanti a questo dibattito questa riflessione
Su come la responsabilità sociale può inglobare un'attenzione alla privacy che nel mondo delle imprese c'è certamente ma che deve certamente crescere grazie
Grazie dottor Piccoli è e il
Problema come sottolineare anche il dottor ripresa proprio parte cioè intanto per la privacy come l'obbligo di legge e quindi come
Mandarvi intimamente o che io impresa soprattutto
Ma
Stupida ad per applicare proprio perché magari
Si prevedono nel caso di nel caso non mi metta al passo appannaggio le regole si prevedono sanzioni
Oppure la privacy proprio come
Motivo sociale cioè io impresa mi adeguo alle norme della privacy perché
Adeguandomi sordi poter spendere sul mercato è un valore aggiunto che è quello del corretto trattamento dei dati personali che
Che gli animi archivi che io che io utilizzo pendente più da questo secondo aspetto che da il
Lo sa
Diciamo lo scatto in più terra per la privacy cioè la Casina non soltanto una norma
A cui un obbligo a cui adempiere male
Non già come detto prima il dottor Tripoli non intacca appare anche culturale a cui bisogna come dire novembre si terrà a stare al
Al passo con i tempi
Livio riferisco all'ultimo intervento il garante di cui Sole ventiquattro Ore sabato scorso carri per dato notizia per dare anche un'idea del tipo di e della della quantità di dati che ormai le imprese si trovano a dover gestire l'ultimo intervento del Garante si riferiva
Ha tre come dire altre fattispecie ma nel mio cito solo due non è quella delle banche
Sono state fatte delle ispezioni e Lord anche alcune banche raccolgono adesso terra permettere l'ingresso allo sportello raccolgono i dati biometrici quindi
Un di come dire un dato pesante nel senso che bisogna lasciare in quanto in pratica il polpastrello che prima associata al vento e soltanto
Adesso c'è questa corrispondenza si può entrare in banca ora il Garante ha ravvisato in alcuni casi la abilitati questo tipo la Corte in altri casi invece arriva capisco successivi perché non c'erano le condizioni per voglio dire questo già e significativa cioè la banca diplomate banche custodiscono a questo tipo di dati che prima viene interamente
Non ci si pensava adesso le contingenze anche questioni di sicurezza invece Partanna andarci in quest'ambito l'altro intervento invece un intervento delibera anche su un altro delle pubblicità via fax il Garante ha ravvisato che alcune
Imperiese lutto esserlo come per la privacy perché
Invece di chiedere prima il consenso per inviare pubblicità inviavano no tax chiedendo
Il consenso per per inviare per poter comunicare attività promozionali ma nel momento in cui diamo il taxi supportarci larga della pubblicità
Allora questi sono due esempi per capire che c'è un interesse da parte delle aziende a
Utilizzare una certa maniera raccogliere utilizzerete da migliorare i dati personali pentito aziende
Sempre di più come dire d'accordo ma qui si scordati
La sua analisi li trattano al loro interno e questo ci deve far riflettere anche sul modo in cui questi atti Pacciani devono essere concordati obiettivamente devono aprirsi all'esterno per
I cittadini verso i pescatori bastonate questo tipo di tracce personali lasciano
A tutto questo ovviamente deve tener conto anche dell'assetto normativo lasciando norme cioè in pratica della privacy sulla puntualità si può
Discutere e ci sono norme che spesso le stesse imprese hanno detto sono un po'pesanti faticose da
Da ad applicare quindi da una parte c'è questo Castellana formativo dall'altra c'è questa esigenza per l'ampliamento di
Siccome dire di liquidare un modello anche di e civiltà verso coloro che lasciano e lasciano i dati personali ecco questo rapporto chiedo all'avvocato imperiali usare imperiali per non confonderlo con il cugino Riccardo che
Anche lui si occupa di privacy e da anni seguono questo argomento anche sulla Pallone del Sole ventiquattro Ore chiedo a questo rapporto come può essere contemperato come può essere
Diciamo come si può legare questo rapporto tra
Assetto normativo esigenze l'impresa di avere una Ulissi anche
Sulla privacy che si configuri come valore aggiunto
Grazie dottore innanzitutto Leo ringraziare la fondazione per l'invito
Unioncamere per l'ospitalità
Io prenderò questi dieci minuti che
Sono stati assegnati quindi faccio una brevissima carrellata poi sui singoli punti potremmo tornare se si ritiene se qualcuno degli di questi sì si ritiene interessanti
Indubbiamente accostamento privacy responsabilità sociale potrebbe sembrare inizialmente un po'bizzarro
Perché la privacy almeno nel continente comunitario regolata da un corpo normativo molto articolato con norme primarie e secondarie
Disposizioni di autodisciplina con un come lei stesso raccontata ricordarla con adempimenti che talvolta vengono percepiti come troppo vessatori
E sarebbe poi interessante capire prestatori perché
Se per l'impresa o per quel famoso titolare di interessi e di diritti soggettivi che appunto il soggetto interessato
E
Adesso che ricordavo proprio buffa è che ieri sera ero in albergo e piuttosto stanco mi hanno fatto firmare la declaratoria price si fermi qui per la privacy
E
Ieri sera non ce l'ho fatta più preso gli occhiali scrivono non ci vedo bene potuto cancellare tutte le caselle visto che per dormire francamente non c'è bisogno di un corso
E allora dicevo e effettivamente piuttosto bizzarro può apparire bizzarro in considerazione del fatto che
La responsabilità sociale invece veicolata su un assetto eminentemente volontaristico
Tutti gli strumenti internazionali che parlano di responsabilità sociale la introducono come una forma di promozione da parte delle imprese un vecchio
Capisco che vi potrebbe essere la percezione
Che anche in questo caso stiamo trattando di un fenomeno da sindrome di grande fratello cioè di quegli atteggiamenti per cui
Si ritiene di essere attaccati nel proprio privato su qualsiasi profilo della vita sociale ma anch'io penso di essere un po'uno psicotico di questo tipo ritengo che nella società dell'informazione gli attacchi al profilo
Informativo di ciascuno di noi sono significativi proprio perché la società ha bisogno di informazioni vive sulle informazioni e quindi non necessariamente in modo doloso
Ma a fenomeni di pressione di invadenza di interferenza
Sul privato quindi non è tantu una sindrome ma un fatto fisiologico cioè cercare
Di chiarire sempre in modo preciso quali sono i confini io ritengo che
Il connubio privacy
Società responsabilità sociale sia un connubio molto indovinato
Noi da anni cerchiamo
Di far valere nei limiti delle nostre capacità del nostro ruolo di far valere
Questo principio di elevazione civile che la privacy introduce dico molto brevemente quali sono a meno secondo me i principali aspetti per cui il binomio effettivamente calzante innanzitutto perché
La privacy e come si dice come si è soliti dire un questi ultimi tempi ha una norma di sistema la differenza delle norme che sono prevalentemente
Connotate da prescrizioni formali
La privacy richiede un approccio
Interdipendente da parte del destinatario fatto di più corsi legislatore in altri termini non si limita a imporre una prescrizione astratta un principio astratto
Quello che in gergo atecnico si solo e dire il cosa fare
Ma entra nelle modalità dell'attività aziendale e indica anche il come farlo e quindi ponendo dei modelli
Il secondo aspetto è perché la privacy impone quindi un modello culturale cioè
Anche questo un punto secondo me centrale non basta un atteggiamento
Di esteriorità nei confronti della Price sì ma occorre immedesimarsi in quale l'obiettivo che il
Il legislatore persegue per poterlo raggiungere e le leggi di sistema e le leggi di modello culturale sono numerose in questi ultimi tempi non ultimo fra le quali ahimè ciò che
Tristemente di attualità quale la legge sulla sicurezza del lavoro anche se è una legge di sistema che essa rappresenta un modello culturale e se l'imprenditore non capirà finalmente che l'obiettivo da realizzare e il benessere dell'individuo
Con una impostazione antropocentrica e non con una impostazione rivolta esclusivamente alla massimizzazione del profitto
Purtroppo l'Italia continuerà ad essere la maglia nera dei decessi in campo europeo comunitario
Infine
L'altro aspetto e tutte queste valenze che dico sono presente in
Nella modello della corporate responsibility
L'autodisciplina
Dicevo che
La la corresponsabile TC bassa su un approccio volontaristico ebbene l'autodisciplina svolge una funzione fondamentale
Anche nell'assetto privacy perché non solo
Viene a gestire delle aree di forte specializzazione o dei sedimenti
Che sarebbe troppo difficile per il legislatore coprire con i suoi soliti strumenti ma anche perché la globalizzazione si
Richiede di poter aderire una copertura
Regolatoria transnazionale che ovviamente incontra il limite nei confronti della
Dei principi di territorialità delle leggi e quindi il fenomeno dell'autodisciplina
Si consideri il recente la recente situazione dei video ripresi dei televideo ripresi in Aula
In operazioni di cosiddetto cyber bullismo e che poi vengono fatti circolare in modo
Totalmente libero sulla Rete quindi se non vi è un approccio di sensibilizzazione culturale di autodisciplina
Interna tutta certamente qui fenomeni del genere potrei aggiungere la pedopornografia redatta anti altri
Il terrorismo
Via internet e così via non potranno ottenere una giusta regolamentazione e eventuali abusi perseguiti in Italia non potranno essere
Diciamo perseguiti a livello globale
E infine le ultime due considerazioni
Almeno nel continente comunitario la tutela dei dati personali è un diritto fondamentale che fa parte della Carta dei diritti fondamentali europei che europea che
E richiamata dal Trattato di Lisbona e quindi e un diritto dell'individuo e parte integrante di noi stessi
E i diritti umani sono uno dei temi tradizionali dei modelli di Corporate Social responsibility
Ricordo il
Le linee guida OCSE sulle multinazionali ma anche
Il programma di global compatte delle Nazioni Unite
E quindi forse
Il fatto di riconoscere
La tutela dei dati personali come diritto fondamentale a livello globale richiederà del tempo ma indubbiamente
Il solo ecco della internazionale che vede nella tutela dei dati un diritto soggettivo e già tracciato e quindi
Questa confluenza tra corpo e socio responsibility e privacy è una confluenza che
Una volta si diceva le convergenze parallele quindi diciamo è una confluenza che dovrebbe raggiungere un punto di contatto infine l'ultimo aspetto
E forse il più importante di tutti
Non c'è corporate responsibility senza legali
Nel due mila e cinque l'economista uscì con una copertina che si intitolava dei gruppi Company
La cosa interessante e che vi era un'immagine una metafora
Che rappresentava di fronte una figura Angelica
La quale è proiettata un'ombra diabolica
Do Couto Company la schizofrenia
Della Corporate Social responsibility
Fenomeni come Enron
Parmalat le società di Ricucci la Fondazione di Bill Gates
Che
Predicano una cosa e ne fanno un'altra sono fenomeni troppo diffusi
La Corporate Social responsibility deve essere quello che
è un qualche cosa che si aggiunge si sovrappone alla legalità e un delta differenziale
Della legalità
E quello che dicono alcuni commentatori quelli di più che l'impresa vuole fare nel contesto sociale rispetto all'obbligo giuridico
E
La privacy e il volano della legalità
Innanzitutto perché difficile ipotizzare che una società che
Rispetti il sistema privacy poi possa compiere dei gravi abusi
Ma in secondo luogo anche perché i fatti lo dicano c'è una recentissima ne ricerca complicata nel gennaio del due mila otto americana su quattrocentocinquanta in prese internazionali e si è dimostrato come lei società che
Adottano i migliori sistemi di protezione delle informazioni sono anche
Quelle società che ovviamente ricevono
Minori casi di distruzione dei dati ma
Secondo aspetto probabilmente non così ovvio anche coloro che corrispondono meglio
Alla compliance aziendale cioè coloro che
Hanno un tasso di rispondenza verso il sistema normativo più elevato delle altre
Grazie
Grazie avvocato Imperiali c'è un aspetto che
Tra fra gli elementi l'avvocato ha toccato che vorrei
Riprendere per passare la palla dottor Norberto parte neanche proprio esperto di information technology
Del Centro Studi Politeia e l'aspetto della
A delle nuove tecnologie
L'avvocato Imperiali ha detto che
Come dire
Lasciare lasciare tracce lasciare momenti dal nostro passaggio adesso è molto più semplice perché le nuove tecnologie li usiamo tutti le note che non ci hanno questa possibilità di
Di di acquisire
Le i momenti del del nostro passaggio
E quindi ovviamente è più facile avere a disposizione anche dati che in passato erano impensabili è più facile sia per le aziende che possono fare della privacy un momento di legalità è un momento di raccogliere tasso progettualità sociale sia per
Aziende o per soggetti che invece
Della privacy a cui la prassi non importa nulla e quindi utilizzano in maniera
Irregolare wholesale o poco corretta inizino i nostri dati
Allora volevo chiedere al dottor Petrignani quello della a diffusione delle nuove tecnologie che ci consente di fare operazioni
Che poi si riflettono anche la nostra qualità della vita quindi un pagamento fatto da casa che prima era impensabile quindi si dà per forza andare fisicamente allo sportello
Ecco
Quello della dell'utilizzo delle tecnologie quindi è il rischio che si lascino delle tracce che possono essere catturate anche in maniera fraudolenta da persone tra impresa e che di quelle tracce cui fanno un uso ripeto scorretto e il prezzo che dobbiamo pagare oppure
E un prezzo a cui si può o come dire che non deve esistere cioè non c'è non ci deve essere questo darsi o che noi cittadini noi persone normali dobbiamo pagare per utilizzare la
Per per vivere nella nella società della della delle tecnologie di information technology
Ma unica risposta nel senso che noi possiamo convivere e raggiunge anche livelli di qualità la verità superiore
Usa utilizzando in modo appropriato le nuove tecnologie
Il problema grosso è che la velocità con la quale le tecnologie sono evolute
Tale per cui
Abbiamo un gap abbiamo un'attenta a colmare rispetto a questo
A questo sviluppo ovviamente non staremmo qui a parlare di privacy di responsabilità sociale d'impresa se non ci fosse stato l'esplosione delle tecnologie trenta quindi la tecnologia è il principale responsabile
Del della di questo dibattito di oggi di questo legame tra privacy e corpore socio responsibility
E in effetti l'evoluzione con di queste tecnologie ci pone di fronte degli esempi
Positivi negativi alcuni ambiti cui
Notizia del giugno dell'agosto del due mila sei
Non sono stati sorveglianza di Cincinnati o siti watcher impone i propri dipendenti un chip sottopelle per entrare sul luogo di lavoro
Perché per motivi di sicurezza
Annuncio della settimana scorsa ventotto febbraio Google Google non c'è un nuovo servizio Google Earth vuoi per i pensionati dell'Ohio che vanno all'infuori del restante e qui devono presidiato due chili di cartelle cliniche
Inizio grazie dove tutte le tue informazioni cliniche sono Moritz a te le puoi per cui accedervi da qualunque punto del pianeta
Io comunque perché gestisco cinque miliardi transazioni al mese quindi apre le informazioni anch'non solo delle vostre navigazioni ma anche le mostre cartelle cliniche
Potenzialmente
A un aspetto positivo se perché il pensionato che in effetti va in Florida semiserio portarle buchi di cartelle cliniche si trova dietro nuovamente accessibili dalla
Medico che lo cura in Florida
Eppure inquietante questo anche tant'è vero i nostri dati clinici centralizzati su un server di montaggio
Quindi questi due esempi recentissimi ci fanno capire che l'evoluzione sta andando in una delle azioni per cui forse il momento di fermarsi a riflettere
Tutti insieme
Forse il momento di fermarsi
Per dire che
Non tutte le tecnologie sono socialmente accettabili non tutte le tecnologie sono eticamente ammissibile non tutte le tecnologie sono legittime dal punto di vista la legge quindi sono tre livelli del dibattito
C'è l'impatto della legge dove gli esperti legale tono questo tavolo ovviamente danno loro contributo indispensabile c'è un livello dell'etica
C'è un livello dell'etica dove la l'azienda al di là delle normative sulla privacy si dà delle linee guida dei codici etici comportamentali che vanno oltre alla legge
E quindi posso usare come fattore competitivo quindi veniamo al tema di oggi perché
La privacy può essere un fattore competitivo per le aziende
C'è un livello del dibattito che è quello che stiamo facendo quindi un livello del dibattito con livello dell'etica delle linee guida unico della legge questi tre livelli
Sì intanto sono strettamente legati ma
Vanno affrontati tutti e tre
Con
Con una consapevolezza quindi nelle tecnologie abilitative le nuove tecnologie ci danno nuove opportunità stanno che riflette ci sta a noi formare i nuovi professionisti dei computer
Perché il grande divario che abbiamo di fronte a parte questo
Perché non ci troviamo di fronte dei sistemi complessi simili sviluppati da persone che escono dalle nostre università
Ma che non hanno la minima contras consapevolezza dell'impatto sociale ed etico del loro lavoro io il piacere quest'anno per la prima volta il Politecnico di Torino mi ha chiamato la Scuola di dottorato ad insegnare computer Ethics
A scuole di dottorato quindi pertanto impliciti dottorato al Politecnico di Torino bisogna seguire un corso di computer
E
è un segnale un segnale di una nuova sensibilità di una nuova esigenza
Dobbiamo formare nuovi professionisti che siano consapevoli che vanno a sviluppare delle tecnologie accessibile a chiunque e quando andranno a sviluppare
Un'interfaccia per l'ombra in King questa interfaccia non sono dovrà essere accessibili per disabili anziani quindi non essere con interfaccia che vediamo oggi sul web assolutamente inutilizzabili
Ma dovranno avere in certi casi dei livelli di sicurezza adeguati e quindi
Facendo un paragone come citando l'esempio di prima di di Google Earth se oggi abbiamo messo on line i nostri dati personali bancari e quando ci saranno accanto a questi bancari nostri atti personali clinici i nostri dati personali sanitari
Bene allora i livelli di sicurezza dovranno essere il massimo organo che la tecnologia non fu
Dobbiamo chiederlo dobbiamo chiedere la tecnologia
Non è assolutamente sicurezza ma ci sono dei livelli di sicurezza dei guanti e quindi banalmente non richiedere che non sia solo una password non solo la conoscenza di un dato di una serie di carattere nella mia mente per accedere a un certo servizio
Ma un doppio livello di autenticazione so qualcosa ho in mano qualcosa
Fino arrivare a certi livelli di autenticazione dove arriviamo alla so qualcosa ho in mano qualcosa sono qualcosa il mio corpo viene usata con un passo ma
Leviamo
Ad applicazioni particolare
Ritornando all'esempio dico grazie a me interessa in modo particolare perché recente ma è curioso perché tutti parlano di Google Earth perché annunciato la settimana scorsa ma nessuno si ricorda che la esserle quattro di Chiavari nel due mila e cinque
Ha sviluppato il servizio dell'avesse le
Disponibile ai cittadini
Liguri che chiamo appunto il conto corrente salute dove esattamente la stessa applicazione i dati clinici sono accessibili dal mio medico e da me stesso da remoto serio aderisco al servizio offerto dall'ASI
Due anni fa Stato
Ora come è stato sviluppato questa applicazione parte con applicazione open source utilizzabili era comunque altra ASL che volesse adottarla
Ma
Con un approccio opting cioè
Io accolgo l'utente solo se sottoscrive questo conto corrente salute che è un altro dei principi che vengono dimenticati delle aziende quando vanno offrire appunto applicazione on line al cittadino
Quindi tornando al tema di oggi le l'evoluzione tecnologica e ci pone la domanda se tesa a rispondere ad una devoluzione ma una velocità a che appunto ci impone un momento di riflessione ricordo Jones governarla per principio di responsabilità ce l'ha ricordato che
Dobbiamo a volte fermarci e riflettere ci sono gli aspetti etici
Anche nella nell'information technology
Che devono emergere e dobbiamo formare nuove generazioni per questo queste nuove generazioni andava a sviluppare mare applicazioni di gestione di relazioni con i clienti nelle nuove aziende che hanno una responsabilità sociale avanzata che una politica che è responsabilità
Sociale avanzata e che quindi non si
Concentrato solo nella massimizzazione della transazione ma gestiscono il ciclo di vita del cliente il ciclo di del cliente un ciclo virtuoso
è un ciclo virtuoso che va dalla dalle inchieste dalla dalla stabilire la relazione alla transazione a gestire la transazione quindi al pagamento
Alla consegna del bene all'erogazione del servizio al supporto post-vendita questo ciclo virtuoso viene spesso dimenticato
Nell'applicazione di e commerce evidentissimo si stressa solo la parte che transazionale dove io acquisto
Dimenticando completamente in mare l'erogazione o la consegna del bene conquistato forse non era la la l'assistenza post-vendita quindi conoscenza transazione erogazione del bene consegna
E gestione del servizio post-vendita
è un ciclo che non viene gestito mandorlo Fanti per la tecnologia l'informazione possono abilitare Presidente gestiremo virtuoso questo ciclo e quindi gestire al meglio
La la la anche il dato personale e quindi alcune
Le più avanzate stanno hanno capito questo e usano questo come fattore competitivo comprovare perché io cancellerò e tutelati
è una provocazione ma
RC ci Circi del messaggio e significativo che queste aziende hanno capito che devo gestire la relazione con il cliente e non ha comunque grata massimizzare la transazione scappare non erogare nemmeno il servizio che acquista
Grazie dottor Petrignani adesso vorrei sentire il punto di vista del
Per le aziende delle imprese
Dare la parola al dottor Gerardo costati il
Le Poste italiane responsabile per la sicurezza logica
Al dottor Costabile può richiedere questo insomma quello che poi è la domanda di fondo di questa
Di questo incontro cioè voi come aziende vi ponete nei confronti della
Sicurezza dell'utilizzo di dati personali dei vostri clienti vivete questo momento come un momento
Necessario perché c'è una norma che per le impone quindi c'è un codice della privacy ci sono sanzioni ci sono
Problemi che possono nascere anche di immagine Inghilterra purtroppo le facce ne sta facendo la grande tale facciano le spese in questi in questo periodo di fuga di dati personali i dati personali che
Corrono alla parte all'altra quindi escono dalle aziende in maniera
In maniera allegra come dire quindi mettete questo farà della privacy della contrassegnati personalità la loro sicurezza perché ve lo chiede la norma oppure perché ripeto in questo momento come un momento come dire di responsabilità sociale anche nei confronti di questi chi questi dati personali
Delivery fornisce
Buongiorno di tutto ringrazio
La Fondazione Unioncamere per l'invito
Titolo molto interessante
Quota la responsabilità sociale la tutela dei dati personali più in generale
Parere di sicurezza di protezione dei dati io
Cercherò di rispondere a questa domanda durante questi questi minuti nostra azienda l'azienda complessa
Un'azienda che a come sapete centocinque trecentocinquanta mila dipendenti
è la più grande organizzazione d'Italia
Abbiamo circa sette mila computer settanta mila computer abbiamo ventimila serve c'abbiamo una infrastruttura comunque
Molto complessa che è un po'storica quindi vive piano piano un dell'evoluzione anche se negli ultimi anni
C'è stato anche e grazie a nome Necci mento un cambiamento di rotta su quello che è la visione della sicurezza
E
L'ho riletto un pochino nella brochure che avete dato a tutti e
Vedevo delle parole chiave che
Mi sono molto familiari risorsa la risorsa sicurezza
La creazione di valore
La fiducia
La cultura sono delle parole che ho ritrovato la procedura che in realtà è
è un poco sono dei driver della della dei nuovi manager della sicurezza che
Pian piano stanno prendendo piede che si spostano con quella che è la responsabilità sociale
Non eravamo visti come un costo
Come un qualcosa qualche annetto fa
Da fare obbligatoriamente
Il tempo questa cultura sta cambiando
Aprendo e chiudendo una parentesi su quelli che sono gli adempimenti privacy a mio avviso chi dice oggi che sono troppo onerosi
Sono troppo onerose ad esempio le misure minime di sicurezza almeno per la parte informatica che sono quelle forse per qualcuno che fanno più ora qualcuno onestamente vuol dire che non è un uomo della sicurezza perché
Parlare di un antivirus con aggiornamento o semestrale o trimestrale
Perché si occupa e sicurezza è CISIS si sorride su questa aggiornamento semestrale come pure per altre cose che sono scritte che sono veramente
Nello chiaramente minimo sindacale ce sono poco le cose da
Che chi non riesce a mantenere quelle davvero siamo siamo molto lontani a quelle che sono
La tutela del nostro dei nostri clienti e
E noi che siamo nel settore bancario sappiamo bene quali sono istante sicurezza del settore bancario quali sono gli stando nei quali
Siamo sottoposti che sono di gran lunga
Più stringenti di quelli della del Testo Unico praticanti faccio dei dei degli esempi ad esempio noi
Soggiace a mo'per quanto riguarda
Le carte di credito alla parte monetica a uno Standard che si chiama di SS data segreti Standard
Che e molto stringente riguarda quindi determinate attività che si dovranno fare
Per proteggere quei dati delle carte di credito le sanzioni sono molto elevate si parte da trecentocinquanta mila euro a salire
Oltre che sicuramente l'uscita dal mercato perché perdere dei dati di carte di credito per chi sta nel settore significa uscire dal mercato
La nostra organizzazione privacy vede un
Abbastanza federata vede circa trecento responsabili privacy
Su tutto il territorio uno ogni provincia e abbiamo poi in sede centrale un certo numero di responsabili
Io mi occupo della nella direzione Corporet istituite in sé effetti ci occupiamo tutti aspetti di sicurezza e anche della
Della sicurezza sul lavoro
Io sto specificamente mi occupo di quella che la sicurezza dell'informazione e sicurezza sia informatica che
Perché no
Faccio attività di indirizzo di controllo
Abbiamo per questo motivo in realtà esteso alla privacy quello che era il nostro approccio alla sicurezza dei dei dati sia seguendo alcuni di questi stanno decreti accennato ne abbiamo la la nostra parte informatica che anche certificata
ISO ventisette mila uno
E anche la nostra certifica esce un'authority per la parte o ebbe certificata ISO ventisette mila uno quindi siamo stiamo molto attenti a quelle che sono o che la che la sicurezza delle informazioni
Quindi dicevo abbiamo esteso un pochettino a alla privacy quello che nostro approccio all'Information Security perché ne tante cose si facevano si facevano anche in modo più idoneo però mancava
Un collegamento tra quelle che non le attività effettuate in queste grandi aziende con quelle invece che noi di impedimenti
Recentemente abbiamo anche iniziato un progetto proprio anche in collegamento con la nostra funzione aziendale che si occupa di responsabilità sociale d'impresa per la distruzione delle informazioni
Noi oggi stiamo chiudendo in questa settimana chiuderemo il censimento delle banche dati per finire il Documento programmatico sulla sicurezza
In realtà abbiamo quasi concluso
Abbiamo
Pensate sul territorio circa diciassette oltre diciassettemila banche dati cartacei
Abbiamo quattordici mila uffici postali quindi fate il conto un pochino e una realtà complessa stiamo iniziando quindi un processo di distruzione
Di informazioni intendo dire di banche dati cartacee
Seguendo quelli che sono i capisaldi del Testo Unico pratiche è un po'secondo me il punto dal quale bisognerebbe partire e sono i principi di necessità di finalità
Di eccessiva ridondanza diciamo delle banche dati
Nelle grandi aziende si conserva per sicurezza invece e il concetto è totalmente opposto si dovrebbe distruggere per sicurezza perché per banche dati significa più rischio
E qui bisogna tornare un attimino a quello che si diceva prima io lo sento un po'parlare di tecnologia io ho paura che
Toccare certi argomenti possa criminalizzare delle tecnologie e non criminalizzare dei comportamenti illeciti
Perché la detenzione di una banca dati in uso corretto di una banca dati e specialmente per attività di business penso ad esempio a quello che si sta facendo
Per centralizzare
Le varie banche dati per prodotto
Pensate un'azienda che fa come la nostra che fa dal conto corrente bancario alla
Polizza vita piuttosto che adesso a Poste mobile con la alla vendita di stima telefoniche e comunque ci sono moltissimi prodotti che vengono venduti diciamo dalla stessa azienda
è chiaro che gestire questa attività anche Fini privacy è complesso
Perché uno può aver dato il consenso per un per essere anche contattato successivamente quindi per ulteriori prodotti all'interno di una scheda e poi un anno prima invece non aveva dato questo consenso
Per essere contattato perché in quel momento storico non voleva noi abbiamo sviluppato un sistema di relazione
Che ci consente quindi un unico sistema centralizzato che ci consente di capire non soltanto il tempo e cosa cioè che tipologie di prodotti
A e questo ai fini del business del market in una cosa che sicuramente interessa ma anche per capire quali sono i consensi
E questa persona ha dato e storicamente cercare di comprendere bene quando una persona non dà più il consenso che che che tutta l'azienda lo sappia perché questo è un grande
è un punto di attenzione importante
Specialmente quando l'organizzazione come la mostra è molto complessa
Quindi dicendo dicevo noi abbiamo come premessa e un sistema data centri Coco
Noi invece affrontiamo la sicurezza la tutela
Del
Dei dati personali non soltanto sull'aspetto del dato in sé ma anche su quelli che sono i processi
Quelli che sono i servizi che vengono dati
Perché un certo dato polvere una legittimità ad uso in un processo
E non in un altro quindi torniamo al discorso delle finalità si è parlato delle banche dati pubbliche la banca dati pubblica delle finalità ma quella
Banca dati non può essere utilizzata per altre finalità però non criminalizzerei fatto che questa banca dati sia pubblico o meno
Ma bisogna vedere quale comportamento lecito non lecito che un'azienda un soggetto e bisogna combattere questi comportamenti non il fatto che la banca dati sia più o meno conosciuta detenuta
Comunque nei dovuti modi
I nostri capisaldi sono poi partono da quello che il Governo dalle due dalle politiche le istruzioni per la sicurezza organizzativa vanno alla formazione abbiamo creato una piattaforma di learning per stessa per i nostri settanta mila sportellista
Perché anche questo è un un punto complessa ad affrontare un'azienda grande abbiamo vari corsi abbiamo dovuto creare è questa la la porto come come
Punto di condivisione abbiamo dovuto grave una figura che il testo naturale se non
Non prevede che il referente il referente compilatore frasi cioè ma sorta di segreteria tecnica del responsabile perché se pensiamo che
Responsabile premesso che non erano so che l'inflazione un responsabile chiara sotto di sé circa ottanta uffici postali e quindi una provincia
Fu un parte di una provincia nel caso di Roma ne abbiamo di più ovviamente più responsabili
E in questo caso è chiaro che da solo responsabile centrali responsabile l'incaricato c'era troppa distanza
Do quindi dovuto creare delle figure nuove che aiutino comunque il responsabile a a quelli che sono gli adempimenti
E abbiamo anche creato grazie ad una società del gruppo Poste comma che piccola che cura il sito web
E anche la nostra certifica Hashimoto li abbiamo creato un applicativo che si chiama gestione privacy che segue i nostri trecento responsabili privacy e i nostri circa mille trecento referenti compilatori perché ogni responsabilità più referenti
E sono tutti profilati all'interno dell'applicativo in modo
Da censire tutte le nostre banche dati sul territorio nazionale sia capace che informatiche
E sia quali sono le singole misure di sicurezza
Previste per ogni singola banca dati
Abbiamo concluso il censimento in realtà ieri
Qui non ho un dato da potervi già a fornire perché pure abbiamo scadenza a fine marzo abbiamo un po'di tempo in queste settimane per analizzare alcune informazioni che ci che
Data ci sono pervenute
E
E quindi tutto sommato la complessità stanno i processi delle grosse aziende ma non è inadempimenti perché il tenere
Delle formazioni ben custodite dovrebbe far parte diciamo della responsabilità di chiunque ma anche del singolo
Io vedo in treno delle volte genere persone che leggono atti
Processuali perché giustamente in quella
In quel vagone si va a fare una causa tra Roma Milano si leggono degli atti
E però poi ci siamo anche noi seduti a fianco che leggiamo con lui diciamo quella quelle informazioni quindi si dovrebbe far parte un pochettino
Della responsabile di tutti noi sia diciamo di utenti che di ma di manager d'azienda
Per tornare a quello che è un input che ho detto all'inizio ha un discorso di cultura perché abbiamo dovuto purtroppo inserire una legge per
Dire l'oppio
Abbiamo dovuto inserire fare una legge per metterci la cintura di sicurezza abbia voluto fare una legge permetterci il casco
E purtroppo il collo il problema vero cioè che la responsabilità
Tutti vogliamo sicurezza però poi tanti di noi questa sicurezza poiché è un po'scomoda perché avere dei sistemi molto sicuri quindi quel qualcosa portare con sé qualcosa sapere qualcosa io sono
Porto con me e ora qualcosa in testa
E complesso
Purtroppo quando qualcuno è più sicuro
Come come sistema bancario ad esempio qualcun altro lo è di meno e uno per comodità va dove è più semplice
E quindi è un po'complicato diciamo così noi entro quest'anno inserimmo dei sistemi sicurezza molto forti sono riuscito a spingere con la Missa delegato apportare una sicurezza molto forte per il gruppo Poste dei nostri clienti
E vi anticipo così che per metà anno
Porteremo avanti determinate soluzioni diciamo sicurezza che però
Ho avuto delle difficoltà con il marketing perché ovviamente più sicurezza significa più scomodità
Chiudendo almeno questa prima parte e noi li teniamo molto a questo aspetto crediamo che un aspetto importante un drago e forte e più e stiamo cercando in tutti i modi di far capire ed alta impossidente questo già funziona che la sicurezza la tutela dati personali e assolutamente una risorsa ma al di là della cultura la parte di competizione
Perché
Non vedo competizione sicuramente su certi temi alt su altri si sicuramente sulle la sicurezza delle transazioni ma va elude un pochettino OPA un po'oltre rispetto a quello che la tutela del dato personale secondo me
C'è molto da lavorare sulla cultura di tutti noi perché molto spesso mi è capitato recente in un venerdì sera son rimasti ufficio fino a tardi perché continuavano arrivano i fax
In inglese di una
Società di nella Danimarca e continuava a dire di toglierci di togliere il lo la loro e-mail dalla lista delle
Delle mail di contatto perché continuavano a ricevere della
Della pubblicità
In realtà non eravamo noi ma era phishing c'erano frodatori che con i nostri Lodi cercavano dati e quindi
Io spesso mi capita di dover affrontare questo tema
Diciamo che sono i frodatori consolidati dell'azienda o comunque i loghi per chiedere dati personali e clienti e quindi e ci sono purtroppo ancora troppe vittime di questo quindi la sulla sicurezza c'è molto da lavorare ma
Da lavorare
Non soltanto sulle aziende ma su tutti noi come utenti
Grazie
Grazie
Però è anche vero purtroppo stabile che spesso i traduttori
Profonda stia succedendo però
Facciamo finta di nulla
Uno
Ecco forse
Sì forse diciotto rotabile forse anche perché c'è anche vero che comunque frodatori spesso riescono ogni inserirsi o hanno vita più facile perché ci sono degli interstizi nella
Diciamo nelle
Nelle reti di sicurezza e le aziende che rendono loro possibile innanzitutto nella ricerca cattura arrivata tesi però non è il tessuto fare sì che ci difende da questo perché quelle misure sono troppo sono troppo leit
Rispetto alcune Smodis questo mari sentiremo anche il professor Pizzetti per cosa ci dirà però è anche vero che sembra strano che però è così cioè se io sia dovesse aggiornare se pensa lei che ogni giorno escono tre virus
Al mondo tre nuovi virus
Faccia conto se il mese di aggiornamento si si privo di quante minacce quindi insomma riaggiorniamo quattro volte al giorno gli antivirus
Insomma quindi le imprese ore per andare anche oltre l'assoluta Codice quindi il Codice insomma non è un po'il minore sicuramente minimo sindacale all'estero preso per per le per me non è però lei ha citato anche vorrei riprendere questo aspetto perché io mi chiedo spesso cosa cosa capiterà interne alle aziende
La come dire l'incomprensione che si è ingenerata fra voi uomini della sicurezza gli uomini del marketing perché spesso non c'è questa come dire sintonia sintonia di impegno già allora alla dottoressa Garlaschelli che proprio responsabile privacy una delle nuove figure che l'azienda è stata introdotta dalla legge dopo il dopo il novantasette quindi dopo l'entrata
In vigore la legge sulla tutela della dei dati personali quell'Italia vorrei capire proprio quei può richiedere proprio questo se quando lei si deve confrontare con
Colleghi che appartengono a dare diverso equilibrio il marketing o la sicurezza o l'Amministrazione insomma il Bilancio e eccetera cioè
C'è
Un condivisione di intenti di obiettivi effettivamente la privacy viene vissuta come fattore competitivo
Oppure sbuffano quando lei rimette non so di fronte a delle esigenze che
L'azienda dovrebbe rispettare non solo perché il Codice
Lo nocchiere ma perché c'è come dire un'immagine quindi anche un elemento di personalità sociale che l'azienda dovrebbe far trasparire all'esterno
Buongiorno ringrazio tutti terapie raccolte in un costo in consesso così importante la rappresentanza di una piccola impresa normalmente la nostra voce e non non viene mai ascoltata
Nel che l'impresa perché mi sono inseriti in analoghi io sono la responsabile della società ed enti telematici che è una società che dal novantotto
Si occupa
Di informatica in particolare di progetti web tra l'altro devo ringraziare il dottor Petrignani perché
Accennata degli argomenti e è che per noi sono stati fondamentali fin da quando siamo nati
L'impatto dello strumento informatico è un impatto che ha una valenza sociale enorme
E fin dall'inizio né ci siamo posti questo problema c'è un Sarpi correttamente uno strumento che consente di ieri colare conoscenza informazioni
Servizi mantenendo però altissima l'attenzione
E nei confronti di un atteggiamento responsabile sia nostro con impresa che fornisce il servizio tecnologico
Sia dei nostri clienti e qua entra in ballo l'aspetto del marketing
Ne siamo andati sviluppando due caratterizzazioni due competenze lo spieghi credendo nella responsabilità sociale dell'impresa e ci siamo chiesti come potevamo
Veicolare questo comportamento e farlo assumere ai nostri clienti potenziali o meno
E abbiamo scelto due strade la gestione di siti accessibili secondo le norme debitrici e poi della legge Stanca
E un'adozione di formazione informazione che riguardasse la tutela del dato in particolare noi
Per necessità lavorative ci troviamo a gestire ad esempio siti di aziende farmaceutiche
E sì Titini associazioni legate all'ambito sanitario quindi gestioni di dati informazioni riferimenti
E debbo dire che il marketing dell'azienda blocca le iniziative
Sicuramente né riteniamo che l'adozione di una procedura sia fondamentale non si può prescindere all'interno di una
Di un'azienda da radere una procedura che viene rispettata e condivisa
E sicuramente testo unico della privacy del due mila e tre è diventato una procedura quello che noi spieghiamo ad esempio quando si tratta di convincerlo azienda fare il famoso DPS
E che il DPS non è uno strumento burocratico è uno strumento che dovrebbe nascere spontaneamente da un'esigenza in Terna
Devo conoscere i dati che tratto devo sapere dove sono devo evitare che si perda no e devo poterli recuperare aspetto che non sempre l'azienda considera cioè la perdita di dati del dato
è una perdita di un patrimonio aziendale
Qual è il sito comporta dei costi cioè realizzare un sito a gestire accessibili dopo attuare veri comportamenti corretti alla fine della tutela dei dati personali sono dei costi aziendali
Il marketing che invece deve sempre ottimizzare costo-beneficio tende a vederli come dei freni
E quindi rallenta di implementazione di questi comportamenti all'interno dell'azienda per cui il nostro lavoro è estremamente faticoso
No e abbiamo deciso negli ultimi anni anche di sviluppare processo parallelo di formazione tenendo dei corsi d'ed sulla privacy per i clienti che si rendono disponibili a seguirli
Tutto sommato io devo devo dire che una volta che accetta nodi conoscere la privacy rimangono colpiti si rendono conto in azienda
Che il primo essere tutelato e l'individuo
C'è quando io riesco a gestire correttamente il dato io individuo posso bloccare la telefonata del sabato mattina anche dei POR vendere ad e otto da lauto ultimo modello
Posso evitare di trovarmi in meno le fax
Posso bloccare invio di posta carte di credito che si attivano automaticamente
Questo messaggio all'interno dell'azienda viene recepito io dipendente Olmi ho dato tutelato all'interno della mia azienda
E visto in quest'ottica d'azienda comincia a rendersi conto che il testo unico della privacy non è burocrazia è un valore aggiunto
Difficile poi far capire al marketing lei un cliente che si sente trattato correttamente
Che riesce a recepire in maniera facile le informazioni che riesce a navigare bene il sito che vede che non viene
Costantemente bombardato da informazioni non richieste è un cliente che si fidelizzato
Ci vorrebbero forse più ricerche più investimenti che quantifichi non il vantaggio economico
Di trattare il cliente in questo modo forse allora il marketing riuscirebbe a ragionare su un valore aggiunto che comporta adottare queste procedure
La ringrazio mi sembra che
La dottoressa offre di oliva che consulente legale gli Adiconsum possa
Risponde proprio su questo aspetto cioè un cittadino un cliente che
Come diceva la dottoressa Garlaschelli si sente tutelato cioè sa che navigando su quel sito comunque consegnando i propri dati personali ad un'azienda sa che quei dati sono
Custoditi in maniera sicura non vengono diffusi in maniera in modo disinvolto
Si fida di più di quell'azienda e quindi ritorna da quell'azienda e corretto cioè voi come diciamo
Come sensore delle rimostranze dei cittadini che tipo di percezione Abete rispetto alla
Attuazione all'applicazione della normativa sulla privacy cioè cosa chiedono i cittadini alle aziende
Buongiorno innanzitutto ringrazio sia la fondazione con un Camere per l'invito in questo contesto un'associazione nazionale dei consumatori
Perché spesso il consumatore l'anello debole di questa catena giustamente
Le persone che hanno parlato prima di me hanno evidenziato vari aspetti di questo contesto il primo è quello sicuramente normativo della tutela della privacy del Codice
Della appunto del del Codice che prescrive una serie di
Una serie di di impegni per le imprese che spesso sono vissuti come una fatica
Noi dalla parte dei consumatori possiamo assicurare che questa fatica
Ebbene riposta perché quando il consumatore i il consumatore si sente di potersi affidare ad un'impresa nel senso che di essere rispettato
Come persona come consumatore
E quindi di essere rispettato sotto tutti i profili prima fra tutti quello normativo quello del della trasparenza con la quale vengono trattati i propri dati che devono essere i richiesti
In in maniera molto chiara esplicita intendimenti relativi da Fidelity Card ne sono un diciamo un'espressione chiara di come il consumatore
Viva in maniera sofferta quando i propri dati vengono USA utilizzati in maniera difforme da quello che la legge prescrive
Certamente il passaggio dalla legge successive quello della dell'impresa
Impresa deve rispettare la norma la normativa della privacy perché la normativa vigente sul nostro territorio
E può ulteriormente sceglie la via della responsabilità sociale
La via della responsabilità sociale un passo ulteriore è un passo ulteriore che avvia del viso dell'Adiconsum ma della sede del polso che ne abbiamo della
La sensibilità dei consumatori e fortemente sentito come un valore aggiunto rispetto all'all'impresa che si interfaccia con il consumatore
I è vero che un costo per l'impresa apra un costo
Che da indagini fatte a livello europeo e viene ammortizzato lungo il percorso
Della produzione della
Il fino ad arrivare alla soddisfazione del consumatore parlava prima il collega appunto del ciclo virtuoso il ciclo virtuoso include anche la soddisfazione del cliente
La soddisfazione del cliente in termini
Di di soddisfazione in termini di marketing o anche in termini di possibilità nei confronti dell'impresa di far valere
Le proprie ragioni i oggi si parla molto a livello europeo di conciliazione e a livello italiano di class action ecco forse le impresse possono trovare uno spunto ulteriore
Per
Per investire nella soddisfazione del cliente nella trasparenza delle pratiche proprio da questa da queste ulteriori
Diciamo imposizioni normative avute queste prospettive che a livello comunitario offre la
La via della Conciliazione che fortemente auspicata a tutti i livelli comunitari
Per quanto riguarda il profilo del consumatore ovviamente
Io posso portare un'esperienza diretta sia a livello nazionale che a livello europeo perché ho la fortuna di di lavorare come
Avvocato presso la di consuma ma anche come consulente legale nessuna lo sportello della del centro europeo consumatori che uno sportello chi fa parte di una rete europea di informazione al consumatore
I l'aspetto dell'informazione forse quello più sottovalutato anche rispetto alla privacy l'Adiconsum sono svariati anni che si occupa di informazione anche sotto il profilo etico
Il della della responsabilità sociale lo ha fatto fin dentro da fin dal due mila e due portando pubblicando i risultati di una ricerca appunto
I ma la fa lo fa tutti i giorni fornendo un'informazione al consumatore perché il consumatore che si interfaccia con la di consumo con
In genere associazioni nazionali a difesa dei consumatori col Centro per i consumatori se un problema transfrontaliero
è un consumatore che ovviamente necessita di un'assistenza perché sono stati realizza che sono stati violati dei dei suoi diritti purtroppo spesso questi diritti non sono proprio conosciuti da il consumatore cioè il la battaglia che noi facciamo una battaglia per far sì che il che il consumatore sappia che cos'è la privacy perché noi oggi abbiamo parlato molto di privacy
Però ci siamo forse soffermati poco su un punto fondamentale
Che spesso al livello più basso intendo dire dalla nella scala diciamo produttiva il consumatore sicuramente l'ultimo anello di questa di questa catena
Purtroppo il consumatore non conosce i propri diritti allora io credo che la prima
Il primo dovere se si vuole parlare di responsabilità sociale di un'impresa sia
Quello di fornire
L'informazione al consumatore cioè non credo che si possa parlare di responsabilità sociale senza creare dei progetti senza creare una in integrazione fra tutte le forze
Quindi garante della privacy mondo impresa associazioni dei consumatori che consentano una
Importante informazione al consumatore finale oggi veramente non non percepita
Dal consumatore non
Ho dato in maniera del tutto insufficiente quindi questo la
Diciamo una proposta che l'associazione dei consumatori portano avanti
Cioè creare veramente dei progetti dove il consumatore sia messo una posizione centrale e abbia la possibilità
Di capire e conoscere la normativa che lo riguarda perché fin quando non verrà fornita un'informazione
Precisa e dettagliata non si potrà parlare
Di una scelta etica rispetto al consumatore inoltre il consumatore questo riconosciuti a livello comunitario fortemente interessato ad acquistare prodotti
Che abbiano dietro una logica di responsabilità sociale
E lo è fortemente in tantissimi Paesi dell'Unione europea e vorrei anche ricordare che a novembre scorso è stato varato dalla condanna dell'Unione Europea un pacchetto per il ventunesimo secolo del per il mercato unico
Questo pacchetto e funzionale a far sì che vi sia veramente un'integrazione di tutti i mercati nazionali in un più ampio mercato dell'Unione europea
Quindi grandi offerte grandi possibilità per tutte le imprese di svilupparsi a livello europeo ma questo sviluppo dell'appunto tenere presente
Delle delle scelte della politica anche europei Istica nella quale senza dubbio la responsabilità sociale ha un ruolo
Fondamentale
Grazie
Grazie a lei avvocato dia volevo santo ricordare che spesso il il consumatore non è poco informato e troppo informato mi vengono in mente soltanto nel suo ma chi perché
Vennero diffuse dalle vite gestori telefonici all'epoca della iscrizione metro che elenchi erano veramente delle informative
Che una comune cittadino una comune personalmente prendere firmava Sinatra voi altrimenti facciamo accettala nella nel cestino perché erano
Erano lunghissime non perdeva tempo se sedici a capirle non perdeva tempo
Molto penalmente non
Non riceva capirle quindi andava per le per le vie brevi
Al ma proprio per questo avvocato imperiali facciamo un ultimo giro di riflessioni molto come dire molto flash perché poi abbiamo un collegamento con il professor Galli non le volevo chiedere
Lei che ha seguito cui come studente che avete seguito fin dall'inizio l'evolversi della privacy se la norma non impone queste anche comprensibile la responsabilità sociale
Quale secondo lei l'elemento e io gli elementi che devono e su cui si deve intervenire per fare in modo che questa cultura della privacy riesca a pervadere anche non soltanto i cittadini
SISTRI si sta andando avanti ovviamente i ricorsi al Garante danno forse anche il segno di questo che la prassi è sempre più
Conosciuta sotto questo o come ecco diciamo come diritto qual è
L'elemento su cui si deve intervenire per fare in modo che non ci sia da parte dell'impresa e questa ritrosia nei confronti della privacy
Faccio il telegramma ecco fanno sì
Nelle partite di calcio
Io ascoltando questa mattinata mi chiedevo ma come mai
Una riunione come questa vede tanti banchi vuoti
E
Ne è venuta in mente nella considerazione che è facile parlare bene di privacy in un consesso di questo tipo in effetti il titolo fa da filtro chi è qui già sensibilizzato
E un po'come fare un comizio nella sede del proprio partito
E forse qualche d'uno ci ha già pensato
E io credo che ci sarebbe bisogno proprio di fare un convegno dal titolo basta con questa prassi
Perché la massa informe
Che deve prendere coscienza
E quindi che fanno spallucce nell'azienda
Sono coloro che dicono
Al
Confit Brecht ma basta abbiamo altro cui pensare
Da consulente mi è capitato a volte
Francamente un paio di volte per fortuna solo un paio di volte che qualcheduno si è alzato ero stato invitato e pagato per fare dei corsi all'interno delle aziende
Qualcheduno si è alzato intervenuto in modo anche piuttosto eclatante presso di me mi ha salutato stringendomi la mano avvocato meglio da fare
Che ascoltare queste cose
Quindi
Il problema è proprio un problema forte secondo me ve ne sono tre profili che devono essere affrontati severamente sono telegrafico innanzitutto c'è un problema identitario
Della privacy ma corse questa privacy
E siccome e un'etichetta che si mette sulle informazioni che non si toccano non si vedono
Non si apprendono e la privacy ha di per sé questo questo handicap da golf
Per cui si parte da meno qualche cosa
E quindi il consumatore ad esempio ho ascoltato quello che diceva l'avvocatessa ma
Si potrebbe dire il sindacato
Il partito avete mai sentito qualcheduno che nel proprio programma a indicato il problema della tutela del profilo informativo del cittadino dell'invadenza dell'invasione sul proprio privato come un problema
Se non forse per taluni che lo vedono in modo strumentale
Visto che ho subito dei danni lo metto nei miei primi circa cento giorni di Governo
E allora la privacy diventa questo povero animale che viene sbattuto a destra e a manca e quindi ovviamente ciascuno
A sproposito parla di privacy e quindi sia un effetto perverso di ritorsione di rigetto nei confronti della quindi primo è un problema identitaria
Secondo un problema metodologico
L'immondizia non si risolve con la gestione delle discariche
Ugualmente potremmo dire che gli infortuni sul lavoro non si risolvono con le polizze assicurative
Ho anche che una malattia endemica non si risolve con le medicine curativa
Cosa voglio dire con questo voglio dire che una norma di sistema è una norma di processo
Quindi la privacy non si può risolvere con gli adempimenti dell'informativa del consenso la privacy si risolve nel momento genetico del progetto
Sì risolte nel momento formativo della tecnologia
Si risolve nel momento in cui si concepisce
Una determinata attività aziendale ricordo che quando stavo in azienda e facciamo le riunioni di lancio di progetto si dicevano quali sono i criteri
Di riferimento di questo progetto
Ci dovrebbero essere il criterio quello che il primo ho chiamato
Il criterio antropocentrica con scioperi la linea di demarcazione tra il giusto e
Lo sbaglia
Ciò che non è più giusto
Quale questa linea di demarcazione l'offesa alla persona
L'offesa alla dignità umana l'uomo al centro della modernità
E no
Il profitto al centro e la modernità e per questo che il marketing ecco e
Tendenzialmente incontraste quindi è il terzo punto che secondo me e il punto critico un punto culturale
La modernità non può essere a danno del lavoratore
Vedi gli infortuni che costantemente avvengono la modernità non può essere a danno dell'individuo in senso lato
Questa non è modernità
E
Un'epoca selvaggia
è un'epoca in cui noi abbiamo perso la nostra centralità che dobbiamo riconquistare
E l'Europa che si trova in una situazione di
Prevalenza e di priorità in nella discussione nel dibattito ancora non troppo rilevato tra questi tra i due maggiori partner economici a livello globale
Dove gli Stati Uniti prediligono una priorità individuale di stampo economico l'uomo fatto da sé
E l'Europa soprattutto quella comunitaria che vede nella solidarietà il principio della sua crescita civile
Grazie
Dovrebbe primi anni
A proposito di tecnologia
Il fatto che
I dati vengano custoditi in maniera sicura
Quindi
L'azienda che dice io ho adottato tutte le mie
Cautela e quelle previste dalla legge sono anche andata oltre è sufficiente secondo lei per poter come dire assolvere in qualche maniera l'azienda da come dire e
E presentarla come un'azienda che
Rispetta la privacy non soltanto un punto di vista legislativo
Sì sicuramente le aziende appunto che si pone non tanto solo l'obiettivo di rispettare la legge ma quanto di
Privilegiare questi aspetti diciamo di relazione con il cliente e quindi come dicevo prima accusare la traversa addirittura come fattore competitivo un fattore di differenziazione ci sono già molti esempi
Riallacciandomi all'ultimo intervento queste due visioni del del consumatore al centro dell'attenzione dell'azienda
O del compenso
Sul consumatore del cliente al centro di quel ciclo virtuoso di cui parlavo prima
Ci sono che in effetti queste due scuole marketing quindi
Molte aziende
Oltre a quello che mi dice di gestire opportunamente il dato è quindi un approccio minimalista
Alla gestione del dato un uso minimalista dove
Uso il minimo indispensabile per fare le invece la conoscenza il minimo indispensabile fare la transazione
Il minimo indispensabile per
Consegnare il bene erogare il servizio il minimo indispensabile per gestire supporto post vendita all'assistenza di questo ciclo virtuoso nella sua interezza
Va gestito in modo minimalista e quindi
Non solo gestione sicura
Giustamente come dice lei ma
Andando oltre e quindi facendo percepire che
Non è tanto
Il mito dell'ottantuno marketing no perché il alla le le direzioni marketing ce l'hanno con il responsabile sicurezza perché non gli
Permettono di arrivare direttamente al cliente fare lo Marchetti quanto quando per fare ma anche di quanto hanno bisogno di profili di milioni di persone quindi bisogno di fare da domani qui di estrazione
Di dati da banche dati pubbliche
Perché c'è questo mito della relazione uno uno con il cliente nella in Europa cioè
Questa visione invece della
Massimizzazione della relazione nel tempo con il cliente quindi l'approccio commerciale non è che
Il per Vito decade completamente le aziende quindi rinunciano al profitto ma accanto al profitto si rendono conto che
Quel valore dell'azienda è
Cala capacità di gestire questo ciclo virtuoso la relazione con il cliente nel tempo e non massimizzare solo uno che appunto uno degli Stati la transazione
Il ponte sempre abbiamo avuto sotto Natale piangendo di comasche massimizzare trazione raccolgono milioni di ordini non consegnano nemmeno i giocattoli perché le leggi una Pasqua giocatori Natale quindi
C'è
La la un approccio allora etico perché al confine tra il giusto o sbagliato all'etica
Ma noi non abbiamo mai insegnato i nostri ingegnere lettiga per la prima volta quest'anno ha fatto un corso di computer Ethics a
Una Facoltà di Ingegneria quindi abbiamo bisogno di
Comiziante credo Gallina restano intervenire techno etici
Cioè persone esperte di tecnologia ma che siano anche consapevoli del confine giusto giusto o sbagliato e quindi vivo mettere al centro l'uomo cosa vuol dire mettere al centro l'utente finale cosa vuol dire tra le molte scuole di pensiero di informatica
Scuole di design cioè che
Diversi modalità di approccio al disegno di una soluzione informati e quindi andare alla radice
In fase di progetto di concezione del progetto c'è la scuola del partecipato le designer ad esempio che mette al centro l'utente finale fin dalle prime riunioni
Del team di progetto l'utente finale coinvolto
Grazie
Stabile se come ha detto il dottor Petrignani le dicessero le ribadisco questo concetto che le sue misure di sicurezza neanche una carenza è il telefono a fare cioè stiamo facendo filosofia dell'Ofanto proteggere i dati che i miei clienti clienti Poste italiane mettono a disposizione oppure
Cioè come dire riesce anche a questo tipo di non accentrata l'atto è una visione che sposiamo abbiamo sposato perché come sapete
I nostri clienti sono stati quelli in Italia più vittime diciamo di furto di dati
Perché come sapete sapete bene comunque la sicurezza uguale al valore dell'anello più debole della catena
Perché
Non riuscendo ad attaccare i sistemi centralizzati le frodi a livello internazionale in Italia siamo arrivati nel due mila cinque questo fenomeno che prende il nome di phishing qui di pesca di indicati
Riservati che sono numeri carte di credito numeri di diciamo di informazioni che possono essere usate per fare transazioni finanziarie
Sono carpite direttamente presso il cliente consiste mio tecnologici quindi famosi che le opere che registrano quello che succede sulla tastiera del computer
Del cliente o più semplicemente con delle e mail spacciandosi per nel nostro caso Poste italiane e richiedendo queste informazioni al cliente quindi antichi nome per conto nostro
Questo aspetto quindi nato nel due mila cinque tratto il primo caso fumoso Poste italiane io all'epoca ero alla Guardia di Finanza di Milano faceva proprio le indagini su questo tema poi e sono stato assolto successivamente da Poste italiane
Quindi ho visto un pochettino più più facce di questo aspetto
Poste se proprio strutturata per affrontare anche diciamo socialmente questo
Questo aspetto che con poche che che non vede una responsabilità diciamo oggettivo legale
Incarico a all'azienda in quanto i dati venivano fornire ai clienti però si è fatto e si sta facendo tutta un'azione diciamo di Sensi l'iter sente la clientela abbiamo sul nostro sito una sezione dedicata alla sicurezza dei dati ci sono anche dei video sul nostro sito anzi di vi invito a fare in visita al nostro sito ci sono dei video di sicurezza c'è un video proprio che spiega
Come stare attenti alla sicurezza delle proprie informazioni quindi siamo andati fino a
A a casa dei nostri clienti anche con lettere cartaceo con procedure adesso sto uscendo quest'anno una nuova brochure sulla sicurezza
Che toccherà anche gli aspetti di sicurezza dei dati che andrà sul territorio quindi per noi è fondamentale fare cultura arrivare fino ai consumatori e abbiamo anche degli accordi che ha fatto dei nonni quell'associazioni consumatori con tutte
Cercando di far vedere cosa fa l'azienda oltre quello che
Che sono gli obblighi di cui stiamo parlando oggi quindi noi che a studente fondamentale
La la
Questo approccio e quindi
Ci crediamo e stiamo facendo di tutto anche tecnologicamente per poter supportare che ente per fare in modo che per la parte diciamo ingegneria sociale e quindi quando attente vengono chiesti dati stiamo facendo quello che appena raccontato per la parte invece tecnologica stiamo cercando di in sede di nuovi strumenti sicurezza
Tali davanti a ridurre il rischio diciamo di compromissione anche delle singole postazioni dei nostri clienti quindi don poi il cliente sempre di più il consumatore almeno nell'ottica di Poste italiane questo è costato
Perché posta nel DNA comunque un'azione sociale
è però in un mercato in un mercato dove è difficile parlare di frodi
Dove molti siti internet e dice di soci di società di settore finanziarie bancarie hanno ancora oggi
Difficoltà anziché sul sito una sezione sicurezza perché secondo qualcuno qualche esperto di comunicazione pare di frodi sul proprio sito è un segnale negativo
è abbiamo sempre combattuto è tra l'altro poste si è rivelata
Sono sicuramente disponibile a
A fare un certo percorso che stiamo conducendo e quindi ci vede proiettare il consumatore il cliente all'interno del perimetro della nostra azienda e non visto come purtroppo capita spesso
Come un qualcosa di fuori
E
Mi è capitato nanetti Estense vari finanza per un'indagine che
Qualche netto fa ho fatto l'operatività di spamming
Che tratto fra poco si comincia a celebrare un processo
Queste persone accusate diciamo di di queste azioni mi rispondevano io comprato i dati
Qui diventa un qualcosa di economico il prezzo del consumatore dei dati del consumatore ha un valore economico è comparando i dati io ho comprato qualsiasi diritto su quei dati ci dobbiamo lavorare molto sicuramente in termini di cultura
Grazie dottoressa Garlaschelli due riflessioni una una curiosità personale cioè gli uni del marketing che
Insomma fanno spallucce quando lei spiega quali sono le necessità della
Di di ottemperare alla le regole sulla privacy
E che cosa rispondono quando mi si spiega che probabilmente un cliente insoddisfatto un cliente che è stato
A cui sono stati sfrattati date sua firmati dati e va da un'altra parte non ritorna più da voi questa è la prima curiosità la seconda è proprio da
Responsabile privacy chiederle quali sono secondo degli elementi su cui bisogna lavorare per fare in modo che per un'azienda la privacy non sia soltanto un adempimento legislativo ma sia
Un motivo di come dire che le sonorità sociale cioè l'azienda possa dire Jonella frasi ci credo
Penso di poter rispondere entrambe le domande con un'unica risposta nel senso che il nostro approccio è quello di alleviare l'adempimento privacy né ci rivolgiamo sempre i nostri clienti
Spiegando adesso spero che il Garante non se ne abbia spiegando che il testo unico sulla privacy
Tutela sia i dati personali sia di azienda che deve implementare questa tutela quindi
Non sono adempimenti tassativi rigorosi alla lettera uguali per tutti ma ogni azienda deve valutare chiaramente le necessità di un'azienda che fa ricerca farmaceutica
Rispetto all'azienda sanitaria rispetta un'azienda che ha soltanto un sito diciamo catalogo vetrina
Sono totalmente diverso se e quindi diversa sarà l'applicazione della privacy
E io devo dire nella mia esperienza personale il fatto di
Presentare a chi mi ascolta
Degni di avvenimenti irreali pratici dove il fatto di aver adottato dei comportamenti che tutelavano i dati sono stati premianti per l'azienda sicuramente aiuta
Esempi uno dei più forti all'interno dell'azienda e fare un esempio che toccato a me personalmente
Io fra le altre cose sono conciliatore e sono anche commercialista in periodo di dichiarazione a luglio avevo tre computer
E i tre computer sono saltati tutti e tre contemporaneamente
E erano agli addietro non aveva una procedura della tutela dei dati corretta nel senso che avevo imbeccata ma non sono riuscito a fare il questore
Quando
Perché quando poiché chiaramente ad evitare alle spalle un'azienda come eventi telematici che è riuscita a fare i miracoli mi ha rimesso in pista nel giro di mezza giornata
Cioè questo è un vantaggio che non tutti hanno
Effettivamente questo fa Presa
Quindi poi va be'altri esempi personali di casi avvenuti in banca casi avvenuti a scuola se io fatto formazione nelle scuole
Chi ha figli forse non lo sa Kenya registri scolastici risiede tutto quello che concerne il bambino quindi
Il bambino che all'insegnante di sostegno il bambino che ha con l'occhio dallo psicologo
Il bambino che ha preso la nota per terra e pietre tutto segnato nel registro e registri stanno nei corridoi ci sono i carrelli concordo con registri documenti dove chiunque
Dagli insegnanti e i ragazzini di scuola atti passi in quel momento può accedere
Qual è il sito se viene fatto all'interno dell'azienda dove o dei genitori questo colpisce quindi
Ripeto questo è uno strumento che abbiamo adottato noi di verificandolo praticamente nel momento in cui anche l'azienda si rende conto
Che la tutela del dato consente di tutelare se stessi consente di prevenire danni o problematiche che poi sono di difficile soluzione
Allora accetta
E accetta soprattutto al momento in cui si rende conto che la tutela del dato è personalizzato sull'esigenza dell'azienda e sull'esigenza dell'utente
Cioè il Garante io seguo tutte le newsletter seguo molto il sito da qui raccolgo parecchie informazioni e formazioni io non ho mai visto il Garante prendere delle posizioni
Tassative
Nel senso articolo al comma prevede questo quindi va applicato ma varietà caso per caso e questo messaggio veicolato correttamente l'azienda consente all'uomo marketing e di
Ridimensionare un momento il blocco che mette
Che però ripeto è sempre un blocco importante un'ultima cosa e poi chiudo io ho avuto grossissimi problemi con le società di credito al consumo
E non ne vogliono assolutamente sapere
Di gestire la distruzione dell'archivio cioè è un argomento che non si può toccare cioè il marketing blocca interromperti intervento non vuol prenderlo in considerazione
Quindi
Io ho accettato anche il fatto di trovarmi di fronte a questi comportamenti
Spiego che non sono corretti e colto sul fatto che mi rinvito INU una seconda volta per poter proseguire con questa formazione
La ringrazio avvocato l'IVA che cosa vi chiedono i cittadini quando si presentano Dori per dire difendete i miei dati personali cioè che tipo di difesa pretendono
Ma innanzitutto la
Bisogna
Fare un distinguo bisogna innanzitutto
Le associazioni consumatori hanno due funzioni principali
La prima è quella di fornire un'informazione preventiva quindi di cercare di informare il consumatore
Informarlo relativamente a quelli che sono i suoi diritti a quello che può chiedere alle informazioni che alle pretese che può avanzare nei confronti di un'impresa
E poi purtroppo c'è il momento patologico quando il consumatore si presenta
All'associazione dei consumatori con
Con il problema e ovviamente non
A quel punto generalmente il consumatore ha percorso una serie di strade che non hanno portato un risultato
E
Diciamo che tutto sommato questi due momenti tendono a riunirsi perché in genere il problema
Nasce da sempre da una cattiva informazione cioè noi abbiamo notato che se il consumatore e correttamente informato
Generalmente
è un consumatore attento quindi un consumatore in grado anche di difendersi
Per questo motivo io prima parlavo mettevo l'accento sulla attenzione sulla formazione in una fase precedente
Perché troppo spesso arrivano da noi i consumatori
Con il
Con problemi che noi cerchiamo di risolvere il credito al consumo è sicuramente uno di questi le banche dati CRIF sono un altro grosso problema
Ovviamente l'Adiconsum strutturato in maniera tale da poter gestire fortunatamente
E per vari settori per i singoli settori problemi poterli affrontare spesso risolverli perché il problema nasce da una violazione della norma quindi riportando occorre un'azione appunto correttiva
Si riesce a ripristinare il corretto funzionamento del sistema
Il problema però che in questa sede vorrei evidenziare proprio la centralità della informazione soprattutto dell'attenzione che deve essere posta alla cittadino al consumatore
Perché andrà nostro avviso soltanto attraverso questa informazione
Si possono prevenire anche i momenti diciamo di patologia e si possono
Creare delle azioni
Non solo correttive ma soprattutto preventive perché
Prevenire le crisi crisi le criticità del sistema sono inevitabili
Però la diciamo lavorare insieme può come aiutare e contribuire a creare un sistema forte che forte per l'impresa e del forte anche per il consumatore
La ringrazio ringrazio veramente tutti relatori adesso cioè è previsto
Inerzia Conferenza l'intervento del professor Luciano Gallino anche Presidente della Fondazione certo italiano per la responsabilità sociale
Il sorga Lino a seguito eccolo qua ha seguito i lavori
E quindi gli do immediatamente la parola prego professore
Svolta
La sentiamo bene la sentiamo prego
Benissimo
Io vorrei accennare ad alcune
In cui le imprese sono confrontate tra
Questione
Attinenti la responsabilità sociale
E con esse anche come è già stato ricordato
Lettica per l'economia e anche l'etica e la tecnologia perché anche di queste
Anche questo sia a che fare
Di una prima area
I partecipanti all'incontro hanno già
Ampiamente parlato ha destato molto
Interessante ascoltare almeno una parte
Si tratta
Della protezione dei dati personali dei dipendenti dirigenti collaboratori e consulenti
Naturalmente consumatori
Clienti altri
Chiunque abbia rapporti
Più o meno stabile coloro che hanno dato origine a
Autopsia
Vito se oggi
Novantanove case
Cento digitale
Può essere giusto anche da Oppido implicherebbe poiché sono dati che rivendono interesse per molti soldi e che vanno responsabilmente tutelare
Vi sono altri ad usare
Che sono toccate dalla responsabilità sociale dell'impresa dall'etica dell'economia e delle tecnologie
Su questo e vorrei chiamare
In pochi minuti
Non
La pensione Petroselli
Un'area di invece
Peso crescente per varie ragioni
Riguardo alla
Rilevazione il memorizzazione dei dati personali che sono effettuate
Nell'ambiente di di lavoro dall'impresa specie e che in parte si posso sovrapporre
Con
Da
Già
Elevato e ottenuti da altre da altre fonti
Sappiamo che l'impresa conducono dati d'ogni genere attraverso
Tecnologie sempre più
Sofisticate e in particolare sempre più convergere
Ci sono i dispositivi
Identificazione via via più opportuno più raffinati le telecamere a circuito chiuso le schede che incorporano le schede aziendale ecco alcuno un microprocessore
Ci sono i sistemi per rilevare chiede come accederà
Invernale perché quale siti eventualmente piglia
Della possibilità il stabilire chi fa un uso
In quale momento di determinati programmi informatici si può continuare a lungo
L'elenco ma veramente impressionante la convergenza di molte tecnologie
Accessibile
Miniaturizzazione intervento delle nanotecnologie nel
Telecomunicazioni
Fanno sì che
Questo ambito a questo campo che va anche alla sua
Nella nostra città crescono di giorno dopo il giorno in giorno
E
Occorre dire naturalmente che
La rilevazione quelli degli altri
Quindi io menzionato può essere da una parte
Chiaramente giustificato ad esempio da motivi
Di sicurezza
Economico per sicurezza industriale scorretto
Di sicurezza anche fisica
Per un'altra parte questo
Necessario giustificato avverrà edificare
Di bianco collaborativo
Conseguimento
Niente
Obiettive
Da parte dei dipendenti
Tecnici impiegati dirigenti componenti
D'altro lato si collocano all'energia
Ci può essere una parte di di tali dati
Che ci sono elevato e mediante barile tecnologie
Io sono venuta
A cicli di controllo il comportamento anche in aree che non hanno molto a che fare convegno poco carino che simpatico aspetti del
Del lavoro
Dovrebbero esce soggetti a controllore
Particolarmente
Particolarmente ravvicinati terrorizzati
Questi i dati rilevati internamente demonizzato in banca molte imprese che costituiscono ormai archivi banche dati gigantesche
Della produzione del quale contro convergenza di diverse tecnologie dal mercato identità elettronica al microprocessore
Grandi comunque alla limitarla comunque
Eccetera
Hanno formale una specie in una dimensione tale da meritare attenzione anche sotto il profilo della
Responsabilità sociale
Impresa
Non
Aveva
Tuttora
L'accordo social responsibility
è impossibile
Ricorso a
Cosiddetti la Tobin tax che diventano
L'editore gli didattici
L'espansione
Legislatura dalle fonti più proprio emerse cominciato per quanto riguarda prendono il concetto della mai
In molti Paesi ecco Marco industria
E proprio
In Italia nonché sappiamo molto Marciana intensivo
Anche anche l'anonimo
Sia in ordine
In molti casi
Del cacciatore coordinatore dei dati personali
Collettivo originario però mai
Grazie non hanno nemmeno bisogno di infrangere la legge
Valicando abilmente attraverso
Interna ma
Ci si può imbattere inferiori familiare
I dati dal personale
Situato
Reperire individualizzanti organizzare
Indicatore di dati
Leggerlo li organizzano
Pittoriche
Tendono
Dossier a chi abbia
Interesse e naturalmente vi sono imprese che ampio deve essere solo disponibili a percorrere questa
Questo tema
In questo caso convocare nuovamente notare
Il ricorso cameriere kosovaro minatore disabili
Chi
Compilano e poi vengono corsia un'impresa può del tutto legittimo
Ha un'impresa cuoco
Può capitare può
Giustamente interessare il profilo finanziario industriale
Da poterci all'azienda fornitrice
Anziché
Delegare uno tre o cinque tecnici o impiegati o altri per costruire quel profilo ci chiede
Una
Uno scavo coordinati ad un'azienda perché spesso sono sempre
Che sono scavare i dati di costruire il cui profilo ricorrendo Armani fonti molto puntuale retto liberamente accessibili
La attraverso intervento
Colleghe si paga soltanto giustamente ed equamente il luogo di intrattenimento e di organizzazione didattica
è stato fatto dal
Data abbinato
Terminato la vita
Però
Ancora una volta
Il confine
Tra il comportamento di un'impresa che vuole essere ed è responsabile sotto il profilo
Sociale economico finanziario
E quello dell'impresa che è un po'meno interessata al problema
Degli interventi che ho sentito ripetutamente citato menzionato il fatto che per molti molti dirigenti molti molti tecnici molti anche imprenditore il problema non voi consultabile va
Bene il confine tra l'impresa pienamente responsabile quella che almeno interessata
Alle questioni dal
C.S.R.
è un confine
Mobile confina
Un computer fluttuante
Perché porta anche a seconda
I temi
Dei settori industriale o finanziario interessati
Varia a seconda delle tecnologie le interessate
Comunque
Fortemente
Influenzato volontà quella poggia
Primo Torino dato dalla
Convergenze al di
Almeno
Siamo trattamento guarda forse più
Tecnologie che convergono nel rilevare in qualunque momento la giornata a carico di qualunque persona altro soggetto in qualunque comunque
Condivisione
Ambientale veri i dati per i dati personale
Concludo
La tutela dei ritardi dei rinnovi ste cose a cominciare dei propri dipendenti vari
Consumatore circa un'ora sicuramente nel primo piano per questo
Non
La vostra formazione a
Dato questo titolo al
All'incontro di studio
Tuttavia
Le altre due
Avere
La rilevazione memorizzazione gli atti sui dipendenti o su altri all'interno stesso negli ambienti di lavoro e L'Ulivo più o meno responsabile
Della estrazione dei dati sono anni che stiamo
Acquisendo una importanza
Piace
Per varie cause che sono
La per ancora la convergenza delle tecnologie in problematiche so anche le
Chiede
Sempre più sempre più intensa e sempre più ravvicinate
Che riguardano la questione della sicurezza sia industriali sia
Psichiatrica
E anche cresciamo dinanzi approvo
Una ad un anno economia dove
Informazione di qualunque genere dei dati personali di qualunque genere
Hanno
Valore perché la scelta dell'ipermercato
Mi è parso quindi opportuno
Dopo aver ascoltato con grande interesse gli interventi sul sull'area
Di cui oggi
Giustamente
Chiusi discuterne quella per la tutela
Dai dati dei dipendenti del per i consumatori passo importante chiamare la votazione anche su queste altre due
Il cui peso padre gradualmente nel piacere grazie
Grazie alla presso il villino che
Ha citato nell'ultima parte un intervento un elemento oggi che si è di cui si è parlato quest'oggi ma su cui forse non ci si affaccia fermati abbastanza e che è un elemento secondo me fondamentale quello che
Nella nostra epoca i dati personali hanno un valore non soltanto dal punto di vista etico non valore commerciale ed ecco perché probabilmente sono
Tanto ricercati e sono tanto utilizzati anche spesso in maniera non troppo corretta
è stato più volte evocato il Garante della privacy nel corso gli interventi e quindi adesso non mi resta che dare la parola al professor Francesco Pizzetti che
Se dico garante e il Presidente del Collegio dei garanti di ormai come sapete i garanti sono
Sono quattro e prima di dare la professore alla sor Pizzetti la parola per le conclusioni per affidarle conclusioni vi ricordo che
All'esterno proprio il Garante ha messo a disposizione di tutti noi una guida pratica
Per sulle misure di semplificazione per le piccole e media impresa è un documento che è stato approntato
Qualche tempo fa abbastanza conche abbastanza recente è un documento che si situa nel
Solco del tentativo di snellimento e di semplificazione che dica che sta facendo di quelle misure che spesso l'impresa e vivono
In maniera troppo
Ritengono siano troppo faticose si approcciano anche troppo onerose sono le misure di applicazione del Codice della privacy prego professore
Non solo di avermi invitato ma della giornata che per
Per me ma credo per noi quelli di noi che sono presenti ci sono anche
Giovani funzionari che credo trarranno notevole beneficio da questa giornata è stata sicuramente molto utile
Io purtroppo farò un intervento che sconterà in qualche modo una certa disorganicità ma proprio perché cercherò di dare anche risposte non specifiche e puntuali o comunque riflessioni sul gli interventi che sono stati
Fatti e quindi non
Sono stato in grado di organizzare
Più che tanto un discorso complessivo
Parto anch'io dall'osservazione che ha fatto l'avvocato imperiali che ne ha fatte parecchie che meritano molta molta attenzione qui parliamo
Fra persone che vivono di privacy
Quindi
Scontiamo un consenso ovvio generalizzato
Ciascuno de coloro che sono intervenuti
A sviluppato la propria attività professionale intorno a questa tematica quindi come ci ha detto con molta ovvero parzialmente l'avvocato imperiale troppo facile
Ci convinciamo fra di noi dell'esistenza di Dio rafforzamento del Cis
Di appartenere a questa chiesa questa religione problema vero che abbiamo
Ed è emerso con chiarezza che la difficoltà di far capire la nostra attività rispetto al contesto sociale
Nel quale viviamo
Da questo punto di vista direi che forse l'avvocato imperiali e troppo pessimista
Negli ultimi tempi
Le vicende che si stanno verificando non solo in Italia ma nel mondo stanno spiegando a tutti quali sono i problemi reali che stanno sotto la nostra attività
E
In un certo senso rischiamo persino
Di
Vederci caricati di un compito troppo forte per le nostre deboli spalle
Io vedo addirittura il rischio concreto che essi
Ritenga di caricare sulla privacy sull'autorità
O le strutture comunque che hanno come missione operare in questo settore compito in più
Gli immane di assicurare non solo legalità ma un minimo di civiltà e un minimo di libertà alla società che stiamo costruendo
Questo anche bene che cominciamo a dircelo perché
Uno dei nostri compiti quello di segnare i nostri limiti
E segnando i nostri limiti rivendicare il nostro ruolo
Io pertanto comincerei col dire che ho sempre visto con grande preoccupazione in qualche modo disagio l'uso del termine privacy
Semmai fosse possibile sarei felice di cancellarlo dal nostro vocabolario
Avrete notato è che da quando io svolgo il mio compito l'Autorità ha cominciato sempre di più a definirsi come autorità di protezione dei dati personali dei cittadini
Sentito dalle pochissimo da noi e mai da me il termine tra il
Così come avrete notato che io ho staccato sempre di più di sostituire al termine garante il termine autorità garante
Cioè serve meglio
A definire i nostri limiti ma proprio per questo rivendicare con maggiore chiarezza al nostro ruolo
Se noi dilatiamo troppo la nostra attività
Facciamo un'opera culturalmente pregevole ma alla fine rischiamo appunto un corto circuito
Di delusione nei confronti poi dei risultati che garantirà questo
Un problema che io sento vivissimo noi siamo quello che io credo che noi possiamo e dobbiamo essere
E degli esperta in protezione dati questo è il vero compito di queste autorità
Ed essendo esperte di protezione dati dare anche le regole tecniche
Poi
Abbiamo anche alcuni compiti di verifica
Del rispetto delle leggi
Come accade a tante strutture
Da ultimo
Per e spiegherò perché da ultimo abbiamo anche quello della tutela dei diritti cono procedimenti di tipo paragiurisdizionale
Ma questi a me sono quelli che appaiono più marginali
Perché basta che i giudici per questo
Basta implementare la cultura dei giudici
Relativa alla protezione dei dati personali
Non c'è bisogno di autorità che possono fare
Meno efficacemente dei giudici il ruolo dei giudici
Perché poi tanto noi non abbiamo la condanna al risarcimento del danno quindi una gran parte del nostro ruolo è frustrato in sette dalla limitatezza dei nostri provvedimenti quello che certamente possiamo assicurare il diritto di accesso
Ma questo appunto non a caso il diritto di accesso nel procedimento amministrativo non è affidato a dei giudici e mai affidato normali autorità sul
Garante del diritto di accesso
Questa è una prima tematica passare dalla concezione dell'Autorità garante ditta Rodi carattere paragiurisdizionale
Al
Dimensione degli esperti dati perché importante per un grande salto di qualità in ciò che noi dobbiamo essere
A cominciare dalle competenze che dobbiamo avere
Per esempio di oggi è un'autorità che ha tre tecnici informatici e una quarantina di giuristi sbilanciata
Chiaramente sbilanciato
Se dobbiamo implementare la nostra attività di esperti dati nella società in cui viviamo sappiamo benissimo che abbiamo bisogno di molte ulteriori competenze rispetto a quelle puramente di carattere giuridico
Seconda considerazione
Forse in qualche modo e spero di essere chiaro in quello che dico noi rischiamo anche di avere
Enfatizzato troppo so bene che l'abbiamo sulla struttura supportato anche nella Carta dei diritti dell'Unione europea e quindi ormai è un diritto fondamentale individuare del Unione
La dire protezione dei dati come un diritto individuale stazione dati è molto di più
Perché un modo di essere di una società
E il discrimine specialmente nella società tecnologica fra libertà e oppressione
è un modo di essere
Di una società
Che sempre di più viva in una realtà reale in una realtà virtuale che si confondono insieme
Da questo punto di vista è molto importante avere ben presente che la protezione dei dati nasce strettamente connessa all'implementazione delle tecnologie
E quindi da questo punto di vista in qualche modo deve confrontarsi anche nelle regole che si dà e nel
Norme alle quali si ispira con il modificarsi delle tecnologie
Questo è uno dei motivi per cui io ritengo che la difesa ad oltranza che garanti europee intesi come garanti nazionali riuniti in gruppo europeo fanno della direttiva novantacinque quarantasei e debole quelle una direttiva pensate in un altro mondo
Pensato nel mondo degli archivi informatizzati non del sistema delle tre con le comunicazioni in cui noi viviamo oggi
E quindi da qualche in qualche modo dobbiamo anche scontare un certo debolezza del nostro strumentario giuridico
Rispetto alle difficoltà del del contesto presente
Tutto questo credo che sia utile che ce lo diciamo perché rende ragione anche di alcune
Alcune problematiche che ne che abbiamo di fronte
Ma veniamo più da vicino ad alcuni degli aspetti che voi avete sottolineato
La posizione nel del dei soggetti sociali rispetto alla tematica della privacy beh da una parola da un punto da un certo punto di vista io la posso anche comprendere
Perché diciamoci la verità il conoscere i dati degli altri e il e le atteggiare i propri comportamenti sulla base del pubblico che ho di fronte a far parte della assoluta normalità
Quale mai venditore non si preoccupa di sapere che cosa ieri consumatori a cui si sta rivolgendo pensano sanno e fanno
Anche il poveretto che vende
Poveretto si fa per dire quelli che quel tradito attenzione figura dell'ambulante che fa il mercato di paese il giorno di mercato si rivolge in modo diverso a seconda dei contesti di pubblico che ha di fronte in qualche modo
è interessato il più possibile a conoscere qual è il tipo di di pubblico che ha davanti
Il consenso l'informazione rispetto alla protezione dei dati che sono una elemento degli debolezza
Cosa vuol dire chiedere il consenso all'uso dei dati cosa vuol dire informare del d'uso che farò dei dati se io guardo alla realizzazione che abbiamo dato in questi anni di questa tematica
Non posso non comprendere una certa insoddisfazione farete un esempio per vizi di come bisogna ragionare su questi temi riceva l'avvocato imperiali è stato vittima di un nostro provvedimento
Siamo noi che abbiamo imposto agli alberghi italiani la forma la seconda firma per la privacy abbiamo scoperto che tenevano i dati dei clienti anche per periodi lunghissimi senza aver mai informato i clienti di questo
Usando lo strumentario classico della privacy cosa abbiamo fatto quelli siano provvedimenti
Il titolare di attività alberghiera devono dare all'informativa ai clienti
Dell'uso più volte potranno fare dei loro dati e chiedere il consenso scritto sulla possibilità di utilizzare questi dati per le finalità indicate nell'informativa
Risultato una firma in più nella scheda alberghiera quindici righe in più in stretto diritto burocratese
Richiesta della firma per nostro provvedimento nel momento in cui io entro in albergo
Firma del cliente che non vuole altro che la stanza perché già stanco in stato di ansia perché ha bisogno di capire in quale stanza bene alloggiato che mette la firma tranquillamente
Se va bene mette la firma se va male dice un'altra firma un fa la burocrazia tutela zero
Poteva sostanzialmente minima peggio
Rischiamo di aver fatto un danno
Perché da quel momento l'albergo è legittimato a usare i dati che acquisisce perché ci ha pure consenso scritto ed è un consenso scritto ha dato su un'informativa che non sappiamo difficilmente comprensibile
E per di più ve lo dico da giurista colpevole dando atto dei limiti miei perché avrei dovuto pensarci
Prima di approvare quel provvedimento chiesto quando io entro in albergo quindi quando io ancora non so validati produrrò durante il soggiorno in albergo
Do il consenso acché
Cosa ne so se riceverà una telefonata
Che voglio che rimanga riservata o no
Cosa sarò so che cosa ne so nel momento in cui entra in albergo se quella sera in un momento particolare di solitudine faccio ricorso alla pay-tv e poi magari non voglio che rimanga registrato invece non lo farò
C'era l'avvocato imperiale per dormire basta accerto
Ma lui ha fatto un ragionamento da esperto di privacy la gente ormai si va be'per dormire basta al massimo che dato possono registrata
Ma perché non può sapere quali dati produrrà nel corso del soggiorno in albergo questo lo può sapere dopo allora che cosa avremmo dovuto fare ragionevolmente
Probabilmente avremmo dovuto innanzitutto e come minimo chiedere che il consenso sia dato all'uscita dall'albergo non all'entrata in albergo
Quando io i dati li ho prodotti quando io sono
Quali dati l'albergo può avere acquisito
E avremmo dovuto chiedere un'informativa non in stretto burocratese
Ma che sia chiaramente intellegibile dal cittadino
Qui abbiamo un grossissimo problema
Che ebbene che che avevo e che mettiamo a fuoco da un lato s'l'informativa che io chiedo al titolare dei trattamento dati rispetto al cittadino che a cui appartengono i dati è il naturale che si è stretto burocratese
Perché lo emenda scrive avendo come obiettivo il giudice
Di fronte al quale domani potrà essere chiamato a rispondere di un ente né un trattamento illecito del dato
Quindi ha tutto l'interesse a scriverla nel modo più corretto dal punto di vista giuridico e a tutto l'interesse a scrivere tutti i tipi di trattamento a cui può sottoporre il dato
Col risultato che vediamo nelle informative bancarie che all'informativa sulla privacy è un'intera pagina trascritta caratteri piccolissimi che se uno normale acquirente di titoli dovesse leggere con attenzione richiederebbe almeno un paio d'ore
Possibilmente un master in privacy o se non l'assistenza di un avvocato
Risultato mi mette la firma e tradizionale
Burocrazia dall'altro punto di vista io capisco il problema che ci ha come dicevo il titolare del trattamento che vuole cautelarsi
Ora
Se ne vogliamo assicurare delle tutte le Ficara ci non possiamo non affrontare di petto questi problemi
E siamo ancora nella società del reale siamo ancora nella società normale quella in cui io in banca posso leggendo l'informativa capire chiuso verrà fatto dei dati che mi fece che io sto rilasciando per l'acquisto dei titoli
Qui ci sono dei Pet erogativi profonde da affrontare per essere molto chiari no io qui posso dare mille esempi di come si trasmette un comando giuridico in forma semplificata e facilmente intellegibile
Perché noi nella privacy nord o non lo abbiamo fatto con altrettanta dovizia
Perché non l'abbiamo fatto noi Autorità garante italiana e non è stato fatto
Da autorità garanti di altri Paesi questo problema sul quale dobbiamo tutti riflettere siamo tutti giovani di questa disciplina ma se noi vogliamo davvero implementare la protezione dei dati e sto parlando della società reale su questi temi dobbiamo confrontarci
Volete un esempio di comandi dati in modo intellegibile il divieto di transito in una strada a senso unico
Immaginate come sarebbe se scrivessimo un pezzo del Codice della strada per indicare il divieto di transito inserire nel senso vietato nel normale semaforo un incrocio
Il segnale del vigile urbano su tutti i comandi giuridici dati in forma estremamente intellegibile perché devono essere rivolti o all'università universalità che deve immediatamente capire il comando
Noi abbiamo adottato in parte se pensate al segnale del Luo della videocamera nei luoghi controllati quello è un segnale facilmente intellegibile
Allora sull'informativa e sul consenso c'è moltissimo da lavorare se noi vogliamo davvero implementare la protezione dei dati nella vita reale dobbiamo fare una riflessione attenta
Eu uscendo dal
La inganno in cui noi stessi abbiamo rischiato si o rischiamo di cadere se traduciamo il comando in formule giuridiche troppo complesse
Che rendono poi incomprensibile il bene davvero tutelato fanno sentire il cittadino non protetto
Oso ottengono un consenso che informato formalmente ma non sostanzialmente e spiegano quello che è capitato all'avvocato imperiali quando uno andato l'aiuto avvocati o ciò qualcosa di meglio da fare
Allora se noi vogliamo far penetrare la cultura della protezione dati dentro la società reale sto continuando a parlare
Della società reale dobbiamo fare molta strada su questo terreno
Essere esperti di protezione dati in questo contesto significa diventare esperti di comunicazione
Inventare come è stato fatto da sempre nella società nord reale dei modi grafici di trasmettere i comandi o le informazioni
Inventare e mettere a punto sistemi agevoli di informativa che rendono davvero consapevoli e sviluppare un enorme attività di informazione lo stiamo facendo
I nostri provvedimenti in questo senso sono molto
Orientati a rendere sempre più
L'attenzione sulla informativa data in forma semplificata in forma leggibile in forma chiaramente comprensibile su questo bisogna che lavoriamo su questo che dobbiamo chiedere l'aiuto di tutti i suggerimenti sono benvenuti
L'altro tema che abbiamo di fronte quello molto più complesso è quello delle nuove tecnologie
E le nuove tecnologie hanno cambiato il mondo
Noi siamo passati da una società reale reale è una società reale barra virtuale e ci siamo passati badate molto dopo che la direttiva europea era stata fatta
La direttiva europea e del novantacinque come sapete tutti è cominciata pensare pensata nell'ottantanove novanta
Quando è entrata in vigore era già vecchia
E oggi ci troviamo sempre di più in difficoltà
Rispetto a quel tipo di impalcatura perché siamo dentro un'altra te uno un altro scenario quella caratteristica di questo nuovo scenario molto semplice
Che la realtà si trasforma in dato il dato a cui eravamo abituati era una parte della realtà
No la realtà era reale c'erano anche le informazioni sulle persone io dico sempre voi e in questo momento siccome siamo nella realtà reale mi potete toccare annusare vedere
Potete farvi un'opinione di quello che vi sto dicendo dalle parole che sto trasmettendo vi ma anche dei gesti dall'apposito usura dal tono di voce nella società virtuale tutto dato tutto
E quindi è tutto manipolati o manipolabili manipolando il dato e tutto modificabile
E tutto basato sulla con
Convinzione convenzione
Che il dato trasmesso corrisponda alla realtà reale
Ma il primo problema che abbiamo di fronte è quello di garantire che il dato trasmesso corrisponda alla realtà reale questo è il
E il problema principale il più grosso che abbiamo nel nuovo mondo in cui siamo entrati
E qui la protezione del dato cambia completamente il significato vi rendete conto cosa vuol dire garantire che ciò che vedete sullo schermo corrisponda alla realtà reale
Garantire che davvero quel dato che vi viene trasmesso sia stato trasmesso da chi
E
Formalmente il trasmettitore il phishing e e tutto ciò che è collegato a questo garantire che la fotografia corrisponda realmente non sia stata manipolata
Allora se entrate in questo scenario queste autorità cambiano completamente di ruolo stanno diventando una cosa immensamente più complessa
Non perché sia da svalutare la privacy come protezione del diritto individuale figuriamoci ma perché qui si tratta di rendere credibile
La realtà così come la conosciamo attraverso il sistema della realtà virtuale e d'altra parte oggi viviamo di questo ma che ci dice che il professor Gallino sia davvero lì
Ne siamo convinti ci crediamo sulla parola
Possiamo verificare se ci risponde che stia davvero sentendoci perché allora ritorniamo una realtà reale
Da quello che ci dice lo verifichiamo con quello che ci stiamo dicendo
Ma se no il fatto che lui sia lì che quella sia l'immagine sono galline in questo momento quella posizione ABA è basata sul convinzione
Che la convenzione a cui noi crediamo sia vera e cioè che la tecnologia stia funzionando correttamente
Allora se entriamo in questo scenario capite che l'idea stessa che qualcuno possa deve deridere la protezione dei dati
è e e non accettabile vuol dire semplicemente che non siamo in grado noi di far capire qual è la dimensione dei problemi dentro tutto questo scenario così diverso anche la protezione dei dati da parte delle imprese cambia completamente dice di significato
Io credo che rapidamente mese dopo mese anno dopo anno saranno le imprese a capire la necessità della protezione dei dati da questo punto di vista io penso che nome lontano il momento in cui irresponsabili privacy invece di fare così tanta fatica a farsi ascoltare saranno ricercati continuamente per implementare il valore aggiunto dell'impresa
E badate che anche qui non sto dicendo delle cose così difficili da motivare quando parlo di questo io ragiono sempre su un'esperienza che abbiamo tutti perché specialmente i meno giovani io mi rivolgo i miei coetanei pure un po'più
Giovani di me
Guardate la pubblicità delle automobili e vedete come è cambiata nei quarant'anni passati
Siamo passati dall'automobile pubblicizzata in grado di indagini basa la velocità e all'accelerazione all'automobile per pubblicizzata in base alle misure di sicurezza che ha
E tutto ci dice che oggi la privacy policy le misure di sicurezza di garantire la privacy sempre di più sta diventando un come dire un elemento fondamentale delle politiche aziendali da questo punto di vista credo che dobbiamo anche qui registrare oggettivamente un ritardo significativo della realtà italiana
In questo senso possiamo angosciarci per questo
Se noi guardiamo a quello che succede all'esterno ci rendiamo conto che gran parte delle cose che noi qui diciamo quasi come delle una consorteria no una sorta di
Di gente che sta vivendo nelle catacombe ci andavo speriamo poi che quando le scuole sterno quelli del marketing ascoltino e ma perché viviamo in Italia in questo momento
Io dicevo poco fa
L'ho letto in una bellissima relazione solo Gallino che vorrei segnalare a tutti
Che fatto in un forum organizzato al Ministro Ferrero alla fine del del ha già a dicembre del due mila sette si trova sul sito della Sondel fondazione che ci ospita
E nel quale ricorda che gli inglesi nel due mila sei in materia di responsabilità sociale dell'impresa hanno fatto una normativa che ha mille trecento diverse proposizioni normative
Fra le quali moltissime delle considerazioni che oggi ci ha richiamato in materia di rapporto con il lavoratori
E con la per le politiche dell'impresa
In questo scenario che cosa stiamo facendo noi garante io qualche cosina a nostro merito ve la posso proporre
Negli ultimi due anni ne abbiamo sviluppato molto il la tecnica delle linee guida linee-guida che cosa sono sono essenzialmente dei suggerimenti delle indicazioni ha perfettamente ragione la nostra
Responsabile privacy quando dice io spiego all'impresa e che le reti Codice della privacy va adattato alla realtà di ciascuna impresa la ringrazio di questo
Forse è stato uno dei nostri limiti non averlo fatto capire averlo presentato come una specie di camicia di nesso di forza che cala sul sulla realtà e la vuole tutta imbrigliare no è chiaro che vada Tata alla realtà delle diverse
Dimensioni in cui la normativa deve essere applicata così come alla
Responsabile la sicurezza di poste che ci diceva le misure minime di sicurezza sono al minimo sindacale certo che altro devono essere
Lo sappiamo l'abbiamo messe per quello Documento programmatico sulla sicurezza il minimo delle misure di sicurezza
è ovvio anche qui che c'è un problema giuridico che tocca a noi chiarire che non è che una dotato il DPS a posto
Sono obbligo minimo dopodiché le misure di sicurezza devono essere adeguate
Quindi è chiaro che ciascuna impresa deve adottare le misure di sicurezza che sono adeguate i dati che tratta al tipo di attività che svolge e alla delicatezza dei dati che che che utilizza e alle tecnologie che impiega
Ed anche qui il problema nostro è sempre di farci capire probabilmente molto di riflessione abbiamo fare su noi stessi
Forse abbia dato dei messaggi sbagliati forse il Codice come è stato presentato è stato presentato in un modo troppo tradizionale come si è rispettata quella normativa la lettera io fossi apposto in molti casi qual è una normativa di cornice
Come diceva Imperiali è una normativa che
Si situa in un contesto di processo per esempio tutta la parte sulla documento programmatico delle misure di sicurezza in un procedente e in un processo
Flessibile allora tornando a noi le linee guida ne abbiamo e sviluppato la tecnica delle linee guida proprio per questo
Abbiam portato qui oggi le nostre linee guida per le piccole imprese come un esempio ma avremmo portato potuto portare il provvedimento sulle linee guida in ordine al controllo a distanza dei lavoratori
E come divieto del Nardella nostro ordinamento e quindi di conseguenza l'uso dei mezzi telematici messo a disposizione dei lavoratori nelle imprese
A cui faceva riferimento come area numero uno il professor Gallino e probabilmente si vedrebbe che alcune delle cose che il professor Gallino ci consigliava in qualche modo abbiamo cercato di anticiparle anche noi
In ordine alla necessità di
Limitare loro la possibilità di utilizzare
I dati da parte dei minatori di dati a cui siamo di fronte a uno dei grandi problemi della nostra epoca noi però per ora stiamo cercando di avvisare di informare
Chi irresponsabilmente mette i propri dati in internet dei rischi che può correre quando poi i minatori dei datteri vanno a ricercare per altre finalità
Abbiamo dato grande diffusione al rapporto dell'Autorità inglese che ha proprio sottolineato la pericolosità dei dati immessi
Dei ragazzini un tubo quasi come un gioco e che poi usati dai minatori dei dati che profilano coloro che fanno domanda di assunzione possono determinare la differenza fra le sarà assunto organi terzi respingere la domanda di assunzione
Ma anche qui c'è un enorme lavoro da fare non solo di carattere prescrittivo ma di carattere informativo
Infine e per concludere avevo detto che sarebbe stato disorganico Clemente mi sono dimenticato molte cose che avevo appuntato sentendo i vostri interventi la responsabilità sociale dell'impresa
Che in fondo e le la la ragione di questo convegno almeno la ragione sociale della Fondazione che ha organizzato questo convegno e una quota importante dell'attività che il professor Gallino fa
Non solo come Presidente a Fondazione proprio nel suo ruolo di intellettuale che
Se andate a vedere i suoi lavori è sempre attento all'etica per un verso che è stata richiamata qui più volte ma proprio a una visione di responsabilità sociale complessiva
In questo caso dell'impresa ma nei suoi lavori e la responsabilità sociale complessiva al cuore
De il sue attenzioni anche e in particolare nel mondo tecnologico io credo che questo sia un enorme importantissimo scenario sul quale lavora anche qui diciamoci la verità abbiamo un grosso problema
Quando Lisbona in Europa mette a regime la responsabilità sociale dell'impresa siamo alla alla Poggi Yeoh della potenza europea nel momento dell'inizio della crisi
E siamo quasi già in un momento come dire in un turno imponente della storia non tanto perché poi nel due mila uno a settembre ci fu la caduta la l'attentato delle Torri Gemelle ma perché è un poiché è un punto di passaggio
Nel momento in cui le economie occidentali hanno avevano il massimo di egemonia nella globalizzazione e cui potevano permettersi il lusso
Di ampliare in misura
Mai conosciuta prima dall'uomo la dimensione dei diritti
La responsabilità sociale d'impresa ha raggiunto il massimo di elaborazione nella
Cercare di conciliare impresa e quindi economia con tutela dei diritti e della dignità non solo dei lavoratori ma degli uomini in quanto tale quello che ha già detto
Imperiali con un intervento che nella specie nella seconda parte è stato anche particolarmente
è come dire emozionante Preah un tono che non potevano parlare a tutti noi
Cosa succede però
Che quello il momento Massimo
Da quel momento a mese più mese meno non solo nel mondo della realtà reale ad diamo l'attacco al mondo sviluppato che la che l'attentato delle Torri Gemelle rappresentato
E che
Ha cambiato il mondo in cui viviamo dilatando lo scenario della sicurezza che tanto ci preoccupa come protezione dei dati in un contesto che oggi giustamente non è stato esaminato paga con la sicurezza dell'attività di polizia di giustizia
Tutto quell'enorme buco nero che la direttiva sostanzialmente il
Non ignora ma lascia da parte perché sapete che la direttive di primo pilastro si applica sostanzialmente dentro i processi economici per tutto quello che riguarda l'Enforcement la polizia la giustizia rimettere legislazione gli Stati membri
Ora non solo il due mila uno è stato il cambiamento
Di scenario perché Ciampi improvvisamente buttato nella paura del terrorismo che ha è stata l'apertura di una nuova fase nella quale la protezione dati si trova quotidianamente a dover fare i conti con l'esigenza
Molte volte anche enfaticamente
Sottolineata di bisogno di sicurezza per cui sempre più dati sempre più di altri chieste dalle polizie sempre più i dati richiesti dei giudici
E cade ogni barriera sui DNA e cade ogni barriera sulla videocamera il video controllo
E se voi leggete anche i programmi elettorali vedete che su questo terreno si va sempre più
Verso il ricorso all'uso e dei dati al collegamento dei dati raccolti da videocamere diversamente posizionate per finalità di sicurezza ma
In quel contesto cambiami o giudizio anche lo scenario dell'economia mondiale
Perché cominciano a entrare sempre di più entrano fortemente dentro gli scenari del mondo le economie che oggi vediamo
Cina India e altre aree sottosviluppo una volta sottosviluppate del mondo e badate che anche lei c'è un passaggio importante che e molte volte è sfuggito che l'adesione di questi Paesi all'ARPA o altro e di organi session
Il DAP aiutino perché Mammano che queste economie entrano dentro quello che era l'organizzazione di scenario della globalizzazione diventano
Protagonisti di processi nuovi dentro l'economia globalizzata che rendono più difficile all'economia avanzate mantenere alto il loro livello di tutela dei diritti proprio perché la concorrenza economica diventa più accanita
E proprio perché entrano nell'origine nella competizione Paesi che sono molto lontani da quel livello di protezione ora è evidente che noi dobbiamo essere consapevoli di tutto questo se no rischiamo di chiedere
Cosa che non vengono capite o di Pardi chiederle con un linguaggio che viene rigettato a priori
Qual è il tema di fronte al quale siamo teme che così come io mi rifiuto personalmente poi se mi va male pazienza di vivere da un homo schiavizzate o dal controllo
Per poter sperare di essere un pochino più sicuro quello che io dico sempre di rifiuto di vendermi l'anima per essere un poco più sicuro di salvare il corpo
E parlo del sistema dell'est della sicurezza nella quale è necessario trovare un punto di equilibrio fra libertà e sicurezza
Anche a rischio di a vere
Dare alle forze di sicurezza un po'meno di responsabilità un po'meno di aspettativa mari lasciarci liberi un minimo
Di godere del dei livelli di libertà cui avevamo pensato di poter essere arrivati a cui
Le tecnologie ci consentirebbero di astrarre di arrivare lo stesso dobbiamo fare dal punto di vista dei rapporti economici cioè anche qui
Non dobbiamo accettare Ceva Imperiali che la competizione globalizzata trasformi tutto obiettivamente in una pura mercificazione cioè in altri termini non dobbiamo rinunciare a quel livello
Così elevato a cui eravamo arrivati nel due mila uno a Lisbona sia pure con un'agenda che immaginavamo dovesse avere applicazione in un decennio successivo sempre prosperosa ho sempre di crescita sempre di sviluppo secondo
Le nostre previsioni che in parte non si sono avverate
Questo è lo scenario che vedo come vedete uno scenario molto molto coinvolgente e le Autorità di protezione dati forse
Mi illudo forse cedo nel nell'ottimismo di ruolo ma in questo contesto hanno un compito sempre più importante per quello che io voglio sempre più parlare di protezione dei dati
E non semplicemente di privacy che tende ad essere
Una cosa
Tanto facile da pronunciare poi quanto difficile da capire e comprendere nel suo valore più profondo grazie
Grazie io rinnovo i ringraziamenti
Grazie a Unioncamere per aver ospitato questo convegno alla Fondazione per la diffusione dell'arresto per i tassata responsabilità sociale per aver organizzato grazie relatori e grazie a tutti voi e buona giornata