Newsletter. Notiziario settimanale settembre Osservatorio sullõinfanzia. LÕAutoritˆ Garante al COM-P.A. 2001

Transcript

1 Newsletter Notiziario settimanale Osservatorio sullõinfanzia LÕAutoritˆ Garante al COM-P.A Tlc Usa. Privacy e Ònumero universaleó 1

2 Newsletter 2001 OSSERVATORIO SULLÕINFANZIA: LE PUBBLICHE AMMINISTRAZIONE DEVONO EMANARE SPECIFICI REGOLAMENTI PER LÕUSO DEI DATI Spetta allõamministrazione pubblica, titolare di una banca dati che raccoglie anche informazioni di carattere sanitario e giudiziario, dotarsi di un regolamento che disciplini i tipi di dati e le operazioni eseguibili. Il particolare carattere delle disposizioni, che coinvolgono su diritti fondamentali, ed il loro effetto innovativo nellõordinamento, non consentono, infatti, di procedere con atti amministrativi, ma richiedono il ricorso ad una norma di carattere secondario. Lo ha ricordato lõautoritˆ Garante in risposta ad una Prefettura che sollecitava un parere sulla legittima costituzione di un Osservatorio sullõinfanzia, con riferimento alla protezione dei dati personali. Nel corso dello scorso anno, infatti, alcuni enti pubblici provinciali hanno istituito, nellõambito del locale Comitato della pubblica amministrazione, un Osservatorio con il compito di stabilire un rapporto di maggiore collaborazione in tema di disagio giovanile. Nel protocollo dõintesa, sottoscritto dai vari enti, si prevede la messa in comune dei nominativi dei minori in situazioni di disagio o di svantaggio e dei dati relativi ai loro nuclei familiari, per consentire alle diverse istituzioni di intervenire secondo le loro competenze. Questa raccolta di informazioni, che costituisce una vera e propria nuova banca dati, contiene anche, secondo quanto confermato dalla Prefettura, informazioni di natura sensibile e relative a provvedimenti giudiziari. LÕAutoritˆ ha ribadito una costante interpretazione dellõart.27 della legge 675/96, secondo la quale le modalitˆ di utilizzazione di questo tipo di dati da parte di unõamministrazione pubblica devono essere stabilite da una legge o da un regolamento. Interpretazione che trova ulteriore sostegno nella delicatezza delle informazioni raccolte e dalla minore etˆ degli interessati. Quando, poi, come in questo caso, siano evidenti le rilevanti finalitˆ di interesse pubblico perseguite dal trattamento, compito delle amministrazioni definire i tipi di dati che si possono raccogliere e il loro utilizzo, avendo particolare cura nellõindividuare solo quelli necessari e pertinenti alle 2

3 Newsletter 2001 finalitˆ perseguite. LÕAutoritˆ ha precisato, inoltre, che il regolamento potrˆ disciplinare le modalitˆ di accesso alla banca dati solo per quei soggetti ai quali la legge giˆ attribuisce competenze in materia di disagio giovanile. Le misure di sicurezza, da adottare a salvaguardia dei dati sensibili, dovranno essere, infine, almeno pari a quelle individuate come minime dal d.pr 318/99 e non limitarsi solo allõuso di password. LÕAUTORITË GARANTE AL COM-P.A DI BOLOGNA LÕAutoritˆ Garante presente anche questõanno, con un proprio stand, al COM-PA, Salone della Comunicazione Pubblica e dei servizi al cittadino, che si svolge a Bologna, presso il quartiere fieristico, dal 19 al 21 settembre. Due i convegni ai quali lõautoritˆ partecipa, con propri rappresentanti, dedicati rispettivamente a: ÒLe carte digitali dei cittadini: servizi, privacy, competitivitˆ della P.A.Ó (20 settembre, ore 12.00, padiglione 20, sala E) e ÒSiti, reti, portali: normative, contenuti, qualitˆ, accessió (20 settembre, ore 14.00, Palazzo dei Congressi, sala L). I due appuntamenti offriranno lõoccasione per illustrare le novitˆ introdotte dalla legge sulla privacy e lõattivitˆ svolta dal Garante nel quadro del miglioramento del sistema Paese in termini di maggiore qualitˆ nel rapporto tra cittadini, utenti, amministrazioni pubbliche e imprese, ma anche in chiave di opportunitˆ volte ad assicurare una maggiore trasparenza nella gestione delle banche dati, una riorganizzazione complessiva dei flussi dei dati, una migliore funzionalitˆ dei servizi offerti. Nel primo convegno lõautoritˆ affronterˆ le problematiche relative alla tutela della privacy connesse allõintroduzione delle nuove carte digitali, mentre nel secondo verranno trattate le questioni legate ad Internet e alla raccolta e allõuso dei dati in rete. 3

4 Newsletter 2001 TLC USA : PRIVACY E ÒNUMERO UNIVERSALEÓ (Da un articolo di Jube Shiver Jr. sul Los Angeles Times.com del 2 settembre) Un progetto attualmente allo studio da parte di imprese di TLC negli USA prevede di collegare indirizzi Internet e numeri telefonici, e sta suscitando i timori e le proteste di numerose associazioni che si occupano di tutela della privacy. Il progetto noto come e-number, o anche ENUM, e prevede la creazione di connessioni fra numeri telefonici e codici utilizzati dai server per lõinstradamento del traffico sul Web. In sostanza, verrebbe costituita una sofisticata agenda elettronica in grado di indirizzare messaggi a qualsiasi fax, computer o telefono utilizzando un e- numero a 11 cifre; in tal modo sarebbe possibile inviare un fax ad un destinatario privo di fax ma dotato di un indirizzo di posta elettronica, e si potrebbero inviare dal telefonino digitando il numero a 11 cifre anzichž un indirizzo alfanumerico come avviene attualmente. Le associazioni per la difesa della privacy fanno notare, tuttavia, che il sistema progettato rischia di compromettere la privacy online impedendo lõeffettivo anonimato delle comunicazioni fra utenti nel ciberspazio. Il governo USA per adesso non si opposto al progetto, che ha giudicato ÒinteressanteÓ, pur indicando lõesigenza di approfondire meglio tutti gli aspetti dellõiniziativa. LÕadesione al sistema ENUM avverrebbe su base volontaria, e ci fa prevedere una campagna pubblicitaria estremamente aggressiva da parte delle imprese interessate a sviluppare questa tecnologia. Secondo Alan Davidson, co-direttore del Center for Democracy and Technology di Washington, ÒIl sistema viene presentato come uno strumento che renderˆ facilissimo rintracciare una persona nei modi pi diversi. Vogliamo essere certi che i consumatori possano chiamarsi fuori se non vogliono essere rintracciatió. Oggi chi vuole restare anonimo navigando per il Web pu farlo con relativa semplicitˆ, in quanto gli indirizzi ed altri indirizzi Internet contengono dati personali in misura molto ridotta; inoltre possibile navigare utilizzando identitˆ fittizie (alias), e ci rende molto difficile per le societˆ di marketing individuare con precisione i destinatari dei propri messaggi. Viceversa, sono molte le informazioni di natura personale 4

5 Newsletter 2001 associate al numero telefonico (indirizzo, dati di fatturazione, dati di traffico, chiamate effettuate), per cui associando queste informazioni agli indirizzi web si avrebbe un sostanziale incremento delle possibilitˆ di penetrazione nella sfera privata degli utenti con un rischio concreto di intrusioni nella vita privata di ciascuno di noi. Ad esempio, secondo Chris Hofnagle di EPIC (Electronic Privacy Information Center, Washington), Òqualcuno potrebbe escogitare un programma che interroghi il database ENUM per ricavare ogni singola via di accesso utile a contattare una persona e quindi inondare di comunicazioni indesiderate (spam) tutti i dispositivi di comunicazione ai quali tali vie di accesso fanno capoó. Le possibilitˆ per gli utenti di chiamarsi fuori (opt out) da questo tipo di comunicazioni sembrano piuttosto remote in assenza di norme di legge specifiche. Il sostegno offerto dallõamministrazione USA al progetto riveste particolare importanza per il fatto che lõindustria telefonica soggetta al controllo della Federal Communications Commission, mentre il Ministero del commercio gestisce i contratti che consentono alle societˆ private di registrare nomi di dominio su Internet. Nonostante restino numerosi problemi tecnici da risolvere prima di giungere allõeffettiva applicazione del sistema descritto, i suoi effetti potenziali anche per quanto concerne la tutela della privacy sono fonte di preoccupazione per molti soggetti pubblici e privati negli USA. 5