Perché è necessaria una riforma della protezione dei dati nell Unione europea?

Transcript

1 Perché è ecessaria ua riforma della protezioe dei dati ell Uioe europea? La direttiva europea del 1995 è ua pietra miliare ella storia della protezioe dei dati persoali. I suoi pricipi fodametali garatire il fuzioameto del mercato itero e ua tutela efficace del diritto fodametale alla protezioe dei dati persoali soo validi oggi come lo erao 17 ai fa. Tuttavia, le differeze el modo i cui la ormativa è applicata i ciascu paese dell UE fao sì che il livello di protezioe dei dati persoali o sia omogeeo e dipeda dal luogo i cui si vive o si acquistao prodotti e servizi. Bisoga ioltre aggiorare le orme attualmete i vigore: all epoca della loro itroduzioe, Iteret era u feomeo appea ato. La rapidità dell evoluzioe tecologica e la globalizzazioe hao fatto emergere uove sfide per la protezioe dei dati. Quado utilizziamo i siti di reti sociali, i servizi di cloud computig, i servizi basati sulla localizzazioe e le carte itelligeti, lasciamo tracce digitali ogi volta che eseguiamo u operazioe. I questo modo uovo dei dati è ecessario u isieme di orme efficaci. La riforma della protezioe dei dati garatirà che le orme dell UE superio la prova del tempo e siao idoee all era digitale. Che cosa soo i dati persoali? Per dati persoali si itedoo le iformazioi riguardati ua persoa - la sua vita privata, professioale o pubblica. Possoo essere di qualuque tipo: u ome, ua fotografia, u idirizzo di posta elettroica, dati bacari, messaggi pubblicati sui siti di reti sociali, iformazioi mediche o l idirizzo IP del computer. Le orme dell UE i materia di protezioe dei dati si applicao Atteggiameti ei riguardi della protezioe dei dati Poco più di u quarto dei frequetatori di reti sociali (26 %) e acora meo acquireti olie (18 %) pesao di avere pieo cotrollo dei propri dati persoali. Il 74 % degli europei ritiee che la ecessità di rivelare iformazioi persoali faccia sempre più parte della vita modera. Il 43 % degli uteti di Iteret afferma che vegoo richieste più iformazioi persoali di quelle ecessarie. Soltato u terzo degli europei sa che esiste u autorità pubblica azioale resposabile della protezioe dei dati (33 %). Il 90 % degli europei vuole che i diritti alla protezioe dei dati siao gli stessi i tutta l Uioe. Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

2 quado ua persoa può essere idetificata, direttamete o idirettamete, da questi dati. La Carta dei diritti fodametali dell Uioe europea afferma che ogi idividuo ha diritto alla protezioe dei dati di carattere persoale i tutte le sfere della vita: a casa, sul lavoro, quado si fao acquisti o si ricevoo cure mediche, i u posto di polizia e su Iteret. Il 74 % degli europei pesa che la ecessità di redere oti dati persoali faccia sempre più parte della vita quotidiaa, ma al tempo stesso il 72 % degli uteti di Iteret teme di rivelare troppi dati persoali. È diffusa la sesazioe di o avere pieo cotrollo dei propri dati, e ciò erode la fiducia ei servizi olie e di altro tipo e frea la crescita dell ecoomia digitale i geerale. Che cosa itede fare la Commissioe? Le proposte della Commissioe aggiorao e moderizzao i pricipi defiiti ella direttiva del 1995 sulla protezioe dei dati per garatire il diritto alla protezioe dei dati persoali i futuro. Esse mirao a: rafforzare i diritti delle persoe, rafforzare il mercato itero dell UE, garatire u alto livello di protezioe dei dati i tutti i settori, compresa la cooperazioe di polizia e giudiziaria i materia peale, garatire la corretta applicazioe delle orme e defiire orme di protezioe dei dati a livello globale. Che cosa sigifica? Le modifiche proposte permettoo di esercitare u maggiore cotrollo sui propri dati persoali, facilitao l accesso e migliorao la qualità delle iformazioi che si ottegoo riguardo a ciò che accade ai dati ua volta che si decide di rederli oti. Queste proposte soo itese a garatire che le iformazioi persoali siao protette idipedetemete da dove soo trasmesse o coservate ache al di fuori dell UE, come spesso accade su Iteret. Le persoe potrao avigare i Iteret co fiducia e fruire delle uove tecologie, idipedetemete dalla loro proveieza, per cercare offerte più vataggiose o per scambiare iformazioi co gli amici sparsi per il modo. Questa fiducia rafforzata favorirà ache l espasioe delle imprese e permetterà loro di offrire ai clieti i tutta Europa salvaguardie adeguate per i dati persoali a costi iferiori. Ciò cotribuirà a stimolare il mercato itero, dare impulso alla crescita, creare uovi posti di lavoro e promuovere l iovazioe. Quali sarao i pricipali cambiameti? Il diritto all oblio aiuterà a gestire meglio i rischi per la protezioe dei dati olie. Se ua persoa o vuole più cosetire il trattameto dei propri dati persoali, e o sussistoo motivi legittimi per coservarli, i dati sarao elimiati. Se è richiesto il coseso al trattameto dei dati, dovrà essere forito esplicitamete, aziché presupporre il coseso tacito. Sarà più facile accedere ai propri dati e sarà tutelato il diritto alla portabilità dei dati persoali da u foritore di servizi a u altro. Imprese e orgaizzazioi sarao teute a comuicare le violazioi gravi dei dati persoali, se possibile, etro 24 ore. U uico isieme di orme per la protezioe dei dati sarà i vigore i tutta l UE. Le imprese dovrao fare riferimeto a ua sola autorità azioale di protezioe dei dati, el paese dell UE i cui hao la sede pricipale. Si avrà il diritto di rivolgersi all autorità azioale di protezioe dei dati del proprio paese, ache quado i dati persoali soo trattati i u altro paese. Le orme europee si applicherao alle imprese che o hao sede ell UE ma che offroo prodotti o servizi ell UE o moitorao il comportameto olie dei cittadii. Chi tratta i dati persoali avrà più resposabilità e doveri. Sarao elimiati gli oeri ammiistrativi superflui, come l obbligo di otifica per le imprese che trattao i dati persoali. Sarà rafforzato il ruolo delle autorità azioali di protezioe dei dati così da migliorare l applicazioe delle orme europee a livello azioale. Per iformazioi cotattare Europe Direct:

3 I che modo la riforma della protezioe dei dati rafforza i diritti dei cittadii? Nell aprile 2011 ua spettacolare violazioe della sicurezza presso ua società tecologica compromise i coti di 77 milioi di clieti: omi, idirizzi postali e di posta elettroica, date di ascita, password e iformazioi di logi, croologia degli acquisti e iformazioi sulle carte di credito. Ci è voluta quasi ua settimaa perché la società ammettesse la violazioe dei dati e iformasse gli iteressati. Il mometo più redditizio per i crimiali che usao dati rubati è subito dopo il furto, e prima che i clieti e siao iformati e abbiao la possibilità di adottare provvedimeti. Perché le persoe hao bisogo di maggiore protezioe? Nei 17 ai successivi all adozioe delle attuali orme di protezioe dei dati, uovi modi di comuicare, come le reti sociali olie, hao profodamete mutato il modo i cui le persoe codividoo iformazioi persoali, metre il cosiddetto cloud computig fa sì che ua maggiore quatità di dati sia memorizzata su server remoti aziché sul proprio computer. Oggigioro i Europa 250 milioi di persoe usao Iteret quotidiaamete. I questo ambiete i rapida evoluzioe è ecessario mateere u cotrollo effettivo dei propri dati. È u diritto fodametale di ogi persoa ell UE e deve essere salvaguardato. Atteggiameti ei cofroti della protezioe dei dati Il 58 % degli europei ritiee che o si possa fare altro che rivelare iformazioi persoali se si voglioo otteere prodotti o servizi. Il 79 % degli uteti di siti di codivisioe e di reti sociali è iclie a rivelare il proprio ome, il 51 % la propria fotografia e il 47 % la propria azioalità. Chi fa acquisti olie di orma forisce il proprio ome (90 %), il proprio idirizzo (89 %) e il umero di telefoo cellulare (46 %). Soltato u terzo degli europei sa che esiste u autorità pubblica azioale resposabile della protezioe dei dati persoali (33 %). Poco più di u quarto dei frequetatori di reti sociali (26 %) e acora meo acquireti olie (18 %) pesao di avere pieo cotrollo dei propri dati persoali. Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

4 Che cosa propoe la Commissioe? Le uove orme assicurao che gli iteressati ricevao iformazioi chiare e compresibili i merito al trattameto dei loro dati persoali. Quado il coseso è richiesto, dovrà essere forito esplicitamete prima che u impresa possa trattare i dati. La Commissioe europea rafforzerà ache il diritto all oblio: se ua persoa o vuole più cosetire il trattameto dei propri dati persoali, e o sussistoo motivi legittimi perché u impresa li coservi, i dati dovrao essere cacellati. La Commissioe itede ioltre garatire la facilità e libertà di accesso ai dati persoali, rededo più semplice verificare quali iformazioi persoali soo coservate dalle imprese e dalle autorità pubbliche, e semplificare il trasferimeto di dati persoali tra foritori di servizi: il cosiddetto pricipio di portabilità dei dati. Nel caso i cui i dati vegao icidetalmete o illegittimamete distrutti, persi, alterati, rivelati o cosultati da persoe o autorizzate, la riforma impoe alle orgaizzazioi di comuicarlo tempestivamete (etro 24 ore, se possibile) sia agli iteressati sia all autorità di protezioe dei dati competete. I pricipi di privacy by desig e privacy by default sarao ioltre elemeti esseziali delle orme europee di protezioe dei dati: ciò sigifica che le salvaguardie relative alla protezioe dei dati sarao icorporate ei prodotti e ei servizi si dalle prime fasi di sviluppo e che le impostazioi predefiite rispettose della privacy sarao la orma, per esempio elle reti sociali. Tali pricipi rafforzerao i diritti delle persoe i modo pratico. La Commissioe svolgerà attività di sesibilizzazioe su questi diritti e su come esercitarli ella maiera più efficace. Come migliorerà la situazioe? Migliori orme di protezioe dei dati offroo maggiori garazie riguardo alle modalità di trattameto dei dati persoali, i particolare su Iteret. Norme di protezioe dei dati più efficaci cotribuiscoo ad accrescere la fiducia ei servizi olie, e permetterao quidi di utilizzare le uove tecologie i modo più sicuro e di cogliere i beefici del mercato itero. Nuove orme, chiare ed efficaci, per la libera circolazioe dei dati favorirao ioltre la crescita delle imprese ell ambito di u quadro ormativo per la protezioe dei dati i cui si possa riporre fiducia. Ciò sigifica che si potrà accedere più facilmete a u maggior umero di prodotti e servizi a prezzi più coveieti. Quali sarao i pricipali cambiameti? Il diritto all oblio aiuterà a gestire i rischi per la protezioe dei dati olie. Se ua persoa o vuole più cosetire il trattameto dei propri dati persoali e o sussistoo motivi legittimi per coservarli, i dati sarao elimiati. Le orme mirao a forire strumeti ai sigoli idividui, o a cacellare eveti del passato é a limitare la libertà di stampa. L accesso ai dati persoali sarà più facile. Sarà garatito il diritto di trasferire liberamete i dati persoali da u foritore di servizi a u altro. Quado il coseso è ecessario, dovrà essere richiesto esplicitamete. Le modalità di trattameto dei dati sarao più traspareti e facilmete compresibili, soprattutto per i bambii. Imprese e orgaizzazioi sarao teute a iformare tempestivamete gli iteressati delle violazioi dei dati che possoo avere ripercussioi egative. Ioltre, dovrao comuicarle all autorità di protezioe dei dati competete. Sarao dispoibili migliori mezzi di ricorso ammiistrativi e giudiziari i caso di violazioe del diritto alla protezioe dei dati. Chi tratta i dati persoali avrà più resposabilità e doveri, co la valutazioe dei rischi per la protezioe dei dati, la omia di resposabili della protezioe dei dati e i pricipi di privacy by desig e privacy by default. Per iformazioi cotattare Europe Direct:

5 I che modo la riforma della protezioe dei dati riguarderà le reti sociali? Diritto all oblio: uo studete di giurisprudeza austriaco ha richiesto tutte le iformazioi che u sito di ua rete sociale coservava sul suo profilo. La rete sociale gli ha iviato 1224 pagie di iformazioi, compredeti fotografie, messaggi e post risaleti a diversi ai prima, alcui dei quali era covito di avere cacellato. Si è reso coto che il sito raccoglieva molte più iformazioi su di lui di quato pesasse e che alcue iformazioi che aveva cacellato e delle quali il sito o aveva alcu bisogo erao acora memorizzate. Quali problemi presetao le reti sociali? Le reti sociali soo uo strumeto utile per rimaere i cotatto co gli amici, la famiglia e i colleghi, ma presetao ache il rischio che le iformazioi persoali, le fotografie e i messaggi siao più visibili di quato si pesi. I alcui casi, ciò può avere cosegueze fiaziarie, psicologiche e per la reputazioe. Tre quarti degli europei pesao che la ecessità di redere oti dati persoali faccia sempre più parte della vita quotidiaa. A tempo stesso, il 72 % degli uteti di Iteret teme di rivelare troppi dati persoali olie. È diffusa la sesazioe di o avere pieo cotrollo dei propri dati. Atteggiameti ei cofroti della protezioe dei dati Il 74 % degli europei ritiee che la ecessità di rivelare iformazioi persoali faccia sempre più parte della vita modera. Il pricipale motivo per cui si comuicao dati persoali è accedere a u servizio olie, sia per gli uteti di siti di codivisioe e di reti sociali (61 %) sia per chi fa acquisti olie (79 %). Oltre la metà degli uteti di Iteret è iformata delle codizioi relative alla raccolta di dati e agli ulteriori usi dei dati persoali quado si iscrive al sito di ua rete sociale o si registra per u servizio olie (54 %). Poco più di u quarto dei frequetatori di reti sociali (26 %) e acora meo acquireti olie (18 %) pesao di avere pieo cotrollo dei propri dati persoali. Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

6 Che cosa propoe la Commissioe europea? La Commissioe propoe u diritto all oblio rafforzato, cosicché, se ua persoa o vuole più cosetire il trattameto dei propri dati persoali e o sussistoo motivi legittimi perché u orgaizzazioe li coservi, tali dati debbao essere elimiati dal sistema. I resposabili del trattameto devoo dimostrare di aver bisogo di coservare i dati, aziché chiedere agli uteti di dimostrare che la raccolta dei dati o è ecessaria. I foritori di servizi devoo teere coto del pricipio di privacy by default, che sigifica che le impostazioi predefiite devoo essere quelle che garatiscoo il massimo rispetto della privacy. Le imprese sarao teute a iformare gli iteressati, ella maiera più chiara, compresibile e trasparete possibile, di come sarao usati i loro dati persoali, affiché siao ella migliore posizioe per decidere quali dati codividere. Le proposte rederao più facile accedere ai propri dati persoali e itrodurrao il diritto alla portabilità dei dati, il che sigifica che sarà più semplice trasferire dati persoali da u foritore di servizi a u altro. Assicurao ioltre che quado gli uteti accosetoo all uso dei loro dati persoali, il coseso sia forito esplicitamete e i piea cogizioe di causa. Ciò permetterà agli uteti di esercitare u cotrollo sui propri dati, e cotribuirà a promuovere la fiducia ell ambiete olie. Perché è utile all ecoomia digitale? U alto livello di protezioe dei dati è esseziale per promuovere la fiducia ei servizi olie e ell ecoomia digitale i geerale. La preoccupazioe per la privacy è tra i primi motivi per cui le persoe o acquistao prodotti e servizi olie. Co il settore tecologico che cotribuisce direttamete al 20 % dell icremeto complessivo della produttività i Europa e al 40 % degli ivestimeti complessivi destiati al settore, la fiducia ei servizi olie riveste importaza cruciale per stimolare la crescita ecoomica ell UE. La crescete globalizzazioe dei flussi di dati e la diffusioe dei servizi di cloud computig comportao il rischio che le persoe perdao il cotrollo dei loro dati i rete. Le uove orme permetterao alle persoe di mateere il cotrollo dei propri dati persoali, e promuoverao la fiducia sia ei media sociali sia egli acquisti e elle comuicazioi olie i geerale. Quali sarao i pricipali cambiameti? Il diritto all oblio sarà rafforzato per aiutare le persoe a gestire meglio i rischi per la protezioe dei dati olie. Se ua persoa o vuole più cosetire il trattameto dei propri dati persoali, e o sussistoo motivi legittimi per coservarli, i dati sarao cacellati. Le orme mirao a forire strumeti ai sigoli idividui, o a cacellare eveti del passato é a limitare la libertà di stampa. La semplicità di accesso ai propri dati persoali sarà garatita. Sarà istituito il diritto di trasferire liberamete i dati persoali da u foritore di servizi a u altro (portabilità dei dati). Quado il coseso è richiesto per alcui tipi di trattameto di dati, dovrà essere forito esplicitamete. Aumeterao le resposabilità e i doveri di coloro che trattao dati, co la omia di resposabili della protezioe dei dati per le imprese co più di 250 dipedeti e i pricipi di privacy by default e privacy by desig, al fie di garatire che le persoe ricevao iformazioi facilmete compresibili i merito alle modalità di trattameto dei loro dati. Per iformazioi cotattare Europe Direct:

7 I che modo la riforma della protezioe dei dati ell UE rafforzerà il mercato itero? Le autorità europee di protezioe dei dati hao scoperto che u servizio di mappatura che forisce foto di scorci stradali, aveva raccolto dati persoali da reti wi-fi o sicure metre scattava fotografie i diverse città europee. La scoperta ha suscitato diverse reazioi da parte delle autorità di protezioe dei dati: alcue hao ordiato la distruzioe immediata dei dati, metre altre hao chiesto che fossero coservate come prove. Ache i rimedi adottati dalle autorità ei vari paesi dell UE soo stati diversi: alcue hao iflitto u ammeda all impresa, altre o hao adottato alcu provvedimeto. Questa risposta diversa alla stessa situazioe evidezia la ecessità di adottare u approccio più coerete ei riguardi della protezioe dei dati persoali e della gestioe delle violazioi, a vataggio sia delle imprese sia dei cittadii. I che modo le attuali orme di protezioe dei dati ostacolao il mercato uico? Le attuali orme di protezioe dei dati ei 27 Stati membri dell UE soo discordati e icoereti. Le imprese possoo dover operare i base a 27 isiemi diversi di orme sulla protezioe dei dati ell UE. Il risultato è u quadro giuridico frammetato che si traduce ella macaza di certezza del diritto e i ua protezioe disomogeea delle persoe. Ciò causa ioltre costi iutili e oeri ammiistrativi cosiderevoli per le imprese. Questa situazioe complessa disicetiva le imprese soprattutto quelle di piccole e medie dimesioi (PMI) dall espadere le loro attività i tutta l UE e costituisce u ostacolo alla crescita ecoomica. Atteggiameti ei cofroti della protezioe dei dati Le autorità e le istituzioi (55 %) godoo di maggiore fiducia rispetto alle imprese commerciali. Il 70 % degli europei teme che i dati persoali coservati dalle imprese siao usati per uo scopo diverso da quello per il quale soo stati raccolti. Più di 4 europei su 10 preferiscoo che le orme siao applicate a livello europeo (44 %), metre ua percetuale leggermete iferiore preferisce l applicazioe a livello azioale (40 %). Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

8 Che cosa propoe la Commissioe europea? La Commissioe propoe uove orme al fie di elimiare gli ostacoli al mercato itero dovuti agli approcci giuridici divergeti dei 27 paesi membri dell UE. I tal modo si garatirà la parità di codizioi per quato riguarda il trattameto dei dati ell UE. La Commissioe coseguirà ua otevole armoizzazioe delle orme di protezioe dei dati a livello europeo itroducedo u uica ormativa applicabile i tutta l UE. Il risparmio derivate dalla ormativa uica i termii di elimiazioe di oeri ammiistrativi sarà di 2,3 miliardi di euro all ao. Ifie, la Commissioe istituirà uo sportello uico per l applicazioe: le imprese o le orgaizzazioi dovrao fare riferimeto a ua sola autorità di protezioe dei dati: quella del paese i cui hao la sede pricipale. Le autorità azioali di protezioe dei dati coopererao sulle questioi che hao u più vasto impatto europeo, assicurado così che tutti gli europei possao cofidare el fatto che i loro diritti soo tutelati i tutta l Europa, idipedetemete dal paese dell UE i cui vivoo. Come migliorerà la situazioe? U quadro ormativo più efficace, più semplice e più chiaro per la protezioe dei dati icoraggerà le imprese a trarre il massimo vataggio dal mercato uico del digitale, promuovedo la crescita ecoomica, l iovazioe e la creazioe di posti di lavoro. Ciò aiuterà soprattutto le PMI. Il uovo regime forirà ioltre u vataggio alle imprese dell UE ella cocorreza globale, i quato sarao i grado di offrire ai clieti la garazia, sosteuta da ua solida ormativa, che i dati persoali siao trattati co cura e diligeza. Per le imprese che offroo servizi di cloud computig memorizzazioe e trattameto di dati su server remoti la fiducia el regime ormativo coerete dell UE sarà u asso ella maica ed eserciterà ua forte attrattiva sugli ivestitori. La garazia degli stessi diritti i tutta l UE accrescerà ache la fiducia delle persoe ella possibilità di otteere ua protezioe dei propri dati persoali ugualmete efficace ovuque abbia luogo il trattameto. Quali sarao i pricipali cambiameti? I tutta l UE sarà applicata u uica ormativa. Sarà istituito uo sportello uico : ogi impresa dovrà rispodere a ua sola autorità di protezioe dei dati. La cooperazioe tra le autorità di protezioe dei dati sarà più efficace ei casi che hao u più vasto impatto europeo. Il quadro ormativo sarà semplificato grazie alla drastica riduzioe delle procedure burocratiche e all elimiazioe delle formalità iutili, come l obbligo geerale di otifica, che attualmete costa circa 130 milioi di euro l ao. Per iformazioi cotattare Europe Direct:

9 I che modo la riforma della protezioe dei dati ell UE agevolerà la cooperazioe iterazioale? Co i servizi di cloud computig i dati possoo essere trattati a Pechio, memorizzati a Bosto e cosultati a Budapest. Nell era digitale, i dati soo abitualmete trasferiti da u paese all altro sia all itero sia all estero dell UE. Ma o tutti i paesi garatiscoo lo stesso livello di protezioe dei dati persoali. Le orme vicolati d impresa soo uo strumeto che può essere usato per assicurare u adeguata protezioe dei dati persoali i caso di trasferimeto o trattameto al di fuori dell UE. Le imprese possoo adottare tali orme volotariamete e applicarle al trasferimeto di dati tra imprese apparteeti allo stesso gruppo aziedale. Attualmete, per essere approvate, le orme vicolati d impresa devoo essere verificate da almeo tre autorità di protezioe dei dati. La riforma della protezioe dei dati proposta dalla Commissioe europea semplificherà le orme vicolati d impresa e razioalizzerà la procedura di approvazioe: le orme sarao ifatti approvate da ua sola autorità di protezioe dei dati. Atteggiameti ei cofroti della protezioe dei dati Per proteggere la propria idetità ella vita quotidiaa, il 62 % degli europei forisce soltato le iformazioi miime richieste. Meo di u terzo ha fiducia elle società telefoiche e ei foritori di servizi Iteret (32 %), e poco più di u quito ha fiducia elle società attive su Iteret, quali i motori di ricerca, i siti delle reti sociali e i servizi di posta elettroica (22 %). Sebbee la maggior parte degli uteti di Iteret i Europa si cosideri resposabile del trattameto sicuro dei propri dati persoali, quasi tutti gli europei soo favorevoli ad avere gli stessi diritti alla protezioe i tutta l UE (90 %). Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

10 Perché è importate la cooperazioe iterazioale? Sempre più spesso i dati persoali vegoo trasferiti attraverso le frotiere virtuali e geografiche e memorizzati su server i più paesi sia all itero sia all estero dell UE. Questa è la atura del cloud computig. Il carattere globale dei flussi di dati impoe u rafforzameto dei diritti alla protezioe dei dati a livello iterazioale. Soo perciò ecessari efficaci pricipi di protezioe dei dati persoali, che mirio ad agevolare il flusso dei dati attraverso le frotiere e al tempo stesso garatiscao u livello di protezioe elevato e uiforme seza lacue o iutili complessità. Che cosa propoe la Commissioe europea? I risposta a queste sfide, la Commissioe propoe u sistema che assicurerà u livello di protezioe dei dati trasferiti al di fuori dell UE aalogo a quello garatito al suo itero. Ciò comprede orme chiare che stabiliscao quado la legislazioe dell UE si applica alle imprese o alle orgaizzazioi co sede al di fuori dell UE e precisio, i particolare, che quado le operazioi dell orgaizzazioe riguardao l offerta di bei o servizi a persoe ell UE o comportao il moitoraggio del loro comportameto olie, si applicao le orme europee. La Commissioe propoe ua procedura razioalizzata per le cosiddette decisioi di adeguatezza che permetterà la libera circolazioe delle iformazioi tra i paesi dell UE e al di fuori dell UE. Ua decisioe di adeguatezza è il ricooscimeto della capacità di u paese terzo di garatire u livello di protezioe adeguato tramite la ormativa azioale o gli impegi iterazioali. Tali decisioi sarao adottate a livello europeo, sulla base di criteri espliciti che si applicherao ache alla cooperazioe di polizia e giudiziaria i materia peale. Le imprese che operao a livello globale trarrao beefici da disposizioi chiare ed esplicite per l adozioe di orme vicolati d impresa e dal fatto che o sarà più ecessario otteere l autorizzazioe prevetiva per i trasferimeti previsti da dette orme vicolati o da clausole cotrattuali tipo. La proposta promuove ua cooperazioe iterazioale efficace tra la Commissioe, le autorità europee di protezioe dei dati e le autorità al di fuori dell UE, mediate l assisteza giudiziaria, lo scambio di iformazioi e il rivio delle deuce. Ifie, promuovedo orme a livello iterazioale, le proposte della Commissioe assicurao la cotiuità della leadership europea ella protezioe dei flussi di dati i tutto il modo. Come migliorerà la situazioe? Quado l UE coopera co i paesi terzi, le proposte della Commissioe garatiscoo che i dati dei suoi cittadii siao protetti i tutto il modo, o soltato ell UE. Ciò cotribuirà a migliorare la fiducia iterazioale ella protezioe dei dati persoali, ovuque si trovio tali dati. A sua volta, ciò promuoverà opportuità di crescita per le imprese europee. Le orme europee di protezioe dei dati devoo essere applicate idipedetemete dal luogo i cui soo trattati i dati riguardati cittadii dell Uioe. Al tempo stesso, i dati trasferiti al di fuori dell UE devoo essere protetti. Le imprese che si impegao a garatire u alto livello di protezioe dei dati devoo disporre di strumeti semplici per agevolare i trasferimeti legittimi. La cooperazioe co i terzi su queste uove proposte cotribuirà ad assicurare che i dati persoali degli europei siao al sicuro ovuque el modo. Quali sarao i pricipali cambiameti? Disposizioi chiare stabilirao quado la ormativa europea si applica ai resposabili del trattameto al di fuori dell UE e preciserao, i particolare, che quado le operazioi di trattameto riguardao l offerta di bei o servizi a persoe ell UE o comportao il moitoraggio del loro comportameto olie, si applicao le orme europee. Decisioi razioalizzate di adeguatezza cosetirao la libera circolazioe delle iformazioi fra i paesi ell UE e al di fuori dell UE: sarao adottate a livello europeo sulla base di criteri espliciti che si applichio ache alla cooperazioe di polizia e giudiziaria i materia peale. I trasferimeti legittimi sarao agevolati e resi meo oerosi grazie al rafforzameto e alla semplificazioe di altre orme i materia di trasferimeti iterazioali, i particolare: razioalizzado ed estededo il ricorso a strumeti quali le orme vicolati d impresa, affiché possao essere adottate ache per gli icaricati del trattameto e all itero di gruppi di imprese, i modo da teere coto della pluralità di soggetti iteressati alle attività di trattameto dei dati, soprattutto ell ambito del cloud computig. Per iformazioi cotattare Europe Direct:

11 I che modo la riforma della protezioe dei dati ell UE semplifica le orme esisteti? Gli attuali obblighi i materia di comuicazioe soo complessi e costosi: u esempio Ua catea di egozi ha la propria sede pricipale i Fracia e egozi i frachisig i altri 14 paesi dell UE. Ciascu egozio raccoglie dati relativi ai clieti e li trasferisce alla sede cetrale i Fracia per l ulteriore trattameto. I base alle orme attuali, le leggi fracesi i materia di protezioe dei dati si applicao al trattameto presso la sede pricipale, ma i sigoli egozi soo teuti a comuicare all autorità azioale di protezioe dei dati che il trattameto dei dati è effettuato coformemete alla ormativa azioale del paese i cui soo ubicati. Ciò sigifica che la sede cetrale della società deve rivolgersi a cosuleti locali per tutte le sue filiali al fie di garatire il rispetto della ormativa. I costi totali derivati dagli obblighi di comuicazioe i tutti i paesi potrebbero essere superiori a euro. Perché è ecessario semplificare le orme di protezioe dei dati? I cittadii e le imprese si aspettao che le orme di protezioe dei dati siao coereti e si applichio i modo uiforme i tutta l UE. Oltre il 90 % degli europei vuole che i diritti alla protezioe dei dati siao gli stessi i tutta Europa. Oggigioro o è così. Ioltre, le imprese devoo districarsi i u labirito di leggi azioali sulla protezioe dei dati che impogoo costi e complicao il trattameto dei dati persoali a livello trasfrotaliero. La riforma ridurrà al miimo la burocrazia, i particolare elimiado l attuale obbligo di otificare Atteggiameti ei cofroti della protezioe dei dati Quasi 6 uteti di Iteret su 10 di solito leggoo le iformative sulla privacy (58 %) e la maggior parte di coloro che le leggoo adegua il proprio comportameto su Iteret (70 %). Sebbee la maggior parte degli uteti di Iteret i Europa si cosideri resposabile del trattameto sicuro dei propri dati persoali, quasi tutti gli europei soo favorevoli ad avere gli stessi diritti alla protezioe i tutta l UE (90 %). La maggior parte degli europei ritiee che alle imprese che violao i codici di protezioe dei dati si dovrebbe ifliggere u ammeda (51 %), vietare di usare tali dati i futuro (40 %) o imporre di risarcire le vittime (39 %). Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

12 Come migliorerà la situazioe? tutte le operazioi di trattameto dei dati, che costa alle imprese circa 130 milioi di euro l ao, e l autorizzazioe prevetiva per il trasferimeto iterazioale dei dati sulla base di orme vicolati d impresa o di clausole cotrattuali tipo. Che cosa propoe la Commissioe europea? La Commissioe itede semplificare e razioalizzare le orme di protezioe dei dati i tutta Europa. Lo farà tramite ua maggiore armoizzazioe e uo sportello uico per l applicazioe. Ogi impresa dovrà rispodere a ua sola autorità di protezioe dei dati, e sia le imprese sia i cosumatori avrao u uico puto di cotatto. Le proposte prevedoo ioltre ua drastica semplificazioe dei trasferimeti iterazioali dei dati al di fuori dell UE per agevolare gli scambi commerciali a livello globale. Le uove orme, più semplici, chiare ed efficaci, permetterao ai cittadii di proteggere più facilmete i propri dati olie. Ioltre ridurrao otevolmete i costi a carico delle imprese, coferedo alle imprese europee u vataggio sulla cocorreza globale, i quato potrao offrire ai loro clieti la garazia di ua protezioe efficace dei dati operado ell ambito di u quadro ormativo semplificato. U uico isieme di orme a livello europeo avrà u impatto sigificativo sulle imprese e migliorerà l attrattiva dell Europa quale luogo i cui codurre attività commerciali, rafforzado el cotempo il ruolo dell UE ella promozioe di livelli elevati di protezioe dei dati i tutto il modo. Poedo fie alla frammetazioe delle orme e riducedo gli oeri ammiistrativi, fra cui gli obblighi di otifica, si possoo risparmiare 2,3 miliardi di euro all ao, che le imprese potrao destiare agli ivestimeti sia all itero che all estero dell UE. Questa semplificazioe del quadro ormativo offrirà all UE u cotesto commerciale più prevedibile per la protezioe dei dati, co u isieme di orme atte a promuovere maggiore fiducia tra i cosumatori e u miglior fuzioameto del mercato itero. Quali sarao i pricipali cambiameti? I tutta l UE si applicherà u uico isieme di orme. Sarà istituito u sistema a sportello uico : u impresa che opera i diversi paesi dovrà fare riferimeto a ua sola autorità di protezioe dei dati, cioè quella del paese i cui ha la sede pricipale. Scomparirao le procedure burocratiche iutili, quali gli obblighi di otifica. Sarà più facile trasferire i dati al di fuori dell UE, garatedo al tempo stesso la protezioe dei dati persoali. Per iformazioi cotattare Europe Direct:

13 I che modo la riforma dell UE adatterà le orme di protezioe dei dati ai uovi sviluppi tecologici? Cambiare foritore di servizi: come fuzioa la portabilità dei dati? Le reti sociali e i siti di codivisioe di fotografie permettoo alle persoe di memorizzare cetiaia di fotografie, messaggi privati e cotatti persoali. Per esempio, se la persoa che ha caricato delle foto su u sito decide di rivolgersi a u altro foritore di servizi, dovrebbe poter trasferire tutte le foto, se tecicamete possibile, seza ostacoli o perdite. I u modo i cui la tecologia si evolve cotiuamete, gli uteti o dovrebbero essere vicolati a u uico foritore solo perché è scomodo trasferire i propri dati. Queste pratiche soffocao la cocorreza e riducoo le possibilità di scelta. Quali sfide poe l ambiete digitale alla protezioe dei dati? La rapidità dell evoluzioe tecologica e la globalizzazioe hao mutato profodamete la portata e le modalità di raccolta, cosultazioe, uso e trasferimeto dei dati persoali. Esistoo diversi buoi motivi per rivedere e migliorare le orme attuali, adottate el 1995: il carattere sempre più globale dei flussi di dati, il fatto che le iformazioi persoali siao raccolte, trasferite e scambiate i eormi quatità attraverso i cotieti e a livello globale el giro di pochi millisecodi e la ascita dei servizi di cloud computig. I particolare, i servizi di cloud computig grazie ai quali le persoe accedoo a risorse iformatiche remote, aziché possederle a livello locale pogoo uove sfide alle autorità di protezioe dei dati, i quato i dati possoo passare e di fatto passao da ua giurisdizioe a u altra, ache al di fuori dell UE, i u istate. Al fie di garatire la cotiuità della protezioe dei dati, le orme devoo essere adattate agli sviluppi tecologici. Atteggiameti ei cofroti della protezioe dei dati Il 60 % degli europei che utilizzao Iteret (il 40 % di tutti i cittadii dell Uioe) compra o vede olie e frequeta le reti sociali. Su questi siti le persoe rivelao i propri dati persoali, comprese le iformazioi biografiche (quasi il 90 %), sociali (quasi il 50 %) e sesibili (quasi il 10 %). Il 70 % dichiara di essere preoccupato di come le imprese usao questi dati e ritiee di avere solo u cotrollo parziale, se o ullo, sui propri dati. Il 74 % vuole poter dare il proprio coseso specifico prima che i dati siao raccolti e trattati su Iteret. Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

14 Che cosa propoe la Commissioe? La Commissioe propoe u uico isieme di orme, eutre sotto il profilo tecologico e capaci di superare la prova del tempo, per tutta l Uioe. Ciò sigifica che, idipedetemete da come la tecologia e l ambiete digitale si evolverao i futuro, le iformazioi persoali ell UE sarao al sicuro e il diritto fodametale alla protezioe dei dati sarà rispettato. La Commissioe rafforzerà ioltre il diritto all oblio, cosicché, se ua persoa o vuole più cosetire il trattameto dei propri dati persoali, e o sussistoo motivi legittimi perché u orgaizzazioe li coservi, tali dati dovrao essere elimiati dal sistema. I cittadii avrao ache diritto alla portabilità dei dati, cioè il diritto di otteere ua copia dei propri dati da u impresa di servizi su Iteret e di trasferirli a u altro foritore seza che la prima impresa possa ostacolare l operazioe. Queste proposte cotribuirao a creare fiducia ell ambiete olie, a beeficio dei cittadii e delle imprese. Come migliorerà la situazioe? Questa fiducia permetterà ai cosumatori di avvalersi di tecologie iovative e fare acquisti olie co la certezza che i loro dati siao protetti. Ciò icoraggerà le persoe a fare uso delle uove tecologie e sfruttare appieo il poteziale del mercato uico per offrire ua più vasta scelta di prodotti a prezzi più coveieti. Questa itesificazioe delle attività aiuterà ache le imprese, soprattutto le piccole e medie imprese (PMI), a realizzare il loro pieo poteziale di crescita el mercato uico. Garatedo ua ormativa di carattere eutro sotto il profilo tecologico e capace di superare la prova del tempo, le proposte della Commissioe forirao ua certezza duratura sugli aspetti riguardati la protezioe dei dati olie. Quali sarao i pricipali cambiameti? Sarao garatite la facilità di accesso ai propri dati e la libertà di trasferire dati persoali da u foritore di servizi a u altro. Sarà istituito il diritto all oblio per aiutare le persoe a gestire meglio i rischi per la protezioe dei dati olie. Se ua persoa o vuole più cosetire il trattameto dei propri dati persoali, e o sussistoo motivi legittimi per coservarli, i dati sarao elimiati. Il coseso dell utete al trattameto dei propri dati persoali, se ecessario, dovrà sempre essere forito esplicitamete. I tutta l UE si applicherà u uico isieme di orme. Disposizioi chiare stabilirao quado la ormativa europea si applica ai resposabili del trattameto al di fuori dell UE. Per iformazioi cotattare Europe Direct:

15 Quali beefici offrirà alle imprese europee la riforma della protezioe dei dati ell UE? Ua catea di egozi ha la propria sede pricipale i Fracia e egozi i frachisig i altri 14 paesi dell UE. Ciascu egozio raccoglie dati relativi ai clieti e li trasferisce alla sede cetrale i Fracia per l ulteriore trattameto. I base alle orme attuali, l autorità fracese di protezioe dei dati è resposabile dell applicazioe della legge ed è il puto di cotatto i caso di problemi. I sigoli egozi devoo però trattare i dati persoali dei clieti coformemete alle leggi del paese i cui soo ubicati, le quali possoo essere diverse da quelle applicabili alla sede cetrale i Fracia. Ioltre, i egozi potrebbero essere teuti a rispettare orietameti e decisioi adottati dall autorità azioale di protezioe dei dati, i quali possoo essere diversi e persio i cotrasto co quelli applicabili ad altre parti della stessa impresa. Qual è la situazioe attuale e perché è ecessario u cambiameto? Attualmete le imprese europee devoo operare i base a 27 leggi azioali diverse i materia di protezioe dei dati. Questa frammetazioe delle orme tra i paesi dell UE è u costoso oere ammiistrativo che rede più difficile per molte imprese, soprattutto quelle piccole e medie (PMI), accedere a uovi mercati. Le imprese che o garatiscoo ua protezioe adeguata dei dati persoali rischiao di perdere la fiducia dei clieti. Tale fiducia, soprattutto ell ambiete olie, è esseziale per icoraggiare le persoe a usare uovi prodotti e servizi. Atteggiameti ei cofroti della protezioe dei dati Gli europei ripogoo maggiore fiducia elle autorità e elle istituzioi che elle imprese (soprattutto le imprese olie). La maggior parte degli europei ritiee che le gradi imprese assicurerebbero ua migliore protezioe dei dati persoali se fossero teute a omiare u resposabile della protezioe dei dati (88 %). Il 70 % degli europei teme che i dati persoali coservati dalle imprese possao essere usati per uo scopo diverso da quello per il quale soo stati raccolti. La maggior parte degli europei ritiee che alle imprese che violao le orme di protezioe dei dati si dovrebbe ifliggere u ammeda (51 %), vietare di usare tali dati i futuro (40 %) o imporre di risarcire le vittime (39 %). Speciale Eurobarometro 359 Attitudes o Data Protectio ad Electroic Idetity i the Europea Uio (Atteggiameti i materia di protezioe dei dati e idetità elettroica ell Uioe europea), giugo 2011 Per iformazioi cotattare Europe Direct:

16 Che cosa propoe la Commissioe? Scopo della riforma della protezioe dei dati ell UE è aggiorare, semplificare e rafforzare il quadro ormativo per la protezioe dei dati, al fie di realizzare il pieo poteziale del mercato uico. A sua volta ciò promuoverà la crescita ecoomica, l iovazioe e la creazioe di posti di lavoro. La riforma ridurrà drasticamete la burocrazia, soprattutto per le PMI, compreso l attuale obbligo di otificazioe del trattameto di dati persoali, che costa alle imprese circa 130 milioi di euro l ao, o la previa autorizzazioe per il trasferimeto iterazioale dei dati sulla base di orme vicolati d impresa o clausole cotrattuali tipo. Le orme si icetrerao ivece su obblighi che foriscao agli europei la certezza del diritto e u valore aggiuto effettivo. I base alle uove proposte, le imprese dovrao osservare u uico isieme di orme di protezioe dei dati e dovrao rispodere a ua sola autorità di protezioe dei dati: l autorità azioale el paese dell UE i cui hao la sede pricipale. Questo sportello uico per la protezioe dei dati semplificherà eormemete il modo i cui le imprese iteragiscoo co le orme di protezioe dei dati e icetiverà gli scambi e gli ivestimeti trasfrotalieri el mercato itero. I cambio, co la riforma le imprese avrao più resposabilità i merito al trattameto dei dati. Le gradi imprese co più di 250 dipedeti e le imprese che moitorao il comportameto dei cittadii europei olie dovrao omiare u resposabile idipedete della protezioe dei dati. I pricipi di privacy by desig e privacy by default dovrao essere itegrati ei processi aziedali. Ciò sigifica che le salvaguardie relative alla protezioe dei dati sarao icorporate ei prodotti e ei servizi si dalle prime fasi di sviluppo e che le impostazioi di protezioe della privacy, per esempio elle reti sociali, sarao selezioate automaticamete. Come migliorerà la situazioe? Le imprese co sede ell UE farao riferimeto a u uica legge e a ua sola autorità. Ache le imprese co sede al di fuori dell UE, ma che offroo prodotti o servizi ell UE o moitorao il comportameto olie dei cittadii europei, dovrao applicare le orme europee di protezioe dei dati. Le aziede sarao i grado di offrire ai clieti la garazia, sosteuta da u quadro ormativo, che i dati persoali sarao trattati co la cura e la diligeza ecessarie. Norme più semplici, più chiare e più efficaci cotribuirao ioltre a creare fiducia elle imprese emergeti, soprattutto olie. Le imprese europee rispettose della privacy si troverao i ua posizioe di vataggio ella cocorreza globale i u mometo i cui la questioe diveta sempre più delicata. Co l emergere dell ecoomia digitale globale e la crescete popolarità dei servizi di cloud computig, ua ormativa che rafforzi la fiducia el mercato sarà u fattore di crescita fodametale per le imprese. A sua volta, ciò dovrebbe attrarre maggiori ivestimeti e redere l UE u luogo più appetibile i cui codurre attività commerciali traedo pieo vataggio dal poteziale di crescita del mercato uico. Quali sarao i pricipali cambiameti? U uica ormativa applicabile a tutte le imprese attive ell UE garatirà parità di codizioi per le aziede: questa armoizzazioe dovrebbe permettere alle imprese di risparmiare fio a 2,3 miliardi di euro all ao. Il quadro ormativo sarà semplificato grazie a ua drastica riduzioe degli oeri burocratici che impogoo alle imprese costi iutili. Sarà creato uo sportello uico : le imprese ell UE dovrao rispodere a u uica autorità di protezioe dei dati, idipedetemete dal umero di paesi dell UE i cui operao. La cooperazioe rafforzata tra le autorità di protezioe dei dati garatirà l applicazioe uiforme delle orme i tutta l UE. Le imprese co più di 250 dipedeti dovrao iterveire e adottare misure volte a garatire la coformità alle orme di protezioe dei dati, omiado u resposabile della protezioe dei dati. Per iformazioi cotattare Europe Direct: