PRIVACY DAY FORUM Roma, 13 ottobre 2016

Transcript

1 PRIVACY DAY FORUM Roma, 13 ottobre 2016 Social media e privacy: il diritto all oblio e il consenso del minore online A cura di Francesca Bassa Le immagini contenute in questa presentazione sono soggette a Licenza se ne vieta ogni loro utilizzo, distribuzione, riproduzione anche in forma derivata. Si vieta ogni utilizzo, distribuzione, riproduzione anche in forma derivata del logo associato a digitalegale.it. Si vieta ogni uso, distribuzione, riproduzione anche in forma derivata del presente materiale/slides a cura dell autore.

2 Il diritto all oblio e contesto Social media Policy (1) Ricerca online (2) Obiettivo del Privacy Officer: tutela delle informazioni e implementazione di Policy

3 Il diritto all oblio e contesto Utente-cliente Natura del richiedente (3) Conviene rimuovere? motore di ricerca (4) Obiettivo: cancellazione difficoltà nell applicazione pratica

4 Il motore di ricerca il motore di ricerca non è tenuto al controllo preventivo motori di ricerca Il motore di ricerca si limita ad indicizzare Non esiste solo Google o Bing! motori a > diffusione Diritto all oblio Oggi e tra due anni (maggio 2018)?

5 Il diritto all oblio (1) Sentenza Costeja,13 maggio Il gestore del motore di ricerca è responsabile del trattamento dei dati personali ed è tenuto a cancellare informazioni (link) pubblicate da titolari di siti terzi, a partire dalla ricerca del nome della persona, anche quando la loro pubblicazione sia di per sé lecita La de-indicizzazione dipende dal caso di specie - Tribunale di Roma sez. I n /15: notizie attuali,ruolo pubblico del ricorrente, interesse pubblico prevale, elemento costitutivo trascorrere del tempo. - Tribunale Milano n /16 e Provvedimento Garante n. 156 del , annullato. Tutela dell identità personale prevale anche se interessato ricopre un ruolo pubblico. disaassociazione del proprio nome da un risultato di ricerca.

6 Il diritto all oblio (2) le informazioni dell utente (interessato) riguardano un fatto passato; le informazioni sono diventate inadeguate con il trascorre del tempo, non sono pertinenti o non più pertinenti, o eccessive; natura pubblica o privata delle informazioni e del richiedente (attività lavorativa, ruolo pubblico?); la rimozione si può ottenere in assenza di un preponderante interesse pubblico ad avere accesso all informazione? bilanciamento di interessi: diritto all informazione o diritto all oblio? (Linee Guida WP 29, 26 novembre 2014), Criteri interpretativi di guida, Strategia.

7 Il diritto all oblio online (1) Strategia operativa (opzione) come tutelo l eventuale diritto all oblio? La procedura online compilazione tool online raccogliere informazioni indicare URLs e motivare Valutazione caso per caso Criteri WP 29, 26 novembre 2014 Nessun criterio è di per sé determinante

8 Il diritto all oblio online (2) La richiesta deve essere compilata accuratamente in tutti i campi

9 Esempio di modulo online Informazioni personali nome utilizzato 1. nome anagrafico rappresentante 2. Chi sono? 3. di riferimento URLS + documentazione 4. Motivazione URLs (notizia obsoleta, irrilevante..) 5. firma e copia carta identità

10 Il diritto all oblio online analisi del caso criteri Se non deindicizza? EX POST: Garante o Autorità Giudiziaria - la notizia potrebbe essere stata rimossa da un motore di ricerca e non da un altro?; - il motore di ricerca cancella il link, ma la notizia potrebbe essere riproposta da siti terzi/blog? anche con effetto virale ; - EX ANTE darsi delle regole (POLICY) e monitorare i contenuti/notizie

11 Il diritto all oblio nel Regolamento Cancellazione dei dati Art. 17 (1) Diritto alla cancellazione (o "oblio") L interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano e il titolare è obbligato a cancellarli se: 1)Non sono più necessari per le finalità di raccolta; 2)Revoca del consenso o non sussiste altra base giuridica; 3)Interessato si oppone e non sussiste alcun motivo legittimo prevalente (es. finalità di marketing); 4)Dati trattati in modo illecito; 5)Cancellazione richiesta da obbligo legale; 6)Dati raccolti in relazione a offerta di servizi per minori. (considerando 65). Punto 6. è rilevante nel caso in cui il minore chieda di eliminare successivamente i dati perché non consapevole dei rischi. Riflessioni

12 Il diritto all oblio nel Regolamento ART17 (2) CANCELLAZIONE (E ALTRI ) Il titolare del trattamento se ha reso pubblici i dati personali - ed è obbligato (p.1) a cancellarli tenendo conto della tecnologia disponibile e dei costi, adotta le misure anche tecniche per INFORMARE (gli ALTRI) titolari del trattamento che stanno trattando i dati - oggetto della richiesta dell interessato- di cancellare qualsiasi link, copia o riproduzione dei suoi dati.. GDPR: rafforza il diritto alla cancellazione dell interessato riguardo i servizi della società dell informazione

13 Il diritto all oblio nel Regolamento Art. 17 (3) ECCEZIONI Il titolare non è obbligato a cancellare se il trattamento è necessario: Per esercizio del diritto della libertà di espressione. Per adempimento di un obbligo legale o per esecuzione di compito nel pubblico interesse o nell esercizio di pubblici poteri. Per motivi di interesse pubblico nel settore sanità pubblica. Per fini di archiviazione nel pubblico interesse, ricerca scientifica, o storica o per fini statistici. Per accertamento esercizio difesa di un diritto in sede giudiziaria.. Diritto alla cancellazione valutato a fronte di diritti concorrenti

14 Brevi cenni: Minori online Consenso dei minori in relazione ai servizi online (anche social network?)

15 Il consenso del minore online Art. 8 (1, 2, 3) IL TRATTAMENTO DEI DATI QUANDO E LECITO? - età di16 anni: età minima di accesso ai servizi - allo stato attuale le Policy di alcuni social network indicano almeno 13 anni, poi le Policy differiscono a seconda del Paese - Età inferiore ai 16 anni solo se il consenso è espresso o autorizzato dal responsabile genitoriale, ma l età non deve essere inferiore ai 13 - gli Stati possono stabilire per legge un età inferiore, non inferiore ai 13 - si fa riferimento all offerta diretta di servizi della società di informazione.

16 Il consenso del minore online Art. 8 (1, 2, 3) SERVIZI ONLINE: Nel caso in cui il minore abbia un età inferiore verifica del consenso prestato dal responsabile genitoriale, considerando la tecnologia disponibile. Restano ferme le condizioni generali del diritto dei contratti degli Stati membri riguardanti la validità, l efficacia e la formazione del contratto.

17 GRAZIE! Le immagini contenute in questa presentazione sono soggette a Licenza se ne vieta ogni loro utilizzo, distribuzione, riproduzione anche in forma derivata. Si vieta ogni utilizzo, distribuzione, riproduzione anche in forma derivata del logo associato a digitalegale.it. Si vieta ogni uso, distribuzione e riproduzione anche in forma derivata del presente materiale/slides a cura dell autore.