LA TRASPARENZA DELLA PA SUI SITI WEB Open data e riutilizzo nel d.lgs. n. 33/2013 Roma, 15 ottobre 2014 Chiara Romano

Transcript

1 LA TRASPARENZA DELLA PA SUI SITI WEB Open data e riutilizzo nel d.lgs. n. 33/2013 Roma, 15 ottobre 2014 Chiara Romano "Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati" [doc. web n ] 1

2 Principio generale del riutilizzo dei dati oggetto di pubblicazione obbligatoria (artt. 3, 4 e 7 d.lgs. n. 33/2013) Art. 3: Tutti i documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente sono pubblici e chiunque ha diritto di conoscerli, di fruirne gratuitamente, e di utilizzarli e riutilizzarli ai sensi dell'articolo 7. Art. 4, c. 1: «Gli obblighi di pubblicazione dei dati personali diversi dai dati sensibili e dai dati giudiziari, di cui all'articolo 4, comma 1, lettere d) ed e), del decreto legislativo 30 giugno 2003, n. 196, comportano la possibilità di una diffusione dei dati medesimi attraverso siti istituzionali, nonché il loro trattamento secondo modalità che ne consentono la indicizzazione e la rintracciabilità tramite i motori di ricerca web ed il loro riutilizzo ai sensi dell'articolo 7 nel rispetto dei principi sul trattamento dei dati personali» Art. 7: «I documenti, le informazioni e i dati oggetto di pubblicazione obbligatoria ai sensi della normativa vigente, resi disponibili anche a seguito dell'accesso civico di cui all'articolo 5, sono pubblicati in formato di tipo aperto ai sensi dell'articolo 68 del Codice dell'amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, e sono riutilizzabili ai sensi del decreto legislativo 24 gennaio 2006, n. 36, del decreto legislativo 7 marzo 2005, n. 82, e del decreto legislativo 30 giugno 2003, n. 196, senza ulteriori restrizioni diverse dall'obbligo di citare la fonte e di rispettarne l'integrità» 2

3 Dati «in formato di tipo aperto» Dati «di tipo aperto» Formato dei dati di tipo aperto: un formato di dati reso pubblico, documentato esaustivamente e neutro rispetto agli strumenti tecnologici necessari per la fruizione dei dati stessi; Dati di tipo aperto: i dati che presentano le seguenti caratteristiche: 1) sono disponibili secondo i termini di una licenza che ne permetta l'utilizzo da parte di chiunque, anche per finalità commerciali, in formato disaggregato; 2) sono accessibili attraverso le tecnologie dell'informazione e della comunicazione, ivi comprese le reti telematiche pubbliche e private, in formati aperti, sono adatti all'utilizzo automatico da parte di programmi per elaboratori e sono provvisti dei relativi metadati; 3) sono resi disponibili gratuitamente attraverso le tecnologie dell'informazione e della comunicazione, ivi comprese le reti telematiche pubbliche e private, oppure sono resi disponibili ai costi marginali sostenuti per la loro riproduzione e divulgazione (ovvero a tariffe superiori ai costi marginali in casi eccezionali stabiliti dall Agenzia per l Italia digitale del rispetto della normativa europea e nazionale sul riutilizzo dell'informazione del settore pubblico). Art. 68, comma 3, del Codice dell'amministrazione digitale 3

4 Open (government) data: potenziale propulsore dello sviluppo economico futuro o nuova minaccia per i diritti fondamentali? 4

5 Non tutti gli Open data sono dati personali; Il principio generale del riutilizzo non è automatico quando coinvolge dati personali e non prevale sulla disciplina di protezione dei dati (art. 4, c.1 lett. a) d.lgs. n. 36/2006, art. 2, c.5 d.lgs. 82/2005, considerando 21, art. 1, par. 2, lett. c-quater) e par. 4, dir. 2003/98/CE modif /37/UE ); La normativa in materia di protezione dei dati personali deve guidare il processo di selezione dei dati personali da rendere o meno disponibili per il riutilizzo e delle misure da adottare per salvaguardare i diritti degli interessati (EDPS parere 18 aprile 2012; Gruppo Art. 29, Parere n. 6/2013 su dati aperti e riutilizzo delle ISP); Alert da inserire nella sezione «Amministrazione trasparente» del sito Intenet del soggetto obbligato (art. 52, c. 2. d.lgs. 82/2005). 5

6 Valutazione d Impatto Privacy Rendo disponibili per il riutilizzo dati personali oggetto di pubblicazione obbligatoria? SI NO Rendo disponibili per il riutilizzo dati personali. Con quali garanzie a tutela dei diritti gli interessati? per quali finalità; a quali condizioni giuridiche; con quali modalità tecniche. Rendo disponibili per il riutilizzo solo dati personali rielaborati in forma anonima e aggregata (es. dati sensibili)?. Con quali garanzie a tutela dei diritti degli interessati (es. rischio di re-identificazione)? 6

7 Approccio proattivo: Valutazione d Impatto Privacy Rendo disponibili per il riutilizzo dati personali oggetto di pubblicazione obbligatoria Garanzie adeguate a tutela dei diritti degli interessati : Finalità? Compatibili con gli scopi originari per i quali i dati sono stati resi pubblici (Gruppo Art. 29, Parere n. 3/2013 principio di limitazione della finalità, WP 203; Garante privacy, Provv. 11 marzo 2010, doc. web ); Condizioni? Limitazioni d uso dei dati da definire in apposite licenze (per stabilire le finalità e le modalità degli ulteriori trattamenti consentiti anche per garantire l esattezza e l aggiornamento dei dati e consentire l esercizio dei diritti degli interessati(commisione europea,guidelines on recommended standard licences, GUCE C 240, 24 luglio 2014); Modalità tecniche? Accorgimenti tecnici da preferire: quelli che impediscono il download o la duplicazione massiva e incondizionata dei dati e l utilizzo di software e programmi automatici e quelli che consentono di regolare la permanenza dei dati sul sito Internet (sistemi di verifica «captcha», interfacce personalizzate per l accesso ai dati, sistemi di web publishing e Content management systems). 7

8 Valutazione d Impatto Privacy Rendo disponibili per il riutilizzo solo dati personali rielaborati in forma anonima e aggregata Garanzie adeguate a tutela dei diritti degli interessati : Livello aggregazione? Tecniche di anonimizzazione adeguate al rischio di reidentificazione degli interessati (Gruppo Art. 29, Parere n. 5/2014 sulle tecniche di anonimizzazione, WP 216); Condizioni? Limitazioni d uso dei dati da definire in apposite licenze (per vietare ai riutilizzatori di re-identificare gli interessati e di assumere decisioni o provvedimenti che li riguardano individualmente e per obbligarli a tenere informata la p.a. di eventuali casi di re-identificazione). 8