Come cambieranno le politiche di privacy con l’avvento del GDPR?

Mark Zuckerberg, CEO e fondatore di Facebook Inc.

Elon Musk, imprenditore visionario (Tesla Motors, Space X, Paypal, etc.)

Alexander Nix, attuale CEO in sospensione di Cambridge Analytica

Nuovi regolamenti privacy, cosa cambia? Sarà possibile in futuro un altro scandalo del genere?

Il 25 maggio 2018 entrerà in vigore il GDPR, il nuovo Regolamento Europeo sul trattamento dei dati personali e servirà per uniformare, chiarire e armonizzare i processi e le attività riguardanti la protezione dei dati personali in tutto il territorio della Comunità Europea, con particolare attenzione verso alcune urgenze create dagli ultimi sviluppi tecnologici. Le norme del regolamento saranno applicate anche per tutte le aziende che hanno sede al di fuori della CE, ma che di fatto operano nel mercato europeo. 

Lo scandalo sui dati rubati a Facebook, usati per manovrare il consenso politico dell’elettorato americano, sembra preannunciare un cambiamento di tendenze rispetto agli ultimi anni nei quali, approfittando di leggi approssimative, molte aziende hanno fatto dei dati personali dei propri utenti quel che volevano. Il nuovo regolamento introdurrà leggi più dure e obblighi più consistenti per le aziende, che saranno tenute a formarsi e a responsabilizzarsi maggiormente su questi temi.

Le aziende in particolare saranno tenute a:

• proteggere i dati personali raccolti con misure di sicurezza appropriate;
• segnalare alle autorità eventuali violazioni riguardanti i dati personali;
• ottenere il permesso per l’elaborazione dei dati degli Utenti;
• conservare la documentazione dettagliata sull’elaborazione dei dati;
• fornire avvisi chiari sulle modalità della raccolta dati;
• evidenziare gli scopi dell’elaborazione e definire i tempi e i criteri di conservazione

Data Breach

Un aspetto importate del GDPR riguarda il Data Breach, ovvero la violazione dei dati personali di un’azienda. Tra le novità infatti vi è un ampliamento delle norme, estendendo il concetto di violazione anche per quelle violazioni che possono accadere in modo accidentale. Prima del GDPR per Data Breach s’intendeva solo la sottrazione volontaria dei dati.

Nel nuovo regolamento, le attività che rientrano nel Data Breach sono:

• la distruzione dei dati personali;
• la perdita dei dati personali;
• la modifica dei dati personali;
• la divulgazione non autorizzata dei dati personali;
• l’accesso non autorizzato ai dati personali.

Futuro e perplessità

Sono molti a chiedersi se in futuro sarà possibile un altro scandalo del genere e per noi che lavoriamo nel settore informatico questo dibattito deve rimanere una priorità. La salvaguardia della privacy e dei dati personali di tutte le persone deve essere alla base di ogni attività on-line e off-line.

Le perplessità sono mille. In un mondo così connesso e digitalizzato i rischi di calpestare i diritti delle persone sono altissimi. Ogni giorno cediamo parte dei nostri dati personali per poter utilizzare nuove App, o per fare acquisti e spesso lo facciamo inconsapevolmente. Purtroppo fino ad oggi questi dati personali sono stati usati anche come moneta di scambio tra grandi aziende, puramente per fini commerciali.

Oggi con il datagate di Facebook e Cambridge Analytica qualcosa è andato storto. Il tema dei dati personali è sulla bocca di tutti ed è abbastanza peculiare come questa tempesta si sia scatenata a pochi mesi dall’introduzione dei nuovi regolamenti. Dobbiamo però prendere questo spunto per fermarci e fare una riflessione significativa sul valore dei nostri dati e della nostra privacy. Dobbiamo essere più consapevoli delle nostre azioni in particolare sul web, magari moderando l’uso dei social network e abbandonando cattive abitudini che mettono a rischio la nostra privacy o la nostra persona in un senso più lato.

Questi input mi spingono verso lidi molto ampi e complessi, ma anche molto affascinanti. Credo fortemente che internet e il digitale siano una grande opportunità di crescita culturale e sociale e per sfruttarli al meglio bisogna sviluppare delle capacità adeguate e una giusta consapevolezza delle tante sfaccettature che l’ambiente digitale ci propone. Sia negative che positive. Bisogna formarsi ed informarsi se vogliamo realmente utilizzare questi strumenti nel modo giusto e metterli al servizio della società.

Nel contempo credo che, come abitanti del mondo di questo momento storico, siamo obbligati a sviluppare tali conoscenze e responsabilizzarci di fronte alle sfide che l’innovazione tecnologica ci impone. Solo così avremo piena cognizione sulla tutela dei nostri diritti e in caso contrario sapremo come difenderci.

Foto credits post “Datagate Facebook”: Header Photo by Jon Tyson on Unsplash