Perché la privacy dei dati è importante

I dati personali sono qualsiasi informazione riguardante una persona identificata o identificabile. Il concetto è molto più ampio di nomi e numeri identificativi.

• Email, numero di telefono, indirizzo
• Indirizzo IP, ID dei dispositivi, cookie
• Cronologia delle posizioni
• Foto, registrazioni vocali
• Dati comportamentali e sugli acquisti

Se un dato può identificare una persona, da solo o combinato con altri dati, è un dato personale.

Alcune categorie comportano rischi maggiori e regole più stringenti:

• Dati sanitari e genetici
• Dati biometrici
• Origine razziale o etnica
• Convinzioni religiose o politiche
• Orientamento sessuale

Ai sensi del GDPR e della KVKK, si tratta di dati appartenenti a categorie particolari. Il loro trattamento richiede generalmente un consenso esplicito o una specifica base giuridica e garanzie più rigorose.

Privacy e sicurezza sono correlate, ma distinte.

• Sicurezza: protezione dei dati dagli accessi non autorizzati
• Privacy: disciplina dei dati raccolti, delle finalità della raccolta e del loro utilizzo, anche da parte di soggetti autorizzati

È possibile avere una sicurezza solida e violare comunque la privacy, ad esempio conservando legalmente i dati ma utilizzandoli per finalità a cui la persona non ha mai dato il proprio consenso.

I danni alla privacy hanno conseguenze reali e personali:

• Furto d'identità a causa di credenziali trapelate
• Frodi finanziarie
• Stalking e sicurezza fisica a causa della divulgazione della posizione
• Discriminazione dovuta alla profilazione
• Danni alla reputazione

Una volta che i dati personali fuoriescono, non è possibile recuperarli. È questa irreversibilità a rendere essenziale la prevenzione.

Per le organizzazioni, una gestione impropria dei dati comporta:

• Multe normative (fino al 4% del fatturato globale ai sensi del GDPR)
• Perdita della fiducia dei clienti
• Costi di risposta alle violazioni e di contenzioso
• Danni al marchio e alla reputazione

Una buona gestione della privacy è sia un obbligo legale sia un vantaggio competitivo.

Singoli dati innocui possono identificare una persona se combinati. Gli studi mostrano che data di nascita, genere e codice postale da soli possono identificare una larga parte della popolazione.

Per questo l'anonimizzazione ingenua non funziona. Rimuovere i nomi non basta se rimangono quasi-identificatori che possono essere collegati ad altri dataset.

Due tecniche fondamentali con diverso status giuridico:

• Anonimizzazione: rimozione irreversibile degli identificativi, affinché non sia possibile reidentificare una persona. I dati realmente anonimi non rientrano nella normativa sulla privacy.
• Pseudonimizzazione: sostituzione degli identificativi con token, con possibilità di ripristino mediante una chiave separata. Questi dati sono ancora dati personali ai sensi del GDPR.

Il web traccia ampiamente gli utenti tramite cookie, pixel, fingerprinting e identificatori cross-site, creando profili comportamentali utilizzati per il targeting e per decisioni automatizzate.

La profilazione solleva problemi di equità e trasparenza, soprattutto quando incide sull'accesso al credito, al lavoro o ai servizi. La normativa sulla privacy riconosce alle persone diritti nei confronti di decisioni prese esclusivamente in modo automatizzato.

Privacy by Design significa integrare la privacy nei sistemi fin dall'inizio, non aggiungerla in un secondo momento.

• Raccogliere il minimo di dati necessario
• Impostare come predefinite le configurazioni più protettive per la privacy
• Crittografare e controllare gli accessi per impostazione predefinita
• Rendere trasparenti i flussi di dati

È un requisito giuridico ai sensi dell'articolo 25 del GDPR, non solo una buona pratica.

Ogni giorno, ingegneri e addetti alla sicurezza prendono decisioni che incidono sulla privacy: cosa registrare nei log, per quanto tempo conservare i dati, chi può interrogare una tabella, se un SDK di analytics sia necessario.

Tratti i dati personali come una passività da minimizzare, non come un patrimonio da accumulare. I dati più sicuri sono quelli che non raccoglie mai.

Accumularli sembra gratuito, ma comporta costi nascosti. Ogni campo e record aggiuntivo è qualcosa che deve essere protetto, gestito, conservato e potenzialmente notificato in caso di violazione.

• Maggiore raggio d'impatto di una violazione
• Più richieste degli interessati da evadere
• Maggiore onere di conformità e audit
• Maggiore esposizione normativa

Considerare i dati una passività anziché un patrimonio migliora le decisioni progettuali.

Verifichi la Sua comprensione dell'anonimizzazione.

Ha imparato perché la privacy è importante:

• La nozione di dato personale è ampia; i dati di categorie particolari richiedono una protezione maggiore
• Privacy e sicurezza sono diverse: un accesso lecito può comunque costituire una violazione della privacy
• L'aggregazione consente la reidentificazione; l'anonimizzazione ingenua non funziona
• I dati pseudonimizzati sono ancora dati personali
• Privacy by Design e minimizzazione dei dati sono le difese fondamentali

Prossimo argomento: i quadri giuridici, GDPR e KVKK.