Parlamento UE: proposte su privacy, accesso, interoperabilità per “European digital wallet“

Il relatore del Parlamento europeo ha presentato una serie di proposte per migliorare l’ “European digital wallet” nell’ambito del nuovo regolamento eIDAS, incentrandosi sull’interoperabilità, la privacy dei dati e la parità di accesso. Nel giugno 2021, la Commissione europea ha proposto un regolamento sull’identificazione elettronica e sui servizi fiduciari per le transazioni elettroniche (eIDAS) con l’intento di armonizzare l’identificazione digitale in tutta l’UE. Entro il 2023, ogni Stato membro deve mettere a disposizione di cittadini e imprese European digital wallet (EDIW).

euractiv.com/section/digital/n…

Legge sulla governance dei dati dell’UE pubblicata in Gazzetta ufficiale

L’UE Data Governance Act è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 3 giugno. La DGA, che prevede un maggiore accesso ai dati del settore pubblico allo scopo di sviluppare nuovi prodotti e servizi, entrerà in vigore il 23 giugno e si applicherà a aziende 15 mesi dopo.

eur-lex.europa.eu/legal-conten…

Il racconto, in sintesi, delle principali attività del Garante, mese per mese

GPDPDigest è il prodotto di informazione del Garante che raccoglie mensilmente i principali interventi dell’Autorità presentando anche una sintesi delle principali attività di European Data Protection Board e EDPS – European Data Protection Supervisor. Un semplice e utile “memo” per fornire agli utenti un sintetico quadro di riferimento sull’attività del Garante.

garanteprivacy.it/home/stampa-…

guidoscorza.it/privacy-daily-9…

Il 3 marzo 2022, il decreto del Ministero della Salute recante le “Misure volte a facilitare e sostenere la realizzazione degli studi clinici di medicinali senza scopo di lucro e degli studi osservazionali e a disciplinare la cessione di dati e risultati di sperimentazioni senza scopo di lucro a fini registrativi, ai sensi dell’art. 1, comma 1, lettera c), del decreto legislativo 14 maggio 2019, n. 52”1, è entrato ufficialmente in vigore. In particolare, lo scopo del Decreto è quello di supportare gli studi clinici di medicinali senza scopo di lucro e di studi osservazionali, nonché – per quanto rileva il lato protezione dei dati personali – la cessione di dati e di risultati di sperimentazione cliniche, senza scopo di lucro a fini registrativi. La portata applicativa del Decreto è specificata all’art. 1 nel quale si fa riferimento alle sperimentazioni cliniche non a fini commerciali o senza scopo di lucro e alle sperimentazioni cliniche a basso livello di intervento e agli studi osservazionali.

Nello specifico, per sperimentazione clinica senza scopo di lucro, si intende la sperimentazione che presenta determinati requisiti quali:

• l’assenza di una finalità di sviluppo industriale o commerciale di più farmaci o ai fini di sfruttamento economico;
• la promozione deve provenire da una struttura, un ente, un’istituzione pubblica, una fondazione o un ente morale, di ricerca scientifica senza fini di lucro, un istituto di ricovero e cura a carattere scientifico o una persona fisica dipendente delle strutture summenzionate o un’impresa sociale;
• la promozione deve provenire da un soggetto non titolare di un’autorizzazione all’immissione in commercio del medicinale in sperimentazione e che non sia detentore di un interesse economico;
• la titolarità dei dati e dei risultati relativi alla sperimentazione, così come di ogni decisione inerente alla loro pubblicazione, sia esclusiva del promotore.

Con riguardo alla cessione dei dati di sperimentazione senza finalità di lucro e dei relativi risultati – profilo che, come anticipato, rileva nell’ambito della disciplina sulla protezione dei dati – l’art. 3 del summenzionato decreto prevede che la stessa sia consentita durante la sperimentazione e altresì in seguito alla sua conclusione, a fini registrativi. La cessione deve essere regolata mediante un contratto tra il promotore e il cessionario. Il promotore ha l’obbligo di trasmettere all’AIFA, al Comitato etico competente e ai centri di sperimentazione coinvolti una comunicazione ufficiale con la quale informa dell’avvenuta cessione dei dati e/o dei risultati. Una volta effettuata la cessione, il cessionario subentra a tutti gli effetti nella titolarità del trattamento dei dati personali correlati alla sperimentazione.

Nonostante il decreto dedichi nello specifico una disposizione alla cessione dei dati, i profili relativi alla protezione dei dati non sono del tutto chiari. Com’è noto per aversi cessione dei dati personali, è necessario rispettare le prerogative previste dal Regolamento europeo 679/2016 (“GDPR”). In prima istanza, è dirimente l’individuazione dei soggetti coinvolti nella cessione e la loro relativa qualifica. Nel caso in questione, la cessione dei dati coinvolgerebbe due soggetti qualificati titolari del trattamento, ai sensi dell’art. 4 del GDPR, ossia il cessionario e il promotore. In secondo luogo, la cessione può avvenire previa individuazione di una base giuridica legittimante. Parrebbe, dalla lettura della disposizione dinanzi citata, che l’unico riferimento alla base giuridica potrebbe rinvenirsi nel contratto tra il cessionario e il promotore, e, di conseguenza, sarebbe da individuarsi all’art. 6, par. 1, lett. b) del GDPR. Tuttavia, trattandosi di dati appartenenti a categorie particolari, risulta improbabile che la sola stipula del contratto possa essere sufficiente, tenuto conto altresì del fatto che deve esservi una delle condizioni di cui all’art. 9 del GDPR. L’incertezza relativa alla corretta individuazione della base giuridica si riflette altresì nell’assenza di un riferimento precipuo alle misure di sicurezza da implementare nel caso di cessione di dati e soprattutto di dati relativi alle sperimentazioni cliniche.

Sul tema, è opportuno citare che l’Autorità garante per la protezione dei dati è intervenuta attraverso la pubblicazione delle “Linee guida per i trattamenti di dati personali nell’ambito delle sperimentazioni cliniche di medicinali”2, le quali, seppur datate e facenti riferimento alla precedente disciplina, rappresentano un’insostituibile guida per comprendere tale trattamento. In particolare, tra gli aspetti da prendere in considerazione, possono elencarsi:

• l’informativa da rendere nei confronti dei soggetti interessati coinvolti, con la relativa specifica alla cessione dei dati personali;
• la raccolta del consenso; eventuale trasferimento dei dati all’estero;
• l’indicazione del periodo di conservazione dei dati e il possibile successivo riuso;
• la sicurezza e la custodia dei dati, con riguardo all’adozione di misure di sicurezza.

Il Decreto non menziona nessuno degli aspetti sopracitati, ma si limita – giova ribadirlo – a indicare esclusivamente che la cessione possa avvenire e che la stessa si perfeziona tra due soggetti, il promotore e il cessionario, qualificati titolari del trattamento. L’assenza di un’attenzione ai profili in materia di protezione dei dati potrebbe portare, di conseguenza, a delle forti criticità, nonché a dei rischi per i diritti e le libertà dei soggetti interessati coinvolti.

Fabiola Iraci Gambazza

1 gazzettaufficiale.it/eli/id/20…

2 garanteprivacy.it/home/docweb/…

L'articolo Cessione dei dati relativi alle sperimentazioni cliniche: profili critici del nuovo decreto proviene da E-Lex.

🗣️ One week until Max Schrems and Romain Robert will be speaking at this year's #EDPSconf2022. Register now in order to follow the live stream! 🎦

Registration: edpsconference2022.eu/en
Programme: edpsconference2022.eu/en/confe…

mastodon.social/@noybeu/108442…

RT @EU_EDPS
What are the judicial remedies under #GDPR? What's their impact on complaints' handling by DPAs? Are collective actions to replace or complement complaints before DPAs? Follow @TetsuwanAstro @johnnyryan Judith Rauhofer and @podehaye in panel moderated by @FusterGloria #Countdown

mastodon.social/@noybeu/108441…

Il prossimo 9 giugno, Giovanni Maria Riccio, insieme alla dott.ssa Federica Pezza, presenterà una relazione su “The ‘made in Italy’ case: between the need for social recognition of Italian minor arts and elaboration of alternative instruments of protection” al workshop “Markets for applied arts, artistic crafts, and design” che si terrà presso la Erasmus University di Rotterdam.

Il workshop si inserire in una serie di seminari intitolati “TOOLS FOR THE FUTURE – RESEARCHING ART MARKET PRACTICES FROM PAST TO PRESENT” ospitati da alcune università europee, tra cui la Business School for the Creative Industries – University for the Creative Arts, l’Université Paul Valérie – Montpellier 3 e lo IESA – Institut d’Etudes Supérieures des Arts.

Il programma completo è disponibile qui.

L'articolo Giovanni Maria Riccio relatore al workshop “Markets for applied arts, artistic crafts, and design” proviene da E-Lex.

🕵️‍♂️ You heard of illegal data processing and want to share your knowledge?

👥 Stay anonymous, and drop documents with noyb via SecureDrop! 🔐💧

Find out more on noyb.eu/@noybeu.rss!
▶ noyb.eu/en/securedrop

mastodon.social/@noybeu/108441…

Vi sono taluni casi nei quali un semplice "oggetto" travalica il suo significato di prodotto di consumo per diventare qualcosa di differente, di molto più ricco a livello emozionale.

iyezine.com/kina-questi-anni-c…

Kina Questi Anni Cd + Dvd

Kina Questi Anni Cd + Dvd : Vi sono taluni casi nei quali un semplice "oggetto" travalica il suo significato di prodotto di consumo per diventare qualcosa di differente, di molto più ricco a livello emozionale.

^{In Your Eyes ezine}

Google pagherà 100 milioni di dollari ai residenti dell’Illinois a seguito di una class action per una funzionalità di riconoscimento facciale di Google Foto

Google ha accettato di pagare $ 100 milioni ai residenti dell’Illinois a seguito di causa di class action su una delle sue funzionalità di riconoscimento facciale in Google Foto (tramite Gizmodo). La denuncia sostiene che lo strumento di raggruppamento dei volti di Google, che identifica automaticamente il tuo volto nelle foto e nei video caricati su Foto, viola il Biometric Information Privacy Act (BIPA) dell’Illinois.Introdotto nel 2008, il BIPA impedisce alle aziende di raccogliere e archiviare qualsiasi tipo di dati biometrici, tra cui una “scansione della retina o dell’iride, impronta digitale, impronta vocale o scansione della geometria della mano o del viso” senza rendere un individuo consapevole per iscritto del motivo per cui sta raccogliendo questo tipo di dati e per quanto tempo prevede di conservarli.

theverge.com/2022/6/6/23156198…

Call for views: Privacy nella progettazione del prodotto

L’Information Commissioner’s Office (“ICO”) ha lanciato una consultazione sulla privacy nella progettazione del prodotto per comprendere come i team di prodotti digitali applicano concretamente la Privacy by Design per assistere l’ICO nel fornire supporto pratico. In particolare, l’ICO ha invitato designer e membri del team di prodotto a esprimere come considerano la privacy nella progettazione di prodotti digitali.

Call for views: Privacy in product design | ICO

La Cina ridefinisce la proposta sulla governance di Internet, rivolta ai paesi in via di sviluppo

Il governo cinese ha fatto un altro tentativo nel promuovere la sua visione di Internet, in un riproposizione destinata ad attirare le regioni in ritardo. Nel corso degli anni, la Cina ha fatto diversi tentativi di cambiare l’attuale architettura di Internet, principalmente nel contesto dell’Unione internazionale delle telecomunicazioni (ITU), l’agenzia delle Nazioni Unite per le tecnologie ICT. Contrariamente ad altre organizzazioni di standardizzazione dominate da aziende private, nelle ITU i governi svolgono un ruolo di primo piano. Pertanto, Pechino ha utilizzato questo forum per attirare paesi che potrebbero avere interessi simili nell’affermare un controllo governativo più forte su Internet.

La Cina ridefinisce la proposta sulla governance di Internet, rivolta ai paesi in via di sviluppo – EURACTIV.com

guidoscorza.it/privacy-daily-8…