{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Dati sensibili e categorie particolari di dati: sei di uno e mezza dozzina dell'altro?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Dati sensibili e categorie particolari di dati: sei di uno e mezza dozzina dell'altro?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Osservatorio Legale n. 43 \u2013 Gennaio 2022<\/strong><\/p>\n\n\n\n

Dati sensibili e categorie particolari di dati: sei di uno e mezza dozzina dell'altro?<\/strong>. Quando si ha a che fare con dati relativi alla salute, alle opinioni politiche o religiose, la qualifica che viene subito in mente \u00e8 quella di "dati sensibili".<\/strong>che necessitano di una protezione speciale ai sensi del Regolamento europeo sulla protezione dei dati.<\/p>\n\n\n\n

La CNIL classifica inoltre i dati sensibili sul suo sito web come "categorie particolari di dati" regolamentate dal GDPR.<\/p>\n\n\n\n

Ci\u00f2 significa che queste due nozioni sono la stessa cosa?<\/strong><\/p>\n\n\n\n

La questione \u00e8 importante perch\u00e9 la sua interpretazione comporta l'applicazione di una serie di disposizioni di legge vincolanti per il titolare del trattamento.<\/p>\n\n\n\n

Il GDPR specifica che \u201ci dati personali che, per loro natura, sono particolarmente sensibili sotto il profilo delle libert\u00e0 e dei diritti fondamentali meritano una protezione specifica, perch\u00e9 il contesto in cui vengono trattati potrebbe presentare rischi significativi per tali libert\u00e0 e diritti\u201d.<\/p>\n\n\n\n

\u00c8 stata esplicitamente identificata una certa quantit\u00e0 di dati sensibili, il cui trattamento \u00e8 vietato, salvo le eccezioni specificate nell'articolo 9 del GDPR.<\/strong><\/p>\n\n\n\n

Si tratta di categorie particolari di dati che rivelano la presunta origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonch\u00e9 il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale della persona.<\/p>\n\n\n\n

Considerati i rischi, in particolare di discriminazione, sollevati dal trattamento di tali dati, il Regolamento europeo impone una maggiore responsabilizzazione dei titolari del trattamento e un uso attento dei dati nel rispetto delle eccezioni previste dalla legge.<\/p>\n\n\n\n

Si tratta principalmente di interessi pubblici vitali o importanti, che pi\u00f9 probabilmente giustificano tale intrusione.<\/p>\n\n\n\n

\u00c8 opportuno precisare che sono soggetti a specifica tutela anche altri dati talvolta qualificati come sensibili, ma non compresi nell'elenco di cui all'art. 9 del GDPR.<\/strong>.<\/p>\n\n\n\n

La nozione di dati sensibili \u00e8 quindi talvolta considerata, ad esempio nei documenti ufficiali delle autorit\u00e0 britanniche e belghe per la protezione dei dati, come se coprisse informalmente un insieme pi\u00f9 ampio di dati il cui trattamento pu\u00f2 essere considerato particolarmente dannoso per le persone interessate.<\/p>\n\n\n\n

Oltre alle categorie speciali di dati di cui all'articolo 9, anche i dati relativi a condanne penali e reati (articolo 10), ma anche i dati di telecomunicazione o gli identificatori univoci possono essere soggetti a misure di protezione specifiche, nel contesto del GDPR o della direttiva ePrivacy.<\/p>\n\n\n\n

La nomina di un DPO, la tenuta di un registro dei trattamenti e l'esecuzione di analisi d'impatto riguardano quindi sia le categorie particolari di dati di cui all'articolo 9 sia i dati giudiziari di cui all'articolo 10 del GDPR (in caso di trattamento su larga scala di tali dati).<\/p>\n\n\n\n

Per evitare qualsiasi equivoco, si raccomanda di utilizzare i termini del GDPR e di fare riferimento alle categorie speciali di dati previste dall'articolo 9 o alle altre disposizioni del GDPR che proteggono altri dati specifici, identificando cos\u00ec chiaramente i principi applicabili.<\/strong>.<\/p>\n\n\n\n

Anche all'interno di categorie particolari di dati, determinare cosa rientri nell'ambito di applicazione del GDPR pu\u00f2 talvolta rivelarsi una sfida.<\/p>\n\n\n\n

Pertanto, se i risultati di un'analisi medica rientrano senza discussione nella categoria dei dati sanitari, potrebbero esservi reperite anche altre informazioni meno ovvie, indipendenti dal quadro dei professionisti sanitari e dai percorsi di cura.<\/p>\n\n\n\n

Pensiamo, ad esempio, ai dati registrati da un orologio connesso, all'analisi della frequenza cardiaca o a possibili disturbi del sonno.<\/p>\n\n\n\n

Tali dati trasmessi e analizzati online da una terza parte sono pertanto soggetti al rigoroso quadro normativo dell'articolo 9 del GDPR.<\/p>\n\n\n\n

Diverso \u00e8 il caso in cui le informazioni rimangano memorizzate nel terminale dell'utente e siano accessibili solo a lui.<\/p>\n\n\n\n

Oltre alla natura dei dati, l'elemento determinante \u00e8 il contesto in cui tali dati saranno elaborati e le informazioni che se ne dedurranno.<\/strong><\/p>\n\n\n\n

Una foto pu\u00f2 quindi rivelare il colore della pelle della persona fotografata e costituire anche un dato biometrico.<\/p>\n\n\n\n

Un cognome pu\u00f2 essere utilizzato per dedurre, con un certo grado di probabilit\u00e0, l'origine etnica della persona interessata.<\/p>\n\n\n\n

Questi dati \u201cgrezzi\u201d, tuttavia, non sono categorie speciali di dati.<\/p>\n\n\n\n

A seconda delle finalit\u00e0 per le quali vengono trattati, possono diventarlo.<\/p>\n\n\n\n

Sar\u00e0 vietato un archivio che classifichi le persone elencate per nome in base alla loro probabile origine etnica (ad eccezione dell'eccezione di cui all'articolo 9 del GDPR), anche se non \u00e8 garantita l'accuratezza delle deduzioni.<\/p>\n\n\n\n

Allo stesso modo, il GDPR specifica che "il trattamento di fotografie non dovrebbe essere sistematicamente considerato come trattamento di categorie particolari di dati personali, dato che questi rientrano nella definizione di dati biometrici solo quando sono trattati utilizzando un metodo tecnico specifico che consente l'identificazione univoca o l'autenticazione di una persona fisica".<\/p>\n\n\n\n

La portata delle disposizioni relative alle categorie particolari di dati \u00e8 pertanto ampia e soggetta a interpretazione a seconda del contesto del trattamento.<\/p>\n\n\n\n

In caso di dubbio, la natura discriminatoria di tali informazioni e lo scopo perseguito costituiscono utili elementi di valutazione.<\/strong><\/p>\n\n\n\n

E anche<\/strong><\/p>\n\n\n\n

Francia:<\/strong><\/p>\n\n\n\n

Il 30 dicembre, il Consiglio di Stato ha ritenuto infondato il ricorso presentato da Quadrature du Net e da altri ricorrenti contro un decreto del 27 marzo 2020 riguardante la banca dati DataJust.<\/strong>.<\/p>\n\n\n\n

Tale banca dati prevede l'elaborazione di dati giudiziari, anche sensibili, mediante un algoritmo, al fine di agevolare la valutazione del risarcimento in materia di responsabilit\u00e0 civile e amministrativa.<\/p>\n\n\n\n

Il Consiglio di Stato ha inoltre respinto, il 28 gennaio, il ricorso di Google LLC e Google Ireland Limited contro la decisione della CNIL che, nel dicembre 2020, aveva inflitto alla societ\u00e0 una multa di 100 milioni di euro per l'uso illegale di cookie.<\/strong><\/p>\n\n\n\n

Questa decisione conferma l'autorit\u00e0 della CNIL di adottare questo tipo di sanzioni nei confronti di societ\u00e0 stabilite in altri paesi europei e conferma la natura proporzionata delle sanzioni.<\/p>\n\n\n\n

Nella Gazzetta Ufficiale del 26 dicembre 2021 \u00e8 stato pubblicato un decreto che autorizza la creazione di un file destinato a contrastare il ransomware, denominato \u201cMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

In questo file verranno conservati per sei anni i dati delle persone vittime di attacchi informatici, nonch\u00e9 informazioni tecniche relative all'attacco e al suo autore.<\/p>\n\n\n\n

La Corte di Cassazione, con sentenza del 10 novembre, ha stabilito che le prove ottenute in violazione del diritto alla riservatezza di un dipendente possono comunque essere conservate in tribunale.<\/strong><\/p>\n\n\n\n

Anche se il trattamento che ha previsto il monitoraggio dei dipendenti a loro insaputa \u00e8 illegittimo, spetta al giudice bilanciare il diritto alla prova e i diritti del dipendente e verificare caso per caso se sia stata rispettata l'equit\u00e0 della procedura.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics \u00e8 nel mirino di diverse autorit\u00e0 per la protezione dei dati:<\/strong><\/p>\n\n\n\n