Aspetti problematici del data breach e rischi derivanti dallo human factor

1 INTRODUZIONE “Affermare che non si è interessati al diritto alla privacy perché non si ha nulla da nascondere è come dire che non si è interessati alla libertà di parola perché non si ha nulla da dire”. Rispondeva così Edward Snowden – informatico, attivista e whistleblower statunitense – in una discussione sulla piattaforma Reddit nel 2015 1 . Oggi possiamo intendere il diritto alla privacy come un diritto fondamentale della persona 2 , un vero e proprio diritto umano, che in quanto tale non necessita di un motivo che ne giustifichi l’esistenza poiché “il carico della giustificazione ricade su chi cerca di infrangere quel determinato diritto. Ma anche se fosse, non puoi cedere i diritti altrui perché a te non sono utili. Ad esempio, la maggioranza non può votare contro i basilari diritti di una minoranza” 3 . Tale considerazione del diritto alla privacy si è affermata nell’esperienza giuridica anglosassone e oggi trova agganci in diverse disposizioni della nostra Carta costituzionale, ad esempio agli artt. 14, 15, 21 e 32, nonché direttamente con la formula dell’art. 13 che recita “La libertà personale è inviolabile” 4 . Proprio con questa premessa intendo cominciare il mio elaborato che andrà ad incentrarsi sull’analisi della disciplina sulla privacy e, più precisamente, sugli aspetti problematici del c.d. Data Breach in ambito aziendale, dove il ruolo della nuova figura che si rivede nel DPO (o Responsabile Protezione Dati) può giocare un ruolo decisivo nelle azioni di prevenzione. In particolare, il Capitolo I sarà di introduzione alle principali nozioni in tema di privacy e trattamento di dati personali, ai principali soggetti e autorità coinvolte e alle principali differenze tra Codice Privacy e Gdpr. Il Capitolo II tratterà sia lo sviluppo della disciplina sul 1 Just days left to kill mass surveillance under Section 215 of the Patriot Act. We are Edward Snowden and the ACLU’s Jameel Jaffer. AUA., in reddit.com, 21 maggio 2015 (ultima consultazione 02/03/2021). 2 L’art. 1 dello stesso GDPR fa rientrare il “diritto alla protezione dei dati personali” proprio nei diritti e libertà fondamentali, nonché l’art. 8, par. 1 della Carta dei diritti fondamentali dell’UE e l’art. 16, par. 1 del TFUE stabiliscono che ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano. 3 Just days left to kill mass surveillance under Section 215 of the Patriot Act. We are Edward Snowden and the ACLU’s Jameel Jaffer. AUA., in reddit.com, 21 maggio 2015 (ultima consultazione 02/03/2021). 4 F. Modugno, I “nuovi diritti” nella Giurisprudenza Costituzionale, Torino, Giappichelli, 1995.