il blog di Riccardo Abeti

La Commissione europea presenta nuove regole sulla data breach notification di Telco e Internet Service Provider. Il 26 giugno 2013, è stato pubblicato, nella Gazzetta ufficiale dell'Unione europea, un nuovo regolamento della Commissione che si rivolge, appunto, ad operatori di telecomunicazioni (telecom) e ad Internet Service Provider (ISP), indicando che cosa debba essere fatto in caso di “perdita, furto o altra compromissione” di dati personali dei clienti. Lo scopo delle nuove norme è quello di consentire alle imprese, che operano in più di un paese dell'Unione europea, un approccio “paneuropeo” da tenersi in caso di data breach. E’ noto che sin dal 2011, le Teleco e gli ISP hanno avuto l’obbligo, ai sensi del Regolamento “e-privacy” 2011, di comunicare alle Autorità nazionali per la protezione dei dati e a tutti gli interessati “colpiti” dalla violazione di sicurezza, le violazioni di dati personali verificatesi. Tuttavia il Regolamento 2011 era carent...

Di seguito il breve abstract dell'intervento che ho tenuto a Torino il 22 febbraio u.s. La relazione affronta un aspetto poco evidenziato nell’ambito del panorama europeo e mondiale, le sanzioni. Le sanzioni a dispetto della scarsa attenzione che spesso catalizzano sono una leva determinante per il successo o il fallimento del quadro normativo cui fanno riferimento. La domanda che ci si deve porre è: quanto è importante la tutela dei dati personali e quanto sono importanti le implicazioni nel quadro di tutela dei diritti del cittadino? Spesso si è attribuito ad una materia importante come la tutela dei dati personali, un quadro sanzionatorio inefficace o mal commisurato, in quanto eccessivo per i piccoli “titolari del trattamento” e trascurabile per quelli medio-grandi. Recenti sentenze contro una firm di livello mondiale hanno portato l’aspetto sanzionatorio alla ribalta. In particolare, l’attenzione è stata catalizzata da due provvedimenti che oserei dire opp...