RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della...

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della Relazione e Discorso del Presidente

'); newWin.document.close(); newWin.addEventListener("load", function(){ // .... this.focus(); this.print(); this.close(); }); //newWin.print(); //newWin.close(); //newWin.document.close(); //setTimeout(function(){newWin.close();},10); }

Trasforma contenuto in PDF

IL TESTO DELLA RELAZIONE ANNUALE e IL DISCORSO DEL PRESIDENTE

IL VIDEO DELLA PRESENTAZIONE

RELAZIONE SULLâATTIVITAâ 2022
Sintesi per la stampa

L'AutoritÃ Garante per la protezione dei dati personali - composta da Pasquale Stanzione, Ginevra Cerrina Feroni, Agostino Ghiglia, Guido Scorza - presenta oggi la Relazione sullâattivitÃ svolta nel terzo anno di mandato del Collegio.

La Relazione illustra i diversi fronti sui quali Ã¨ stata impegnata l'AutoritÃ nel corso di un anno caratterizzato dal ricorso sempre piÃ¹ massiccio alle piattaforme on line e dallo sviluppo dellâintelligenza artificiale.

La necessitÃ di assicurare, da una parte, un funzionale trattamento dei dati e, dallâaltra, il rispetto dei diritti delle persone, ha visto il Garante impegnato in una costante opera di bilanciamento al momento di fornire pareri o di indicare misure di garanzia per tutelare i diritti della persona.

Il 2022 Ã¨ stato anche lâanno in cui lâAutoritÃ ha celebrato il 25Â° anniversario della sua istituzione e dellâintroduzione nel nostro Paese della normativa sulla privacy. Tale importante ricorrenza Ã¨ stata lâoccasione per dare nuovo impulso alla diffusione della cultura della privacy, per fare un bilancio del lavoro svolto in questo quarto di secolo e per delineare le sfide future.

LâattivitÃ di informazione e comunicazione Ã¨ stata pertanto ricca di eventi ed iniziative che hanno coinvolto esperti, rappresentanti del mondo accademico e un gran numero di studenti.

Gli interventi piÃ¹ rilevanti

Il 2022 ha visto una serie di interventi centrati sulle grandi questioni legate alla tutela dei diritti fondamentali delle persone nel mondo digitale: in particolare, le implicazioni etiche della tecnologia; lâeconomia fondata sui dati; le grandi piattaforme e la tutela dei minori, i sistemi di age verification; i big data; lâintelligenza artificiale generativa, il Metaverso e le problematiche poste dagli algoritmi; gli scenari tracciati dalle neuroscienze; la sicurezza dei sistemi e la protezione dello spazio cibernetico; la monetizzazione delle informazioni personali; i fenomeni del revenge porn, del cyberbullismo, dello sharenting, del social scoring.

Particolare attenzione Ã¨ stata posta allâuso dei dati biometrici e al diffondersi di sistemi di riconoscimento facciale. In questo ambito, in particolare, lâAutoritÃ ha sanzionato per 20 milioni di euro la societÃ statunitense Clearview, vietando lâuso dei dati biometrici e il monitoraggio degli italiani.

Sul fronte della tutela on line dei minori lâanno trascorso Ã¨ proseguita lâazione di vigilanza sullâetÃ di iscrizione ai social, anche attraverso sistemi di age verification. In questa direzione si muove il tavolo di lavoro istituito con il recente protocollo dâintesa tra Garante e Agcom.

Inoltre, dopo lâaltolÃ del Garante Tik Tok ha sospeso lâinvio di pubblicitÃ personalizzata basata sul legittimo interesse. Oltre ad una base giuridica inadeguata vi erano, infatti, seri rischi che la pubblicitÃ potesse raggiungere i giovanissimi con contenuti non appropriati.

Per quanto riguarda il caso Chatgpt lâintervento del Garante ha consentito di indirizzare lo sviluppo di questa forma di intelligenza artificiale generativa in una direzione compatibile con la tutela delle persone, specie se minori. Fondamentale anche lo stop nei confronti del chatbot Replika, una sorta di amico virtuale, che presentava troppi rischi per i minori e le persone emotivamente fragili.

Con 2 milioni di euro di multa il Garante ha poi sanzionato Clubhouse, il social delle chat vocali.

Per contrastare il fenomeno del revenge porn e aiutare le persone che temono la diffusione di foto e video a contenuto sessualmente esplicito il Garante ha introdotto un modello di segnalazione telematica e la possibilitÃ di inviare alle piattaforme il codice hash delle immagini invece delle copie in chiaro. Le segnalazioni ricevute, circa 150, sono state trattate tempestivamente e nella maggior parte dei casi lâesame si Ã¨ concluso con un provvedimento diretto alle piattaforme coinvolte per ottenere il blocco preventivo della diffusione delle foto e dei video.

Sul fronte della cybersecurity, lâAutoritÃ ha avviato la collaborazione con la Agenzia nazionale per la sicurezza con la quale Ã¨ stato firmato un protocollo di intesa.

Significativo a questo proposito il numero dei data breach notificati nel 2022 al Garante da parte di soggetti pubblici e privati: 1351. Nel settore pubblico (31,2% dei casi), le violazioni hanno riguardato soprattutto comuni, istituti scolastici e strutture sanitarie, nel settore privato (68,8% dei casi) sono stati coinvolte sia PMI e professionisti che grandi societÃ del settore delle telecomunicazioni, energetico bancario e dei servizi. Nei casi piÃ¹ gravi sono stati adottati provvedimenti di tipo sanzionatorio.

Nel settore della giustizia, lâAutoritÃ Ã¨ intervenuta, in particolare, sui temi delle intercettazioni e della digitalizzazione della giustizia penale. Rilevanti anche lâintervento in materia di giustizia riparativa la cui disciplina assegna un ruolo centrale ai doveri di riservatezza del mediatore.

Diversi gli interventi riguardanti la sanitÃ digitale. Tra questi vanno evidenziati due pareri non favorevoli: uno sul Fascicolo sanitario elettronico e un altro sullâEcosistema dei dati sanitari, in entrambi i casi il Garante ha rilevato numerose criticitÃ . In tema di medicina predittiva sono state sanzionate tre aziende sanitarie.

Nel 2022 il processo di digitalizzazione della P.a. ha subito una forte accelerazione, soprattutto per la necessitÃ di dare attuazione al Pnrr. Il Garante Ã¨ intervenuto, tra lâaltro, sullo Spid per i minori, sulla CieId, sul Sistema di gestione delle deleghe, sulla Piattaforma dei benefici economici erogati da soggetti pubblici, sui Siti web della P.a.. Significativi anche i pareri in materia di politiche sociali come il Bonus psicologo, il Bonus vista, il Bonus patente autotrasporti, la Carta della cultura, la Carta dello studente.

Sempre per quanto riguarda la pubblica amministrazione, il Garante ha richiamato Ministeri, Enti locali e Regioni ad evitare diffusioni illecite di dati personali e a contemperare obblighi di pubblicitÃ degli atti e dignitÃ delle persone. Bloccate sul nascere iniziative locali volte allâerogazione di benefici basati su meccanismi di scoring associati a comportamenti âvirtuosiâ dei cittadini in vari settori.

Relativamente al settore della fiscalitÃ , lâAutoritÃ ha chiesto maggiori garanzie per gestire i rischi che possono derivare dallâuso dellâintelligenza artificiale nella lotta allâevasione fiscale. Le misure da adottare vanno valutate in concreto e deve essere potenziato lâintervento umano nella formazione dei dataset di analisi e controllo.

Nel mondo del lavoro, il Garante ha affiancato lâattivitÃ di tipo correttivo a quella consultiva. LâAutoritÃ ha sanzionato, in particolare, lâaccesso del datore di lavoro alla email dellâex dipendente e la rilevazione biometrica delle presenze da parte di una societÃ sportiva. Ed ha inoltre chiarito come il lavoratore abbia diritto di conoscere i parametri utilizzati per programmare i sistemi automatizzati di valutazione delle prestazioni.

Sul fronte della tutela dei consumatori il Garante Ã¨ intervenuto con decisione contro il telemarketing aggressivo con lâapplicazione di pesanti sanzioni, la maggior parte delle quali riguardano lâutilizzo senza consenso dei dati degli abbonati. LâattivitÃ di accertamento ha consentito di fare emergere un vero e proprio âsottoboscoâ di sub-fornitori, che operano spesso in condizioni di illegittimitÃ . LâAutoritÃ ha inoltre approvato il Codice di condotta per il telemarketing. Le regole entreranno in vigore una volta costituito lâOrganismo di monitoraggio.

Sotto la lente del Garante anche il cosiddetto spoofing, ossia lâeffettuazione di chiamate promozionali indesiderate realizzate attraverso il camuffamento del numero chiamante.

Un capitolo importante ha riguardato il rapporto tra privacy e diritto di cronaca. Il Garante Ã¨ intervenuto piÃ¹ volte per stigmatizzare lâeccesso di dettagli e le derive di morbositÃ e spettacolarizzazione di vicende tragiche e per assicurare le necessarie tutele.

Il 2022 ha visto il Garante proseguire nell'azione di supporto a imprese e pubbliche amministrazioni con unâattivitÃ di promozione delle tematiche privacy, in particolare nei confronti dei consumatori. Nellâambito della convenzione siglata nel 2021 con il Mise sono state realizzate una serie di importanti iniziative, informative, formative e di comunicazione.

Le cifre

Nel 2022 sono stati adottati 442 provvedimenti collegiali.

LâAutoritÃ ha fornito riscontro a 9.218 reclami e segnalazioni riguardanti, tra lâaltro il marketing e le reti telematiche; i dati on line delle pubbliche amministrazioni; la sanitÃ ; la sicurezza informatica; il settore bancario e finanziario; il lavoro.

I pareri resi dal Collegio su atti normativi e amministrativi sono stati 81 ed hanno riguardato la digitalizzazione della P.a.; la sanitÃ ; il fisco; la giustizia; lâistruzione; funzioni di interesse pubblico.

12 sono stati i pareri su norme di rango primario: in particolare, riguardo a digitalizzazione della Pa, giustizia, sanitÃ e lavoro.

Le comunicazioni di notizie di reato allâautoritÃ giudiziaria sono state 5 e hanno riguardato violazioni in materia di controllo a distanza dei lavoratori e falsitÃ nelle dichiarazioni e notificazioni al Garante.

I provvedimenti correttivi e sanzionatori sono stati 317.

Le sanzioni riscosse sono state di circa 9 milioni 500 mila euro.

Le ispezioni effettuate nel 2022 sono state 140, quasi triplicate rispetto a quelle dellâanno precedente in cui ancora si subiva lâimpatto dellâemergenza pandemica. Gli accertamenti svolti, anche con il contributo del Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza, hanno riguardato diversi settori, sia nellâambito pubblico che privato: in particolare, telemarketing, cloud pubblico, siti web ed uso dei cookie, videosorveglianza, anche sul posto di lavoro. Effettuate le verifiche periodiche al VIS (Visa Information System), il sistema sui visti dâingresso nello spazio Schengen.

Per quanto riguarda lâattivitÃ di relazione con il pubblico si Ã¨ dato riscontro a oltre 16.400 quesiti, che hanno riguardato, in maniera preponderante, gli adempimenti connessi allâapplicazione del Regolamento Ue e allâattivitÃ dei Responsabili del trattamento, seguiti dalle questioni legate al telemarketing indesiderato; al rapporto di lavoro pubblico e privato; alla videosorveglianza; alle problematiche poste dal web; alla salute e alla ricerca;

Oltre 4 milioni e 300 mila gli accessi al sito web dellâAutoritÃ .

Per quanto riguarda lâattivitÃ di informazione e comunicazione istituzionale, nel 2022 lâAutoritÃ ha diffuso 71 comunicati stampa, 13 Newsletter, realizzato 9 campagne informative, e prodotto 27 spot istituzionali su temi di maggiore interesse per il pubblico, di cui 18 diffusi sui canali Rai Radio e Tv e 9 sul web e sui social media.

LâattivitÃ internazionale

Non meno rilevante e intensa lâattivitÃ del Garante a livello internazionale, con 216 riunioni, alcune svolte anche in presenza per il progressivo venir meno delle restrizioni imposte dalla pandemia da Covid-19.

Nellâambito del Comitato europeo per la protezione dei dati (Edpb), che riunisce le AutoritÃ di protezione dati dello Spazio Economico Europeo, il Garante ha contribuito allâadozione di linee-guida su tematiche complesse. Tra le piÃ¹ importanti quelle sui dark pattern nelle piattaforme di social media; sui due nuovi strumenti di trasferimento dei dati introdotti dal Regolamento: i codici di condotta e le certificazioni; sul calcolo delle sanzioni amministrative, sulla cooperazione nellâambito del meccanismo di âsportello unicoâ.

Aggiornate, inoltre, le linee guida sulla violazione dei dati (data breach) e rivisto anche il testo di quelle per lâindividuazione dellâautoritÃ capofila.

Fra i piÃ¹ importanti pareri resi dallâEdpb e ai quali ha contribuito il Garante, vanno citati quelli sulle proposte di Regolamento del Parlamento europeo e del Consiglio per prevenire e combattere gli abusi sessuali sui minori; per lo Spazio europeo dei dati sanitari; sul riconoscimento facciale nel settore delle attivitÃ di polizia e giudiziarie; sulla proroga delle misure in materia di certificati Covid-19; sullâaccesso e uso equo dei dati.

Vanno segnalate inoltre cinque importanti decisioni vincolanti che lâEdpb ha assunto nel 2022 per dirimere controversie sorte fra lâautoritÃ capofila e le autoritÃ interessate (tra i casi, WhatsApp e Facebook Ireland). Ã proseguita lâattivitÃ del Comitato anche con riferimento allâapplicazione dei principi di protezione dei dati nel settore finanziario, attraverso uno specifico sottogruppo (Financial Matters) il cui coordinamento Ã¨ affidato al Garante. Uno dei punti cardine del lavoro del Board in materia finanziaria ha riguardato lâeuro digitale.

Significativo anche il contributo dato dal Garante in seno allâOcse soprattutto ai fini della implementazione delle Linee guida in materia di privacy e della Raccomandazione sulla protezione dei minori on line.

Da sottolineare lâattivitÃ del Garante italiano nellâambito del Consiglio dâEuropa, in particolare attraverso la partecipazione al Comitato consultivo della Convenzione 108/1981, cd T-PD, di cui il Garante ha conservato la presidenza per il terzo mandato consecutivo, conclusosi, in quanto non piÃ¹ rinnovabile, con le elezioni nella plenaria di novembre 2022.

Roma, 6 luglio 2023

Scheda

Doc-Web
9905999

Data
06/07/23

Tipologie

Comunicato stampa

Seguici su Basic

Selettore lingua

Garante per la protezione dei dati personali

GGpdp5SearchToggleBar

I miei diritti

Imprese ed enti

MenÃ¹ di navigazione

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della...

g-docweb-display Portlet

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della Relazione e Discorso del Presidente

Scheda

Tipologie

Documenti citati

Footer

SEDE

CENTRALINO TELEFONICO

EMAIL

PEC

Seguici su Basic

Selettore lingua

GGpdp5SearchToggleBar

I miei diritti

Imprese ed enti

Menu principale

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della...

g-docweb-display Portlet

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della Relazione e Discorso del Presidente

Scheda

Tipologie

Documenti citati

Footer

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della...

RELAZIONE SULLâATTIVITAâ 2022. Sintesi per la stampa, testo della Relazione e Discorso del Presidente