RELAZIONE SULLâATTIVITÃ 2023 - Sintesi per la stampa e documenti

'); newWin.document.close(); newWin.addEventListener("load", function(){ // .... this.focus(); this.print(); this.close(); }); //newWin.print(); //newWin.close(); //newWin.document.close(); //setTimeout(function(){newWin.close();},10); }

Trasforma contenuto in PDF

LA RELAZIONE PER L'ANNO 2023

DISCORSO DEL PRESIDENTE PASQUALE STANZIONE

RIVEDI L'EVENTO

RELAZIONE SULLâATTIVITÃ 2023

Sintesi per la stampa

L'AutoritÃ Garante per la protezione dei dati personali - composta da Pasquale Stanzione, Ginevra Cerrina Feroni, Agostino Ghiglia, Guido Scorza - presenta oggi la Relazione sullâattivitÃ svolta nel quarto anno di mandato del Collegio.

La Relazione illustra i diversi fronti sui quali Ã¨ stata impegnata l'AutoritÃ nel corso di un anno caratterizzato da interventi in ambiti fortemente innovativi: digitalizzazione, intelligenza artificiale, PNRR e da alcune costanti: contrasto al telemarketing aggressivo, attenzione particolare ai soggetti vulnerabili, tutela dei dati sanitari.

Su entrambi i versanti, tra loro reciprocamente connessi, il Garante ha sempre cercato il difficile, talora arduo, componimento degli interessi e dei diritti in gioco proseguendo nel proprio compito di tutela di diritti veramente fondativi della libertÃ personale e sociale.

Gli interventi piÃ¹ rilevanti

Il 2023 ha visto una serie di interventi centrati sulle grandi questioni legate alla tutela dei diritti fondamentali delle persone nel mondo digitale: in particolare, le implicazioni etiche della tecnologia; lâIntelligenza Artificiale generativa; lâeconomia fondata sui dati; le grandi piattaforme e la tutela dei minori; i sistemi di age verification; i big data; le problematiche poste dagli algoritmi; la sicurezza dei sistemi e la protezione dello spazio cibernetico; la monetizzazione delle informazioni personali; i fenomeni del revenge porn e del cyberbullismo.

Il 2023 Ã¨ stato lâanno della diffusione massiva dellâIntelligenza Artificiale con importanti interventi del Garante. Dopo un iniziale blocco di ChatGPT, per raccolta illecita di dati personali e assenza di sistemi per la verifica dellâetÃ dei minori, la piattaforma Ã¨ stata riaperta garantendo piÃ¹ trasparenza e piÃ¹ diritti agli utenti. Nel frattempo Ã¨ stata costituita una task force ad hoc a livello europeo e sono in corso ulteriori verifiche dellâAutoritÃ . Il Garante ha imposto lo stop anche al chatbot Replika : troppi i rischi per i minori e le persone emotivamente fragili, ed ha avviato unâistruttoria su Sora il modello di intelligenza artificiale che crea brevi video da poche righe di testo.

Sotto la lente dellâAutoritÃ anche Pornhub, chiesti chiarimenti su profilazione degli utenti e sistemi di tracciamento. Sempre in questo ambito, il provvedimento del Garante Privacy che detta le regole per difendere i dati personali dal webscraping.

Lâaccelerazione del processo di digitalizzazione ha visto numerosi interventi dellâAutoritÃ riguardanti in particolare la gestione centralizzata delle credenziali dellâidentitÃ digitale CIE (CIEId), il Single digital gateway (SDG) per lo scambio transfrontaliero di prove, la Piattaforma unica per le notifiche digitali di atti amministrativi. Proseguite anche le attivitÃ connesse ai trattamenti dellâAgenzia delle entrate che prevedono lâinterscambio di informazioni fra amministrazioni per garantire lâesattezza e completezza della dichiarazione dei redditi precompilata, cosÃ¬ come quelle legate allâoperativitÃ dellâAnagrafe nazionale dei residenti. Sempre per quanto riguarda la pubblica amministrazione, il Garante ha richiamato Ministeri, Enti locali e Regioni ad evitare diffusioni illecite di dati personali e a contemperare obblighi di pubblicitÃ degli atti e dignitÃ delle persone.

Un significativo contributo Ã¨ stato fornito dal Garante per la piena realizzazione del processo di digitalizzazione della giustizia, rispetto sia al processo (ordinario) telematico, sia alla costituzione delle infrastrutture digitali per le intercettazioni.

Importanti in ambito sanitario, gli interventi sulla riforma del Fascicolo sanitario elettronico 2.0 (FSE) e la realizzazione del sistema nazionale di telemedicina, che sono parte delle azioni di attuazione della Missione 6 (salute) del PNRR. Significativa anche la pubblicazione di un decalogo per la realizzazione di servizi sanitari nazionali attraverso sistemi di intelligenza artificiale e la recente segnalazione inviata al Governo sulle difformitÃ riscontrate tra le varie Regioni nella realizzazione del FSE.

Particolare attenzione Ã¨ stata posta allâuso dei dati biometrici e al diffondersi di sistemi di riconoscimento facciale. In particolare, lâAutoritÃ ha inviato un avvertimento a Worldcoin in relazione al progetto di scansione dellâiride in cambio di criptovalute, senza adeguate garanzie e la necessaria consapevolezza da parte degli utenti.

Sul fronte della tutela on line dei minori nellâanno trascorso Ã¨ proseguita lâazione di vigilanza sullâetÃ di iscrizione ai social, anche attraverso sistemi di age verification. In questa direzione si muove il tavolo di lavoro istituito con un protocollo dâintesa tra Garante e Agcom.

Firmati anche nuovi protocolli tra Garante e Co. Re.Com di diverse Regioni per combattere revenge porn e cyberbullismo. Realizzati numerosi incontri con i giovani in diverse cittÃ italiane e premiate le scuole vincitrici del contest âAmbasciatori della Privacyâ.

In particolare, proprio il fenomeno del revenge porn risulta in preoccupante aumento: 299 le segnalazioni di persone che temono la diffusione di foto e video a contenuto sessualmente esplicito, raddoppiate rispetto allo scorso anno. Le segnalazioni ricevute sono state trattate tempestivamente e nella maggior parte dei casi lâesame si Ã¨ concluso con un provvedimento diretto alle piattaforme coinvolte per ottenere il blocco preventivo della diffusione delle foto e dei video.

Sul fronte della cybersecurity, Garante Privacy e Agenzia per la Cybersicurezza Nazionale (ACN) hanno messo a punto le Linee guida per la conservazione delle password.

Significativo a questo proposito il numero dei data breach notificati nel 2023 al Garante da parte di soggetti pubblici e privati: 2.037. Nel settore pubblico (37% dei casi), le violazioni hanno riguardato soprattutto Comuni, istituti scolastici e strutture sanitarie; nel settore privato (63% dei casi) sono stati coinvolte sia PMI e professionisti sia grandi societÃ del settore delle telecomunicazioni, energetico, bancario, dei servizi e delle telecomunicazioni.

Nei casi piÃ¹ gravi sono stati adottati provvedimenti di tipo sanzionatorio.

Numerosi, come in passato, i provvedimenti assunti nellâambito del rapporto di lavoro, soprattutto con riguardo allâutilizzo della posta elettronica sul luogo di lavoro e allâimpiego di sistemi di videosorveglianza. Da sottolineare due documenti di indirizzo elaborati nel corso dellâanno: uno dedicato alla gestione della posta elettronica nel contesto lavorativo e al trattamento dei metadati, lâaltro elaborato con ANAC e dedicato alla gestione delle procedure connesse al whistleblowing.

Sul fronte della tutela dei consumatori il Garante Ã¨ intervenuto con decisione contro il telemarketing aggressivo con lâapplicazione di pesanti sanzioni, la maggior parte delle quali riguardano lâutilizzo senza consenso dei dati degli abbonati. LâAutoritÃ ha inoltre approvato il Codice di condotta per le attivitÃ di telemarketing e di teleselling.

Un capitolo importante ha riguardato il rapporto tra privacy e diritto di cronaca.

Il Garante Ã¨ intervenuto piÃ¹ volte per stigmatizzare lâeccesso di dettagli e le derive di morbositÃ e spettacolarizzazione di vicende tragiche e per assicurare le necessarie tutele.

Le cifre

Nel 2023 sono stati adottati 634 provvedimenti collegiali.

LâAutoritÃ ha fornito riscontro a 9.281 reclami e segnalazioni riguardanti, tra lâaltro il marketing e le reti telematiche; i dati on line delle pubbliche amministrazioni; la sanitÃ ; la giustizia, il cyberbullismo e il revenge porn, la sicurezza informatica; il settore bancario e finanziario; il lavoro.

I pareri resi dal Collegio su atti normativi e amministrativi sono stati 59 ed hanno riguardato la digitalizzazione della P.a.; la sanitÃ ; il fisco; la giustizia; lâistruzione; funzioni di interesse pubblico.

6 sono stati i pareri su norme di rango primario: in particolare, riguardo accertamento fiscale, digitalizzazione della Pa, giustizia, open data.

Le comunicazioni di notizie di reato allâautoritÃ giudiziaria sono state 7 e hanno riguardato violazioni in materia di controllo a distanza dei lavoratori, falsitÃ nelle dichiarazioni e notificazioni al Garante, accesso abusivo a un sistema informatico.

I provvedimenti correttivi e sanzionatori sono stati 394.

Le sanzioni riscosse sono state di circa 8 milioni.

2037 i data breach notificati allâAutoritÃ .

Le ispezioni effettuate nel 2023 sono state 144 in linea rispetto a quelle dellâanno precedente.

Gli accertamenti svolti, anche con il contributo del Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza, hanno riguardato diversi settori, sia nellâambito pubblico che privato: in particolare, SPID, ricerca scientifica, tecnologie di riconoscimento facciale, data breach, telemarketing, siti web ed uso dei cookie.

Effettuate le verifiche periodiche al VIS (Visa Information System), il sistema sui visti dâingresso nello spazio Schengen.

Per quanto riguarda lâattivitÃ di relazione con il pubblico si Ã¨ dato riscontro a oltre 19.200 quesiti, che hanno riguardato, in maniera preponderante, gli adempimenti connessi allâapplicazione del Regolamento Ue e allâattivitÃ dei Responsabili del trattamento, seguiti dalle questioni legate al telemarketing indesiderato; al rapporto di lavoro pubblico e privato; alla videosorveglianza; alle problematiche poste dal web; alla salute e alla ricerca; allâintelligenza artificiale.

Oltre 4 milioni e 200 mila gli accessi al sito web dellâAutoritÃ .

Per quanto riguarda lâattivitÃ di informazione e comunicazione istituzionale, nel 2023 lâAutoritÃ ha diffuso 62 comunicati stampa, 17 Newsletter, realizzato 4 campagne informative, e prodotto 45 video informativi su temi di maggiore interesse per il pubblico, di cui 9 diffusi sui canali Rai Radio e Tv, sul web e sui social media.

LâattivitÃ internazionale

Non meno rilevante e intensa lâattivitÃ del Garante a livello internazionale, con 235 riunioni, molte delle quali svolte in presenza. Oltre agli organismi da sempre attivamente seguiti dallâAutoritÃ , come il Consiglio dâEuropa e lâOcse, nel 2023 si Ã¨ registrata la crescita delle attivitÃ legate ad altre istanze internazionali, come nel caso della Global Privacy Assembly e delle iniziative delle AutoritÃ di protezione del Paesi G7, anche in preparazione delle Presidenza italiana del 2024.

Nellâambito del Comitato europeo per la protezione dei dati (Edpb), che riunisce le AutoritÃ di protezione dati dello Spazio Economico Europeo, il Garante ha contribuito allâadozione di linee-guida su tematiche complesse tra le quali figurano quelle riguardanti le modifiche alle Linee guida per lâindividuazione dellâAutoritÃ capofila e le Linee guida sulla composizione delle controversie.

Sempre nel corso del 2023 lâEdpb ha adottato in via definitiva le Linee guida in materia di diritto di accesso, quelle sul riconoscimento facciale nel settore delle attivitÃ di polizia e giustizia e quelle sul calcolo delle sanzioni pecuniarie.

Adottate, inoltre, le Linee guida aggiornate sulle notifiche dei data breach e quelle sui modelli di progettazione ingannevoli.

Fra i piÃ¹ importanti pareri resi dallâEdpb e ai quali ha contribuito il Garante, va sottolineato il parere con il quale il Comitato ha accolto con favore i miglioramenti sostanziali del Data Privacy Framework UE â USA, che come il Privacy Shield, Ã¨ un sistema di autocertificazione attraverso il quale le organizzazioni statunitensi aderenti, si impegnano a rispettare una serie di principi sulla privacy emanati dal Dipartimento del commercio degli Stati Uniti.

Importanti anche le indagini sullâutilizzo del cloud da parte del settore pubblico e quella sul ruolo del Responsabile della protezione dati realizzate nellâambito dellâattivitÃ di enforcement dellâEdpb.

Tra i punti cardine in materia finanziaria vanno evidenziati i lavori relativi allâeuro digitale e il trattamento dei dati nellâambito delle disposizioni in materia di antiriciclaggio e contrasto al finanziamento del terrorismo.

Il Garante ha partecipato attivamente alle riunioni dei gruppi di lavoro in ambito europeo in materia di sicurezza e giustizia (sistema di informazione Schengen, Europol, Eurojust, Procura europea). Da sottolineare lâattivitÃ svolta nellâambito del Consiglio dâEuropa, in particolare attraverso la partecipazione al Comitato consultivo della Convenzione 108/1981, cd T-PD e al gruppo ristretto T-PD Bureau incaricato di preparare i documenti da sottoporre alla plenaria.

Significativo anche il contributo dato dallâAutoritÃ in seno allâOcse, in particolare attraverso la partecipazione al DGP (Working Party on Data Governance and Privacy), di cui il Garante detiene la vicepresidenza dal 2012, confermata nelle elezioni della Plenaria di novembre anche per il 2024.

Nel corso del 2023 il WP ha lavorato sul tema dellâIA discutendo dei progressi nellâIA Generativa e dando conto dellâazione del Garante italiano nei confronti di ChatGPT, anche alla luce del provvedimento di aprile 2023 con il quale lâAutoritÃ ha fornito le prescrizioni su trasparenza, diritti degli interessati e base giuridica del trattamento.

Roma, 3 luglio 2024

Scheda

Doc-Web
10032023

Data
03/07/24

Tipologie

Comunicato stampa Relazione annuale

Seguici su Basic

Selettore lingua

Garante per la protezione dei dati personali

GGpdp5SearchToggleBar

I miei diritti

Imprese ed enti

MenÃ¹ di navigazione

RELAZIONE SULLâATTIVITÃ 2023 - Sintesi per la stampa e documenti

g-docweb-display Portlet