Embed Size (px)
Citation preview
Droni e privacy
Avv. Mauro Alovisio
Presidente Csig Ivrea Torino
(www.csigivreatorino.it)
Fellow Centro Nexa
Droni e privacy
Milano, 11 novembre 2015 Avv. Mauro Alovisio
Presidente Csig Ivrea Torino
(www.csigivreatorino.it)
Fellow Centro Nexa
Il Centro Nexa su Internet & Società
Centro di ricerca del Politecnico di Torino (Dipartimento di Automatica e Informatica), fondato nel 2006.
Studia Internet e il suo impatto sulla società in ottica multidisciplinare (tecnologica, giuridica ed economica).
Svolge supporto alla policy in ambito europeo (e.g., sugli aspetti giuridici dell'informazione del settore pubblico) e nazionale.
Collaborazioni internazionali:
partner del Network of Excellence on Internet Science (EINS) http://www.internet-science.eu/
membro fondatore della Rete globale di centri su Internet & Società http://cyber.law.harvard.edu/research/network_of_centers
Agenda
Il Centro Studi di Informatica Giuridica di Ivrea-Torino è un’ associazione indipendente senza finalità di lucro interdisciplinare attiva dal 2005 (rivolta a giuristi, informatici, psicologi, professori, studenti, giornalisti, etc.) Mission: aggiornamento professionale, informazione, approfondimento dell’evoluzione dell’ICT e dell’innovazione e dell’impatto sui diritti, trasparenza on line e partecipazione Aderisce alla Coalizione per le competenze digitali promossa da Agid , ha un blog http://csigivreatorino.it ed un Comitato Scientifico di magistrati, professori e professionisti Ha partecipato alle consultazioni on line in materia di privacy, diritto di autore cyberbullismo,, crowdfunding, open data e trasparenza, videosorveglianza e droni, wi-fi e software libero e open data nella regione Piemonte , Lombardia e aderisce al progetto sharing economy Comune di Milano
Centro Studi di Informatica Giuridica di Ivrea
Torino
Roma 2015
Agenda
- La percezione del legame fra privacy e droni
--Commissione europea, droni e privacy
--Parere del Gruppo dei Garanti privacy Europei del 2015
- Il regolamento Enac impatto privacy ?
- Scenari comparatistici Avv. Mauro Alovisio
Bentham, Panopticon, 1791
Avv. Mauro Alovisio
- Right to be let alone “Diritto ad essere lasciati soli” (Warren e Brandeis, Right to Privacy, Harvard Law Review, 1890) diritto alla riservatezza della propria sfera privata, a non subire intrusioni indesiderate nella propria vita intima privacy statica - Pretesa dell’individuo di essere il solo a determinare in che misura egli desidera condividere parte di sé con altri - Diritto al controllo sulla circolazione dei dati ed informazioni che ci riguardono privacy dinamica
Definizione ed origine della privacy
Lo sguardo dei droni
“la nuova generazione dei droni resterà invisibile ma renderà visibile tutto il resto”
Z.Bauman, B.Lyon, Sesto potere. La sorveglianza nella modernità liquida, Editori Laterza, 2014, pag.5.
Le nuove sfide sia a livello tecnologico sia a livello giuridico al fine di definire il dinamico e corretto equilibrio tra:
le necessità della sicurezza pubblica, il diritto alla protezione dei dati personali/privacy e
I vantaggi anche economici dell’evoluzione della tecnologia impiegata nel settore dei droni
Lo sguardo dei droni e le libertà
Libertà di informare e di essere informati
(Primo emendamento Usa . Kaminski)
Libertà di impresa
Privacy (studi di Ryan Calo: funzione positiva dei droni che rendono evidente il grado di sorveglianza liquida della società e comportano un ripensamento collettivo della privacy)
Libertà di movimento
Droni, Privacy e immaginario
Secondo una recente indagine del 2014 a cura della Doxa Marketing
Advice in materia di droni nel nostro paese la protezione dei dati personali-privacy costituisce l’aspetto che preoccupa di più gli Italiani nell’approccio a questi nuovi strumenti tecnologici.
Per approfondimenti: Luciana Maci, «Doxa, italiani divisi sui
minivelivoli. Utili sì, ma rischiosi per la privacy « in Corriere e comunicazioni : http://www.corrierecomunicazioni.it/archivio-giornale/2014/3/Corcom_16.pdf
Avv. Mauro Alovisio
Droni, Privacy e business
Dichiarazione di Riga (conferenza della commissione europea in
Lettonia) sui droni civili marzo 2015: - occorre sviluppare una regolamentazione europea sui droni entro il
2016 -per lo sviluppo dei servizi , del business occorre consolidare il
rispetto dei diritti e delle libertà fondamentali degli individui e della privacy (l’accettazione del pubblico è la chiave!!)
- Importanza del ruolo delle Autorità Garanti privacy nazionali
- necessario introdurre regole certe su identificazione del drone e dell’operatore
Avv. Mauro Alovisio
Droni, immagini e dati
- I droni possono effettuare, attraverso telecamere e sensori dei trattamenti di dati personali, dati definiti dal codice della Privacy (Dl.gs. 196 del 2003) come qualsiasi informazione relativa a persona fisica, identificata o identificabile, sia direttamente (es. volto; voce) che indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale (es. dati delle targhe delle autovetture).
- principi di liceità, trasparenza, necessità, proporzionalità, pertinenza e non eccedenza del trattamento dei dati (art.11 del Codice della Privacy)
- provvedimento generale del Garante privacy in materia di videosorveglianza del 8 aprile del 2010 (in corso di aggiornamento)
Avv. Mauro Alovisio
Droni, immagini e dati
Quando si applica il codice della Privacy ?
“Il trattamento di dati personali effettuato da persone fisiche per fini esclusivamente personali è soggetto all'applicazione del presente codice solo se i dati sono destinati ad una comunicazione sistematica o alla diffusione.
Si applicano in ogni caso le disposizioni in tema di responsabilità e di sicurezza dei dati di cui agli articoli 15 (responsabilità ) e 31 (misure di sicurezza) codice della privacy”.
Avv. Mauro Alovisio
Interferenze illecite nella vita privata
art. 615 bis c.p. Chiunque, mediante l'uso di strumenti di ripresa visiva o sonora, si procura indebitamente notizie o immagini attinenti alla vita privata svolgentesi nei luoghi indicati nell'articolo 614, è punito con la reclusione da sei mesi a quattro anni. Alla stessa pena soggiace, salvo che il fatto costituisca più grave reato, chi rivela o diffonde, mediante qualsiasi mezzo di informazione al pubblico, le notizie o le immagini ottenute nei modi indicati nella prima parte di questo articolo
Avv. Mauro Alovisio
Jobs Act Modifiche al controllo dei lavoratori 1. L'articolo 4 della legge 20 maggio 1970, n. 300 e' sostituito dal seguente: «Art. 4 (Impianti audiovisivi e altri strumenti di controllo). - 1. Gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilità di
controllo a distanza dell'attività dei lavoratori possono essere impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale e possono essere installati previo accordo collettivo stipulato dalla rappresentanza sindacale unitaria o dalle rappresentanze sindacali aziendali.
In alternativa, nel caso di imprese con unità produttive ubicate in diverse province della stessa regione ovvero in più regioni, tale accordo può essere
stipulato dalle associazioni sindacali comparativamente più rappresentative sul piano nazionale. In mancanza di accordo gli impianti e gli strumenti di cui al periodo precedente possono essere installati previa autorizzazione della Direzione territoriale del lavoro o, in alternativa, nel caso di imprese con unità produttive
dislocate negli ambiti di competenza di più Direzioni territoriali del lavoro, del Ministero del lavoro e delle politiche sociali. D. Lgs. 14 settembre 2015, n. 151 (GU n.221 del 23-9-2015 - Suppl. Ordinario n. 53) in vigore dal 24 settembre 2015
Avv. Mauro Alovisio
Commissione Europea
- 2014 –Scelta e percorso di regolamentazione dell’uso dei droni civili in Europa
- http://europa.eu/rapid/press-release_IP-14-384_it.htm
- Valutazione di impatto- integrazione degli RPAS nello spazio aereo a partire dal 2016.
- Privacy
- Controlli rigorosi sulla riservatezza e la protezione dei dati I dati raccolti dai sistemi aerei pilotati a distanza devono rispettare le norme vigenti in materia di protezione dei dati e le autorità preposte devono controllare la raccolta e l’elaborazione dei dati personali.
- La Commissione valuterà come garantire che le norme in materia di protezione dei dati siano pienamente applicabili a questo tipo di apparecchi ed eventualmente proporrà modifiche oppure orientamenti specifici.
Avv. Mauro Alovisio
Commissione Europea
-
Avv. Mauro Alovisio
Parere dei Garanti Privacy europei (a) Il documento Opinion n. del 2105 rt. 29 Working Party (il gruppo dei Garanti
Europei)
- si rivolge a tutta la filiera (progettisti, costruttori, operatori, piloti):
- esamina i potenziali rischi per la privacy delle persone;
- propone delle soluzioni flessibili e conferma il ruolo centrale di coordinamento in materia di droni del Garante privacy italiano
- chiarisce che gli operatori hanno l'obbligo di fornire un'informativa privacy (segnalazione del drone e dei relativi trattamenti di dati attraverso rilevazione e/o registrazione di immagini e voci) tenendo conto delle peculiarità delle operazioni svolte con un approccio multilivello: dai classici cartelli, ove possibile, a informative pubblicate sui siti di ciascun operatore e/o a piattaforme uniche che raccolgano le informazioni sui voli – ad esempio su siti delle Autorità di aviazione competenti fino all'adozione di misure per rendere il più possibile visibile e identificabile un drone
Avv. Mauro Alovisio
Parere dei Garanti privacy europei (b) Il parere non ha forza vincolante si inserisce in modo coerente sulla scia dei principi della recente bozza del regolamento europeo in materia di protezione dei dati personali e
si focalizza, in particolare, sul principio “privacy by design» e su tecnologie rispettose dei diritti di libertà delle persone fin dalla loro Progettazione (privacy impact assestement) Gli operatori inoltre dovranno optare, in via preventiva e fin dal
principio, per una tecnologia che limiti la raccolta e il trattamento dei dati ai trattamenti indispensabili alle loro finalità e adottare specifiche idonee misure di sicurezza.
Il parere raccomanda pertanto ai costruttori l'adozione di misure di privacy by default, la promozione di codici deontologici, l'adozione di misure per rendere il più possibile visibile e identificabile un drone.
Avv. Mauro Alovisio
Cosa dice il regolamento Enac? Sotto il profilo della protezione dei dati personali, il regolamento Enac
richiama la normativa nazionale, e specifica all’art. 22 che nel caso in cui le operazioni svolte attraverso un SAPR possano comportare un trattamento di
dati personali, tale circostanza dovrà essere menzionata nella documentazione sottoposta ai fini del rilascio della pertinente autorizzazione.
Il trattamento dei dati personali deve essere effettuato in ogni caso nel rispetto del decreto legislativo 30 giugno 2003, n. 196 e successive modificazioni (Codice in materia di protezione dei dati personali), con particolare riguardo all’utilizzo di modalità che permettano di identificare l’interessato solo in caso di necessità ai sensi dell’art. 3 del Codice, nonché delle misure e degli accorgimenti a garanzia dell’interessato prescritti dal Garante per la protezione dei dati personali (informativa privacy).
Temi aperti: non vi è il richiamo all’art. 5 del Codice privacy trattamento di dati per fini personali !!
Ed il provvedimento generale del Garante privacy in materia di videosorveglianza del 8 aprile 2010?
Avv. Mauro Alovisio
Privacy e operatori
-La frammentazione tra i diversi attori che utilizzano i droni (committente, produttore, pilota) poteva costituire un fattore di rischio per la protezione dei dati personali e di incertezza per gli operatori stessi - il regolamento prescrive a riguardo che il profilo della protezione dei dati personali/privacy deve essere previsto nei contratti e accordi fra operatori dei Sistemi Aeromobili a Pilotaggio Remoto (SAPR) e i committenti. (v. art. 6, terzo comma), chi è i titolare dei dati? chi il responsabile? E l’incaricato? Occorrerà definire pertanto quali siano le finalità e le modalità del trattamento dei dati; quali soggetti abbiano accesso ai dati e immagini, quali policy adottare sulla conservazione delle immagini, quali siano i ruoli e responsabilità dei vari attori, quali misure adottare a protezione dei dati .
Avv. Mauro Alovisio
Sanzioni privacy? -l’omessa o inidonea informativa privacy è punita con la
sanzione amministrativa da 6.000 a 36.000 euro (art. 161 del D.Lgs. n. 196 del 2003, Codice della privacy)
-per il trattamento illecito di dati personali (art. 167 Cod.
Privacy) reclusione da 1 a 3 anni -interferenze illecite nella vita privata (ad esempio se il drone
riprende immagini all’interno di un domicilio privato) la reclusione da sei mesi a quattro anni.
Telecamere e areomodelli
Art. 35 regolamento Enac
“Su un aeromodello utilizzato in un luogo aperto al pubblico non possono essere istallati dispositivi o strumenti che ne configurino l’uso in operazioni specializzate”.
Avv. Mauro Alovisio
La privacy del drone !!
Art. 8 Requisiti generali per l’impiego dei SAPR 1. “l SAPR deve essere identificato attraverso l’apposizione sul mezzo aereo di una targhetta riportante i dati identificativi del sistema e dell’operatore. Tale targhetta deve essere installata anche sulla stazione di terra. 2. A far data dal 1 luglio 2016, in aggiunta alla targhetta di cui al precedente comma, il SAPR deve essere dotato di un dispositivo elettronico di identificazione che consenta la trasmissione in tempo reale di dati inerenti l’APR ed il proprietario/operatore e dei dati essenziali di volo, nonché la registrazione degli stessi. Le caratteristiche del sistema sono fissate dall’ENAC
Avv. Mauro Alovisio
Le violazioni del regolamento Enac costituiscono una violazione dell’art. 1231 del codice della navigazione?
“Chiunque non osserva una disposizione di legge o di regolamento ovvero un provvedimento legalmente dato dall’autorità competente in materia di sicurezza della navigazione è punito, se il fatto non costituisce un più grave reato, con l’arresto fino a tre mesi ovvero con l’ammenda fino a euro 206”
possibilità di sequestro preventivo ex 321 c.p.p da parte del Pm o polizia giudiziaria.
….
Avv. Mauro Alovisio
Profili penali?
Per approfondimenti
Autori Vari (fra cui Alovisio M. e Gallus G); The Law of Service Robots, Nexa, 2015
Alovisio M., L’utilizzo dei droni da parte dei Comuni, Quotidiano Giuridico, 2015
Alovisio M, L’occhio di Droni, security e protezione dei dati personali: l’Italia
all’avanguardia, La voce del diritto 2014
Alovisio M., Abeti R. Giupponi S., Droni il futuro è adesso, 2015
Alovisio M., Privacy nel rapporto di lavoro in Russo C, Carbone L., Formulario del lavoro.
Contratti, sicurezza e privacy, Utet, 2008
Alovisio M, .Burroni D., Frosini A., Policella E.O., Videosorveglianza e privacy, Experta,
2011
Csig Ivrea Torino e Unioni Avvocati Europei , contributi consultazioni Enac, 2015
Pagallo U., La tutela della privacy negli Stati Uniti e in Europa, Giuffrè, 2008
Pagallo U., Il diritto nell’età dell’Informazione, Giappichelli, 2014
Ziccardi G., Internet, controllo e libertà, Trasparenza, sorveglianza e segreto, Cortina 2014
Avv. Mauro Alovisio
Grazie per attenzione !
Avv. Mauro Alovisio
Avv. Mauro Alovisio
Salvo dove diversamente indicato, i testi di
quest'opera sono distribuiti con licenza
Creative Commons Attribuzione - Non
commerciale - Condividi allo stesso modo
3.0 Unported.
@ Mauro Alovisio
