Nuove leggi specifiche per la protezione dei dati: affrontare le tecnologie emergenti nel 2024
Sicuramente anche nella tua azienda state beneficiando dei vantaggi dell’impiego di ultimissime tecnologie quali AI e IoT, ma sapevi che ci sono ancora molti dubbi e perplessità da parte delle autorità rispetto a questi fenomeni? Molte giurisdizioni stanno considerando infatti, l’introduzione di leggi e regolamenti appositi per l’utilizzo di questi strumenti. Queste iniziative mirano a stabilire linee guida etiche e responsabili, includendo disposizioni specifiche sulla trasparenza nell'uso, la prevenzione della discriminazione algoritmica e la protezione dei dati personali elaborati da sistemi intelligenti. Ecco alcuni esempi:
Anche se diventerà applicabile a settembre 2024, l’11 gennaio scorso è entrato in vigore, il Data Act, il nuovo quadro di regole dell’UE che definisce chi può accedere ai dati per poi utilizzarli generati nell’UE in tutti i settori economici. Il Data Act mira a garantire l’equità nella distribuzione del valore dei dati tra gli attori dell’ambiente digitale, stimolare un mercato dei dati competitivo, aprire opportunità per l’innovazione basata sui dati e rendere i dati più accessibili a tutti. La nuova legislazione vuole facilitare il passaggio da un fornitore all’altro di servizi di elaborazione dei dati, mette in atto misure di salvaguardia contro il trasferimento illegale di dati da parte dei cloud provider e prevede lo sviluppo di standard di interoperabilità per il riutilizzo dei dati tra i vari settori.
Il 17 febbraio prossimo dovrebbe invece acquistare efficacia anche il Digital Service Act (DSA) che prevede una serie di tutele per gli utenti delle piattaforme contro i contenuti illegali, nonché una serie di obblighi di trasparenza e non discriminazione per coloro che offrono i loro servizi attraverso le grandi piattaforme online e i marketplace.
Nel corso di questo anno inoltre, potrebbero iniziare a vedersi sul mercato anche i primi effetti del Data Governance Act, divenuto efficace il 24 settembre 2023, che mira a favorire il riuso e la condivisione dei dati delle pubbliche amministrazioni e delle organizzazioni private attraverso i servizi di intermediazione di dati e le cooperative dei dati per favorire altresì l’altruismo dei dati (il regolamento fa riferimento non solo ai dati personali ma anche a informazioni altrimenti protette come dati finanziari o coperte dal diritto d’autore).
Altra importante svolta per questo 2024 sarà il Regolamento sullo Spazio Europeo dei dati sanitari per garantire la libera circolazione dei dati di salute all’interno del territorio dell’Unione sia in relazione all’utilizzo primario dei dati da parte dei medici per le finalità di cura dei pazienti sia in relazione all’uso secondario dei dati per le finalità di ricerca scientifica, innovazione, elaborazione delle politiche in materia di salute e delle normative.
Infine, è bene citare una nuova iniziativa dell’Autorità Garante per la protezione dei dati personali, intitolata Privacy Tour 2024, la quale mira ad organizzare, nel corso dell’anno, eventi divulgativi e gratuiti all’interno di piccoli centri urbani e non solo, con l’obiettivo di accrescere e sviluppare una forte consapevolezza nel valore dei dati, educare al corretto uso degli strumenti digitali, formare sull’importanza della privacy e della protezione dei dati personali, anche in un’ottica di progressiva eliminazione del divario digitale che, purtroppo, ancora sussiste nel nostro paese.
In Forgest lavoriamo per aiutare i clienti nel tutelare i propri dati personali in conformità al Regolamento Europeo sulla Protezione dei dati (GDPR) e siamo specializzati nell'individuazione di minacce, vulnerabilità e rischi associati alla protezione dei dati e agli asset informatici, al fine di proteggerli da possibili attacchi che potrebbero provocare danni diretti o indiretti.