INDICE SOMMARIO Prefazione ....................................... . XI CAPITOLO 1 IL DIRITTO ALL’OBLIO E L’IMPORTANZA DEL DIMENTICARE 1. L’oblio e l’importanza del dimenticare ................... . 1 2. Cosa si intende per diritto all’oblio ..................... . 4 3. Il caso Mario Costeja Gonzàlez vs Google Spain .............. . 6 4. È più corretto parlare di deindicizzazione? ................. . 9 5. Gli effetti della sentenza Google Spain .................... . 11 6. Google e il diritto all’oblio .......................... . 13 7. Diritto all’oblio vs diritto di cronaca .................... . 14 8. Il diritto all’oblio come nuovo diritto della personalità nel web alla luce del Regolamento europeo ............................. . 18 CAPITOLO 2 LA DEINDICIZZAZIONE E LE SUE ECCEZIONI 1. Diritto all’oblio, un’efficace deindicizzazione delle informazioni personali: linee guida ................................... . 21 2. Memoria, oblio e motori di ricerca ..................... . 29 3. Il necessario bilanciamento con il diritto all’informazione ........ . 34 4. Le procedure di notifica e rimozione dei contenuti ............ . 35 5. La responsabilità del provider secondo la Direttiva n. 31/2000 e del d.lgs. n. 70/2003 ................................... . 37 6. La giurisprudenza in tema di responsabilità del provider e l’applicabilità del Regolamento europeo n. 679/2016 ..................... . 39 7. Le piattaforme di intermediazione e i social network ........... . 43 8. Social network e richiesta di rimozione di contenuti ........... . 45 9. Le eccezioni al diritto alla deindicizzazione ................ . 48 VII CAPITOLO 3 APPLICAZIONE DELLA SENTENZA GOOGLE SPAIN E LE PRIME PRONUNCE 1. L’interpretazione della sentenza Google Spain da parte dell’Article 29 Working Group ai fini della sua applicazione ............... . 51 2. L’implementazione della decisione da parte dei motori di ricerca .... . 56 3. Il Google Advisory Council e il Report del febbraio 2015 ........ . 58 CAPITOLO 4 I REQUISITI NORMATIVI DELLA CONSERVAZIONE E CANCELLAZIONE: LA LORO GESTIONE OPERATIVA 1. I requisiti normativi in materia di conservazione e cancellazione .... . 61 2. I principali requisiti di conservazione derivanti dalla normativa comunitaria ........................................ . 64 3. Normative applicabili negli ambiti Operations e finance .......... . 65 4. Firme elettroniche avanzate e loro conservazione ............. . 69 5. Gestione operativa della conservazione e cancellazione dei dati ..... . 72 6. Cancellazione sistematica ........................... . 76 7. Definizione del perimetro di intervento ................... . 78 8. La conservazione per legittimo interesse .................. . 80 CAPITOLO 5 LA MAPPATURA DEI DATI E DEGLI ARCHIVI: COERENZA ED INTEGRITÀ NELLE OPERAZIONI DI CONSERVAZIONE E CANCELLAZIONE 1. Ricognizione dei possibili approcci per la mappatura dei dati e degli archivi . 83 2. La coerenza e integrità degli archivi nelle operazioni di conservazione e cancellazione .................................. . 91 3. Garantire la coerenza e integrità degli archivi elettronici e cartacei ... . 93 4. L’interesse legittimo in materia di conservazione e cancellazione .... . 95 CAPITOLO 6 POSSIBILI MODELLI ORGANIZZATIVI PER GARANTIRE LA CONSERVAZIONE E CANCELLAZIONE DEI DATI PERSONALI 1. I modelli organizzativi per la conservazione e cancellazione ....... . 111 2. Approcci organizzativi virtuosi ........................ . 116 3. I modelli operativi per la conservazione e cancellazione ......... . 123 INDICE SOMMARIO VIII CAPITOLO 7 MISURE TECNICHE ED ORGANIZZATIVE A GARANZIA DELLA CONSERVAZIONE DEI DATI PERSONALI 1. Misure tecniche ed organizzative a garanzia della conservazione dei dati personali .................................... . 133 2. Modelli di responsabilità condivisa (Shared responsibility) ........ . 138 3. Possibili approcci per l’applicazione delle misure di sicurezza tecniche . 143 4. La cancellazione dei dati nell’ambito delle richieste degli interessati del trattamento ................................... . 155 CAPITOLO 8 ASPETTI SANZIONATORI E PROFILI RISARCITORI IN TEMA DI CONSERVAZIONE E CANCELLAZIONE 1. Panoramica sui profili sanzionatori previsti dal Codice Privacy e dal GDPR . 161 2. Fattispecie sanzionatorie previste dal GDPR ................ . 165 2.1. Alcune considerazioni sulle singole fattispecie ........... . 167 3. Conservazione e cancellazione dei dati: quali possibili sanzioni? .... . 169 4. Recenti sanzioni europee in tema di conservazione e cancellazione dei dati personali .................................... . 175 4.1. Conclusioni ............................... . 178 CAPITOLO 9 APPROCCI SUL MODELLO DI CONTROLLO DELLE MISURE IN TEMA DI CONSERVAZIONE E CANCELLAZIONE DEI DATI 1. Il monitoraggio e i flussi informativi .................... . 183 2. Gli standard e le best practice di riferimento ................ . 188 3. Disamina del d.l. n. 132/2021: la riforma applicata ai processi in corso . 197 3.1. Il contenuto delle modifiche introdotte in sede di conversione: il requisito della rilevanza ai fini dell’accertamento dei fatti .... . 198 3.2. Le modalità di acquisizione dei tabulati .............. . 198 3.3. La sanzione di inutilizzabilità dei dati acquisiti in violazione delle nuove previsioni ............................ . 200 3.4. Le novità in tema di trojan ...................... . 203 3.5. Le modifiche mancate: files di log IP, GPS e positioning ..... . 204 3.6. I files di log IP ............................. . 204 4. Pedinamento mediante GPS e positioning .................. . 208 5. Rimedi attivabili in caso di mancata anonimizzazione ........... . 210 CAPITOLO 10 L’OSCURAMENTO DEI DATI PERSONALI NEI TRATTAMENTI DI DATI EFFETTUATI PER RAGIONI DI GIUSTIZIA 1. Introduzione .................................. . 213 INDICE SOMMARIO IX 2. Il quadro normativo in materia di privacy in relazione al trattamento di dati effettuato per ragioni di giustizia ...................... . 214 3. Il trattamento dei dati personali da parte degli organi di giustizia ... . 216 4. L’attuale modus operandi della Corte costituzionale ............ . 219 CAPITOLO 11 L’OBLIO DIGITALE NEL WEB 1. L’io biologico e l’io digitale ......................... . 225 2. Morte, immortalità e oblio .......................... . 226 2.1. Il concetto di morte .......................... . 226 2.2. (Segue) Il concetto di immortalità .................. . 228 2.3. (Segue) Il concetto di oblio ...................... . 229 2.4. I dati ed i beni digitali dopo la morte di un soggetto ....... . 230 2.5. Dati concretizzati in un supporto fisico tangibile ......... . 231 2.6. Possedimenti digitali legati a posizioni contrattuali ........ . 232 2.7. Gli account di posta elettronica ................... . 233 2.8. Ordinamenti a confronto sulla tutela della personalità in rete post mortem .................................. . 236 2.9. Tutela della personalità postmortale da Facebook a Eter9 .... . 238 2.10. Social network: un passo verso l’autonomia privata nella disposizione dei beni e dei rapporti digitali ................ . 241 3. La successione digitale: quando il testamento non basta ......... . 243 3.1. Digital estate planning services .................... . 244 3.2. (Segue) Alcuni casi pratici ...................... . 245 4. L’eredità digitale in Italia ........................... . 248 5. Il decalogo e i consigli ............................ . 250 6. Successione per causa di morte, diritto internazionale e il regolamento UE . 252 CAPITOLO 12 L’IMMORTALITÀ DEI DATI E DELLE PERSONE IN RETE 1. Immortalità volontaria e persistenza dei dati in rete ........... . 257 1.1. (Segue) L’immortalità volontaria delle persone in rete ...... . 259 1.2. (Segue) La persistenza dei dati in rete ................ . 260 1.3. I.A. il futuro è qui ........................... . 262 1.4. Gli altri strumenti per vivere in eterno ............... . 265 2. Perché archiviamo in rete ........................... . 268 3. Il ruolo dei motori di ricerca ......................... . 271 4. I gestori di posta elettronica ......................... . 273 5. La data retention ................................ . 275 6. La rete ci conosce meglio di noi stessi ................... . 277 7. La profilazione e il Garante della Privacy ................. . 279