Garante della Privacy: allarme su sicurezza dati sensibili e telemarketing.

Il Garante della Privacy stende un Report sulle minacce crescenti sulla sicurezza dei dati sensibili che si affacciano all’orizzonte. E alcune contromisure a cui sta lavorando, a tutela dell’utente. Il Report traccia il bilancio dell’attività svolta nel 2015 e indica le prospettive di azione verso le quali l’Autorità intende muoversi, con l’obiettivo di assicurare una efficace protezione dei dati personali, innanzitutto on line e rispondere alle sfide poste dai nuovi modelli di crescita economica e alle esigenze di tutela sempre più avvertite  dalle persone.

Telemarketing ingannevole: come difendersi e riconoscere le chiamate inattendibili.

Garante della Privacy: allarme su sicurezza dati sensibili e telemarketing

La lotta al terrorismo e la raccolta massiva di dati; il crimine informatico; la profilazione on line e i social media;  i nuovi monopoli creati dai colossi della Rete; la trasparenza della Pa on line e le garanzie da assicurare ai cittadini; il fisco e la tutela della riservatezza dei contribuenti; l’uso delle nuove tecnologie nel mondo del lavoro; la protezione dei dati contenuti negli atti processuali; la tutela dei minori da parte dei media; i diritti dei consumatori; le grandi banche dati pubbliche; il mondo della scuola; la sanità elettronica: sono stati questi alcuni dei principali campi di intervento del Garante privacy nel 2015.

E’ proseguito il lavoro svolto per assicurare la tutela della privacy on line, a partire dai grandi motori di ricerca e dai social network. Il Garante italiano, primo tra i Garanti europei  ad aver dato prescrizioni a Google, ha consolidato nel 2015 la procedura di confronto e controllo del protocollo sottoscritto da Mountain View. A Facebook l’Autorità ha imposto di bloccare i falsi profili (i cosiddetti fake) e di assicurare più trasparenza e controllo agli utenti.

Per quanto riguarda l’Internet delle cose il Garante ha avviato una consultazione per definire le regole per il corretto uso dei dati degli utenti  e partecipa ad un’indagine internazionale, concentrando la sua analisi soprattutto sulla domotica.

Con Linee guida sono state definite le garanzie da assicurare agli utenti da parte di chi svolge attività di profilazione on line, a partire dai principali siti web.

Sono stati definiti i criteri per l’accoglimento delle richieste di tutela del diritto all’oblio su Internet e la deindicizzazione degli Url. E’ stato inoltre ulteriormente rafforzato il diritto delle persone a vedere aggiornati gli archivi giornalistici on line.

Particolare rilevanza ha assunto nel 2015 la questione della cybersecurity: sono quasi raddoppiate (49) le comunicazioni di violazioni di banche dati (i cosiddetti data breach) pervenute all’Autorità nel solo settore dei servizi di comunicazione elettronica. E sempre in materia di data breach, anticipando il nuovo Regolamento europeo, il Garante ha adottato un provvedimento che impone alle Pa di comunicare le violazioni o gli incidenti informatici subiti.

Il Garante ha prescritto misure per l’innalzamento dei livelli di protezione dei dati nei nodi di interscambio dei dati Internet (Ixp).

Nel settore della sanità elettronica, per garantire maggiori tutele per i dati dei pazienti il Garante ha adottato le Linee guida sul dossier sanitario. E sempre in ambito sanitario ha dato indicazioni sui registri di patologia, sullo screening neonatale, sulle misure di sicurezza per il nuovo sistema informativo centralizzato.

Per garantire un corretto rapporto tra trasparenza della Pa e riservatezza e dignità dei cittadini sono state resi pareri per richiamare l’attenzione sul giusto equilibrio da realizzare tra obblighi di pubblicità degli atti e dignità delle persone, comprese le sentenze.

Una particolare azione è stata intrapresa per aumentare il livello di sicurezza della Pa digitale e per l’entrata in funzione dello Spid.

Il Garante ha fornito, inoltre, pareri sulla dichiarazione di volontà relativa alla donazione degli organi, sul permesso di soggiorno elettronico, sulla carta dello studente.

Per quanto riguarda la fiscalità e l’adozione del 730 precompilato,  il Garante è intervenuto per richiedere precise misure tecniche e organizzative per proteggere i dati dei contribuenti e per garantire loro i diritti riconosciuti dal Codice privacy.

Particolare impegno è stato rivolto anche nel 2015 alla messa in sicurezza delle grandi banche dati pubbliche, prima fra tutte quella dell’Anagrafe tributaria.

Si sono indicate misure tecniche e  garanzie per l’introduzione del processo tributario telematico.

Per conciliare esigenze delle imprese e corretto uso dei dati sull’affidabilità di imprenditori e manager il Garante ha adottato il Codice sulle informazioni commerciali.

E’ proseguito l’impegno per  evitare l’invasività del cosiddetto telemarketing selvaggio, un fenomeno che non tende purtroppo a diminuire e per il quale il Garante invoca da tempo nuove regole: solo nei primi mesi del 2016 sono state 3.000 le segnalazioni giunte all’Autorità.

Un capitolo importante ha riguardato il rapporto tra privacy e diritto di cronaca, con particolare riguardo alla tutela dei minori.

Le cifre

Nel 2015 sono stati adottati 692 provvedimenti collegiali.

L’Autorità ha fornito riscontro a circa 5000 tra quesiti, reclami e segnalazioni con specifico riferimento ai seguenti settori: marketing telefonico (in forte aumento); credito al consumo; videosorveglianza; credito; assicurazioni; Internet; giornalismo; sanità e servizi di assistenza sociale.

Sono stati decisi 307 ricorsi, riguardanti soprattutto banche e società finanziarie; datori di lavoro pubblici e privati; attività di marketing; editori (anche televisivi);  banche e società finanziarie; Pa e concessionari di pubblici servizi; società di informazioni commerciali; informazioni creditizie; marketing.

I pareri resi dal Collegio al Governo e Parlamento sono stati 44 ed hanno riguardato, in particolare, l’attività di polizia e sicurezza nazionale; l’informatizzazione delle banche dati della Pa; il fisco; i dai sanitari; il processo telematico.

Sono state effettuate 303 ispezioni, svolte anche grazie all’ausilio del Nucleo privacy della Guardia di Finanza, che hanno riguardato ambiti particolarmente delicati: software house che forniscono servizi di supporto all’attività della polizia giudiziaria e alla magistratura; marketing telefonico svolto dai call center, anche operanti all’estero; istituti bancari; conservazione dei dati tlc e Internet; centrali rischi private; sistema informativo della fiscalità; società operanti nel settore del trasferimento di denaro (money  transfer); attivazione abusive di schede telefoniche. Per quanto riguarda il settore pubblico l’attività di verifica si è concentrata particolarmente  sul sistema della fiscalità, con speciale riguardo alle misure di sicurezza e al sistema degli audit,  e sulla sanità elettronica, dal  fascicolo sanitario elettronico al dossier sanitario alle prenotazioni  di prestazioni on line.

Quasi triplicato il numero delle violazioni amministrative contestate, che nel 2015 sono state circa 1700: una parte consistente ha riguardato il trattamento illecito dei dati, legato principalmente all’uso dei dati personali senza consenso; l’omessa comunicazione, agli interessati e al Garante, di violazioni subite dalle banche dati di gestori di telefonia e comunicazione elettronica (data  breach); l’omessa o inadeguata informativa agli utenti sul trattamento dei loro dati personali; la conservazione eccessiva dei dati di traffico telefonico e telematico; la mancata adozione di misure di sicurezza; l’omessa esibizione di documenti al Garante; l’inosservanza dei provvedimenti dell’Autorità.

Le sanzioni amministrative riscosse ammontano a circa 3 milioni e 500 mila euro.

Le violazioni segnalate all’autorità giudiziaria sono state 33, in particolare  per mancata adozione di misure minime di sicurezza a protezione dei dati.

Per quanto riguarda l’attività di relazione con il pubblico si è dato riscontro a oltre 25.600 quesiti, che hanno riguardato, in particolare, le problematiche legate alle telefonate promozionali indesiderate, a Internet, alla videosorveglianza, alla pubblicazione di documenti da parte della Pa, al rapporto di lavoro.

Telefonate continue e a qualsiasi orario? Come Tutelarsi dal Telemarketing selvaggio