Privacy e Sicurezza delle informazioni – Eccesso di Tutela o Opportunità di Crescita? #1

Proviamo a tracciare alcuni fenomeni non necessariamente consistenti tra loro, almeno apparentemente:

• L’Europa, intesa come ambito EU, vara, più o meno contemporaneamente, una normativa unica sulla tutela della privacy e una sulle cyber security;
• La Corte Europea di fatto abroga Safe Harbour, reinserendo de facto la necessità di gestire dati ed informazioni all’interno dell’Unione;
• Il recente contenzioso con Microsoft crea un precedente diretto e con precisi impatti operativi e commerciali riguardo alla gestione delle informazioni da parte di soggetti sottoposti alla giurisdizione USA ma operanti in Europa;
• Player commerciali USA che gestiscono grandi moli di dati as a service dagli USA annunciano dopo anni prime previsioni di utile in Europa;
• Singoli paesi prossimi all’area EU aumentano il livello di controllo sulla privacy e sulla sicurezza di dati e informazioni, inserendo obblighi di controllo a livello nazionale (Svizzera e Russia ad esempio ma anche la Francia e il Belgio dopo i recenti tragici fatti di Parigi);
• Le esigenze di intelligence sembrano rendere sicurezza e privacy quasi in contrasto (la sicurezza delle informazioni, in alcune dichiarazioni di intenti delle autorità preposte, assume una valenza sistemica rispetto alla privacy che mantiene una valenza di diritto individuale).

Esiste una chiave di lettura comune, oltre a quella delle ovvie esigenze di tutela individuale, nazionale e sovranazionale e alle pressanti esigenze di controllo?

Qualche considerazione in disordine:

1. L’evoluzione tecnologica tende a disaccopiare sempre più radicalmente esigenze di business e esigenze di accesso ai dati: dal vecchio token ai blockchain l’esigenza di leggere informazioni riservate in realtà tende a ridursi (non facciamoci ingannare dai social);
2. Le soluzioni commerciali tracciano comportamenti per cluster non per individuo, la tutela del diritto individuale è sempre meno correlata con la mera sicurezza dell’informazione (e non entro nel merito di tematiche socio – antropologiche relative alla asimmetria tra percezione del diritto e suo effettivo esercizio, qui si che i social media insegnano);
3. Il controllo nazionale sta tornando ad una situazione apparentemente arcaica (vecchio protezionismo) ma in realtà funzionale allo scopo: i controlli nazionali non ostacolano o contraddicono le politiche sovrannazionali ma le integrano facilitando la logica del controllo (pensiamo al multicurrency per l’eCommerce, ai meccanismi di Forex, al SEPA e al CorssBorder) e i criteri di delega nazionale in termini di resa operativa delle logiche di tutela sovranazionale;
4. Le dinamiche di intelligence abilitano la creazione di un ingranaggio moltiplicativo: ampia diffusione delle informazioni commerciali e forte tutela delle informazioni individuali, ovviamente privilegiando le logiche di controllo ma, di fatto, tutelando le prassi di collaborazione sovranazionale in contesti tutelati (si pensi all’eCommerce e ai meccanismi di garanzia costruiti in ambiti controllati come quello europeo rispetto al far west di altre aree del mondo).

Ma è meglio approfondire più avanti …