Una cultura internazionale della Privacy

Ha suscitato clamore e continua a creare conseguenze il recente scandalo del furto di dati subito dal sito di incontri extra coniugali canadese, Ashley Madison; quasi 10 GB di dati sottratti da un gruppo di hacker e contenenti informazioni estremamente sensibili sulla vita privata degli utenti coinvolti, le cui vite sono state comunque inevitabilmente condizionate per il solo far parte di tale lista.

Tutti i commenti sull’eclatante episodio rimarcano lo stesso concetto: non è che l’ennesimo caso che rafforza nei cittadini la percezione di insicurezza delle informazioni inviate via web, riportando il dibattito sulla Privacy al centro dell’attenzione dell’opinione pubblica.

Restando su un piano tecnico, tre gravi elementi di violazione dei dati personali da parte di Ashley Madison saltano subito all’occhio in tutta questa vicenda:

1. assenza di procedure di verifica dei dati (per esempio l’e-mail) inseriti dagli utenti;
2. a seguito di richiesta degli utenti, cancellazione dei loro dati solo dietro pagamento di un importo pari a 15 Sterline;
3. mancata notifica alle autorità competenti dopo la minaccia di diffusione dei dati da parte degli hacker, dopo il furto nel mese di luglio 2015.

Tali violazioni sono riconducibili agli Articoli 5, 17 e 31 dell’attuale bozza del Regolamento Europeo, oltre all’implicito riferimento alla mancata sicurezza del trattamento (Art. 30), alla luce del furto di dati subìto. E sono state già avviate due class action contro il sito di incontri infedeli, per un valore di quasi 600 milioni di Euro.

Non ritengo che la conclusione da trarre sia quella che i dati immessi sul web siano necessariamente insicuri; credo però che si possa affermare, senza timore di essere smentiti, che in un mondo interamente interconnesso è sempre più necessario un lavoro di diffusione della cultura e della consapevolezza sulle tematiche attinenti alla Privacy.

Il Regolamento Europeo va, non a caso, in questa direzione, definendo in generale un approccio olistico alla Privacy da implementare nelle organizzazioni attraverso processi strutturati (cfr. Privacy Impact Assessment, Privacy by design, Privacy by default), auspicabilmente indirizzati da future indicazioni degli organismi europei che consentiranno di standardizzare le modalità di gestione a livello di Unione.

Se il Canada di Ashley Madison ha fatto un importante passo in avanti in materia di privacy soltanto due mesi fa (cfr. questo post), è ancor di più da apprezzare lo sforzo che l’Europa sta compiendo con i lavori sul Regolamento, il quale avvalora la convinzione che il nostro continente possa davvero essere l’apripista per un lavoro che appare sempre più necessario per uniformare linguaggi ed approcci su un orizzonte geografico ben più ampio.