Insegnamento - Università Roma Tre

Protezione dei dati personali e tutela dei diritti fondamentali-Clinica legale privacy (obiettivi)

L’insegnamento “Protezione dei dati personali e tutela dei diritti fondamentali – Clinica legale privacy” (7 CFU), nell’ambito del settore scientifico-disciplinare IUS/09 “Istituzioni di diritto pubblico”, mira a coinvolgere gli studenti (ovviamente in numero contenuto, per la migliore fruibilità del Corso) nello svolgimento di attività pratiche, sulla base delle nozioni teoriche che saranno loro fornite nella prima parte del corso, secondo il metodo dell’"imparare facendo” (learning by doing).
Ciò che sollecita l’attivazione di un Corso sul tema – che fa seguito all’Attività formativa seminariale da 3 CFU già presente nell’offerta didattica dal 2013, nonché al Master di II livello in “Responsabile della protezione dei dati personali: Data protection officer e Privacy expert”, organizzato con il patrocinio del Garante per la protezione dei dati personali a partire da quest’anno – è la consapevolezza che i diritti fondamentali della persona rappresentano ormai un patrimonio consolidato della tradizione giuridica europea, sia a livello di singoli ordinamenti nazionali, sia di Unione Europea complessivamente intesa. Si parla, infatti, di tutela multilivello dei diritti fondamentali, resa possibile dalle numerose clausole costituzionali che consentono l’apertura dei singoli ordinamenti nazionali al diritto internazionale e dell’Unione europea.
In questo contesto, il diritto alla privacy, codificato a livello legislativo nel Codice in materia di protezione dei dati personali (d.lgs. n. 196/2003), rappresenta un diritto fondamentale della persona, in quanto diretta esplicazione della dignità individuale. Indubitabili sono ormai i caratteri di imprescindibilità e assolutezza, acquisiti grazie anche al contributo proveniente dall’ordinamento dell’Unione Europea e dal sistema della Convenzione europea dei diritti dell’uomo.
Pertanto il diritto alla privacy, inteso sia come tutela della riservatezza che come protezione dei dati personali, ha ormai raggiunto un solido radicamento giuridico. Questo primariamente grazie alla previsione espressa negli artt. 7 e 8 della Carta dei diritti dell’UE (rispettivamente dedicati al rispetto della vita privata e familiare, ed alla protezione dei dati personali), nonché alla preziosa giurisprudenza sia della Corte di Giustizia (da ultimo, si pensi alla nota pronuncia emessa nei confronti di Google in materia di c.d. diritto all’oblio, ma anche alla sentenza relativa al c.d. Safe Harbour), sia della Corte di Strasburgo. In secondo luogo, in virtù degli interventi prodotti dalla legislazione comunitaria, a partire dalla direttiva 95/46/CE, che rappresenta il prezioso caposaldo cui i singoli ordinamenti giuridici nazionali europei fanno espresso riferimento e che in Italia ha portato prima all’adozione della legge n. 675/1996 e poi del c.d. Codice privacy (decreto legislativo n. 196/2003). Infine, la necessità per un più coerente, omogeneo e solido quadro normativo a livello europeo ha condotto alla elaborazione e recente adozione del nuovo Regolamento generale sulla protezione dati (Regolamento UE 2016/679), il quale, abrogando la direttiva e “sostituendosi” ad essa, produrrà una rilevante opera di uniformazione del panorama normativo degli Stati membri sul tema.
Una volta tracciato il quadro teorico di riferimento, sono previsti due focus di approfondimento teorico-applicativo sul quadro normativo (d.lgs. n. 196/2003 e nuovo regolamento UE 2016/679) e sulla prassi decisoria e consultiva del Garante per la protezione dei dati personali. L’illustrazione della disciplina legislativa in materia di privacy e dell’attività dell’Autorità indipendente preposta alla tutela di tale diritto fondamentale fornirà allo studente gli strumenti necessari ad acquisire specifiche competenze in ambito di protezione dei dati personali, funzionali ad una eventuale futura attività lavorativa, sia nel settore pubblico, sia in quello privato.
Nell’economia del corso, tali focus costituiscono il necessario trait d’union tra la parte più propriamente teorico-istituzionale e quella di carattere pratico, rappresentata da uno Sportello legale di assistenza al personale amministrativo dell’Ateneo. Tale ultima attività sarà svolta, sotto la guida di un docente (ed anche di studenti seniores laureandi/laureati), dagli studenti che avranno dimostrato di possedere le conoscenze teoriche necessarie.

Codice

20110048

Lingua

ITA

Tipo di attestato

Attestato di profitto

Crediti

Settore scientifico disciplinare

IUS/09

Ore Aula

Attività formativa

Attività formative a scelta dello studente (art.10, comma 5, lettera a)

Canale Unico

Mutua da	20110048 Protezione dei dati personali e tutela dei diritti fondamentali-Clinica legale privacy in GIURISPRUDENZA LMG/01 Scorza Guido (programma) L’attività formativa all’interno della Clinica legale sarà articolata secondo il seguente schema: 1. La disciplina in materia di protezione dei dati personali: lezioni frontali in tema di diritti fondamentali, nel quadro costituzionale nazionale ed europeo, con particolare attenzione all’evoluzione del diritto alla riservatezza e alla protezione dei dati personali. Il docente guiderà gli studenti nella lettura e nell’esame delle principali norme del Regolamento UE 2016/679 e dei principali casi giurisprudenziali, con riferimento alla Corte costituzionale, alla Corte di Giustizia dell’Unione europea e alla Corte europea dei diritti dell’uomo. In particolare, ci saranno focus specifici sui seguenti temi: finalità e ambito di applicazione; nozione dinamica di dato personale e il diritto all'autodeterminazione informativa; definizioni dell’art. 4 GDPR; principi generali del trattamento; principio di accountability; principio di privacy by design e privacy by default; soggetti del trattamento; procedure di cooperazione tra le autorità di controllo e meccanismo di coerenza; principio dell’one stop shop; trasferimento dei dati personali verso Paesi terzi; adempimenti del titolare e del responsabile; registro delle attività di trattamento; valutazione d’impatto privacy (DPIA) e consultazione preventiva; analisi dei rischi e politica della sicurezza; gestione dei data breach. 2. Temi specifici: analisi di specifiche tematiche, avendo riguardo alla principale giurisprudenza europea e nazionale e alla prassi decisoria e consultiva del Garante per la protezione dei dati personali nei seguenti settori: - Privacy e social network: rapporto tra i ToS e l’informativa privacy. Le basi giuridiche del trattamento e la scelta tra consenso, contratto e legittimo interesse. Profilazione, trattamenti automatizzati. La pubblicità online e la monetizzazione dei dati personali. Convergenza tra privacy/antitrust e tutela del consumatore: verso la tutela del cittadino digitale. La tutela del minore sulle piattaforme online. Casi e questioni: Tik Tok, Facebook, WhatsApp, Telegram, Clubhouse, ecc. Cyberbullismo, sexting e revenge porn. - Informazione e oblio: I trattamenti di dati personali in ambito giornalistico: il bilanciamento tra il diritto alla privacy e la libertà di manifestazione del pensiero. Carta di Treviso e Regole deontologiche. L’informazione online e l’attività del Garante. Oblio: tutela dell’identità personale nel rapporto con il diritto alla memoria, aggiornamento delle informazioni. La sentenza Google Spain della Corte di giustizia Libertà di espressione e social network. - Privacy, marketing e comunicazioni elettroniche: Raccolta dei dati online tramite siti Internet e data protection. Obblighi di legge per i fornitori di servizi di comunicazione elettronica: sicurezza e data retention. Privacy e comunicazioni indesiderate: spam, telemarketing e telefonate mute. Obblighi di informativa e base giuridica per le attività promozionali effettuate tramite sistemi automatizzati e non automatizzati. Profilazione e marketing. Big data e Intelligenza artificiale. Cookie e altri strumenti di tracciamento. La costruzione dell’identità digitale. - Privacy e trasparenza: Il cammino dell’anticorruzione e della trasparenza in Italia: dalla l. 241/1990 al d.lgs. 97/2016. Il problematico rapporto tra conoscibilità dell’azione amministrativa e protezione dei dati personali: il trattamento di dati personali da parte di soggetti pubblici. L’accesso documentale, l’accesso civico “semplice” e l’accesso civico “generalizzato” nel quadro normativo vigente. I limiti derivanti dalle esigenze di protezione dei dati personali. La disciplina sugli obblighi di pubblicazione. Il necessario bilanciamento tra privacy e trasparenza. L’art. 22 GDPR (processo decisionale automatizzato relativo alle persone fisiche). Giurisprudenza amministrativa in materia di decisioni algoritmiche e riferimenti alla protezione dei dati personali. - Privacy e lavoro: La disciplina della protezione dei dati personali in ambito lavorativo alla luce del quadro normativo sovranazionale e nazionale. Le basi giuridiche del trattamento dei dati dei lavoratori. Il trattamento dei dati dei lavoratori per finalità di gestione del rapporto di lavoro. Impiego di sistemi tecnologici nell’ambito del rapporto di lavoro e controlli a distanza dell’attività dei lavoratori (videosorveglianza, geolocalizzazione, posta elettronica, internet e social network). Nuove tecnologie e modalità di rilevazione delle presenze (biometria). - Privacy e sicurezza: L’approccio basato sul rischio e la politica della sicurezza. L’individuazione delle misure idonee di sicurezza. Privacy by design e by default. Anonimizzazione e Pseudonimizzazione dei dati personali; La gestione delle violazioni dei dati personali. La notifica dei data breach al Garante e la comunicazione agli interessati. 3. Casi pratici: risoluzione di casi pratici riguardanti problematiche relative alla protezione dei dati personali. (testi) C. COLAPIETRO, Il diritto alla protezione dei dati personali in un sistema delle fonti multilivello. Il Regolamento UE 2016/679 parametro di legittimità della complessiva normativa italiana sulla privacy, Napoli, Editoriale Scientifica, 2018. G. SCORZA, Processi al futuro. Quando la tecnologia ha incrociato il diritto, Milano, Egea, 2020.
Date di inizio e termine delle attività didattiche	Dal 01/03/2022 al 31/05/2022
Modalità di frequenza	Non obbligatoria