Identità digitale e tutela dei dati personali

Identità digitale e tutela dei dati personali

Contextualize Your Topic with a Subtitle

fatta da Daniel Boccuccia

Identità digitale

Dati personali

spiegazione

L'identità digitale è l'insieme dei dati e delle informazioni che ti rappresentano nel mondo virtuale. Funziona come una sorta di "carta d'identità" online, permettendoti di accedere in modo sicuro ai servizi digitali di enti pubblici e privati, firmare documenti e interagire con le istituzioni.

approfondimento

Dati sensibili

possibili rischi

GDPR

Il GDPR (Regolamento UE 2016/679) è la normativa europea che disciplina la protezione delle persone fisiche rispetto al trattamento e alla libera circolazione dei dati personali. Entrato in vigore nel 2018, impone alle aziende e agli enti standard rigorosi sulla privacy.

2 diritti dell'interessato

Il GDPR (Regolamento UE 2016/679) è la normativa europea che disciplina la protezione delle persone fisiche rispetto al trattamento e alla libera circolazione dei dati personali. Entrato in vigore nel 2018, impone alle aziende e agli enti standard rigorosi sulla privacy.

Diritto all'oblio e deindicizzazione

Diritto all'Oblio (Cancellazione): È il diritto di ottenere la cancellazione definitiva dei propri dati personali da parte di chi li possiede o li ha pubblicati (ad esempio, la rimozione di un articolo da un giornale online o la cancellazione di un account da un social network). Il dato sparisce dal web.

Deindicizzazione: È un'azione più limitata che si applica ai motori di ricerca (come Google). La pagina web che contiene i tuoi dati continua a esistere sul sito originario, ma il motore di ricerca rimuove il collegamento (link) quando qualcuno digita il tuo nome e cognome. La pagina diventa introvabile tramite una normale ricerca per nome.

Finalita

Finalità

esempio

Servizi digitali pubblici

SPID

Piattaforma UNICA.

Piattaforma IO

È l'identità digitale unica che permette a cittadini e imprese di accedere in modo sicuro a tutti i servizi online della Pubblica Amministrazione (e dei privati aderenti) utilizzando le stesse credenziali (username e password, spesso abbinate a un codice temporaneo OTP o notifica in app).

È il portale del Ministero dell'Istruzione e del Merito (MIM) dedicato agli studenti delle scuole secondarie e alle loro famiglie. Serve a raccogliere in un unico spazio digitale servizi, informazioni e strumenti utili per accompagnare il percorso scolastico, l'orientamento e l'accesso alle agevolazioni.

È un'applicazione per smartphone e tablet che centralizza le comunicazioni, i documenti e i pagamenti tra il cittadino e gli enti pubblici (locali e nazionali), fungendo da vero e proprio "punto di contatto" unico.

Consigli da seguire per protegersi

Per difendere i nostri dati personali ed evitare truffe o furti d'identità, è fondamentale adottare comportamenti corretti ogni volta che siamo online.

10 regole da seguire per protegersi

1. Password forti: Crea password di almeno 12 caratteri, complesse e diverse per ogni account.
2. Autenticazione a due fattori (2FA): Attivala sempre per bloccare gli accessi non autorizzati.
3. Attenzione al Phishing: Non cliccare mai su link inclusi in SMS o email sospette o urgenti.
4. Custodia dello SPID: Non condividere mai con nessuno le tue credenziali o i codici PIN di SPID e CIE.
5. Permessi delle App: Controlla e limita l'accesso delle applicazioni a fotocamera, contatti e posizione.
6. No Oversharing: Evita di pubblicare online foto di documenti, biglietti di viaggio o la tua posizione in tempo reale.
7. Wi-Fi pubblici: Non effettuare acquisti o accessi a conti personali quando sei connesso a reti aperte.
8. Aggiornamenti costanti: Mantieni sempre aggiornati i sistemi operativi e le app di smartphone e PC.
9. Store ufficiali: Scarica applicazioni e programmi solo dagli store e dai siti Web certificati.
10. Monitoraggio account: Controlla regolarmente l'elenco dei dispositivi connessi ai tuoi profili social e Google.

Grazie per l'attenzione

Dati personali

I dati personali sono qualsiasi informazione che identifica, direttamente o indirettamente, una persona fisica. Questo include nome, indirizzo email, numero di telefono, codice fiscale, indirizzo IP e dati biometrici

Esempi

Alcuni degli esempi più classici di dati personali sono:

• Nome e Cognome
• Indirizzo email
• Codice Fiscale

rischi

I Tipi di Rischio Rischio Finanziario: Quando i dati vengono usati per rubare denaro o fare acquisti a nome della vittima. Rischio di Identità (o Reputazionale): Quando qualcuno si appropria dell'identità altrui per commettere illeciti o rovinare la reputazione di una persona. Rischio di Discriminazione: Legato soprattutto ai dati sensibili (salute, orientamento, religione), che se diffusi possono portare a trattamenti ingiusti sul lavoro o nella società. Rischio di Violazione della Privacy: L'intrusione ingiustificata nella vita privata, come lo stalking o lo spam aggressivo.

Dati sensibili

I dati sensibili (ora definiti ufficialmente "particolari" dal GDPR) sono informazioni che rivelano aspetti intimi e fondamentali di una persona, come salute, orientamento sessuale, etnia, convinzioni religiose o politiche. Il loro trattamento richiede un'attenzione e tutele rafforzate.

Esempi

Alcuni degli esempi di dati sensibili sono:

• Dati sulla salute: cartelle cliniche, certificati medici,
• Opinioni politiche e sindacali: l'iscrizione a un partito politico,
• Convinzioni religiose o filosofiche: la religione che si professa

4 principi del GDPR

Ogni trattamento di dati personali deve avvenire nel rispetto dei principi fissati all’articolo 5 del Regolamento (UE) 2016/679

1. liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
2. minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
3. integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.
4. limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;

finalità

la Finalità del Diritto all'Oblio: Evitare che una persona resti per sempre legata a fatti del proprio passato quando è passato molto tempo e non c'è più un interesse pubblico o di cronaca nel diffondere quella notizia. Serve a garantire il diritto a "essere dimenticati".Più nello specifico, questa tutela mira a proteggere l'identità attuale dell'individuo, impedendo che la sua reputazione sociale e professionale venga costantemente danneggiata da eventi ormai superati e privi di rilevanza per la collettività.

finalità

La Finalità della Deindicizzazione: Bilanciare il diritto alla privacy del singolo con il diritto all'informazione e alla memoria storica. Poiché cancellare del tutto una notizia potrebbe essere un danno per l'archivio storico, la deindicizzazione si limita a togliere visibilità immediata alla notizia quando si cerca il nome della persona, lasciandola accessibile solo a chi fa ricerche specifiche su quel determinato fatto storico.Più nel dettaglio, questo meccanismo permette di spezzare il legame diretto tra l'identità di una persona e un motore di ricerca generalista, proteggendo la reputazione digitale dell'individuo nella sua vita quotidiana e professionale.

esempio

Immaginiamo la storia di Mario Rossi, che dieci anni fa è stato indagato per una truffa, ma in seguito è stato completamente assolto perché il fatto non sussisteva.

• Cosa succede con la Deindicizzazione: Mario compila un modulo per Google chiedendo di non associare più il suo nome a quel vecchio articolo di giornale. Google accetta: da quel momento, se un datore di lavoro cerca "Mario Rossi" su Google, quell'articolo non compare più tra i risultati. Tuttavia, se qualcuno va sul sito del giornale e cerca nell'archivio interno "Truffa del 2016", l'articolo è ancora lì.
• Cosa succede con il Diritto all'Oblio: Mario contatta direttamente il giornale online che aveva pubblicato la notizia e chiede la rimozione dell'articolo. Se i presupposti di legge sono validi, il giornale elimina fisicamente la pagina dal proprio server. L'articolo non esiste più in nessun posto del web.

vantaggi

• Unicità: Sostituisce le centinaia di password diverse che prima servivano per ogni singolo sito istituzionale (INPS, Agenzia delle Entrate, Comune, ecc.).
• Comodità e Velocità: Permette di sbrigare pratiche, richiedere bonus o firmare documenti da casa, 24 ore su 24, senza fare code agli sportelli.
• Sicurezza: Sfrutta l'autenticazione a due o tre fattori (livelli di sicurezza SPID), rendendo molto difficile il furto d'identità.

aspetti legati alla privasi

• Minimizzazione dei dati: Quando si accede a un servizio tramite SPID, il sistema trasmette solo i dati strettamente necessari per quell'operazione, proteggendo gli altri.
• Nessun tracciamento centralizzato: I gestori dell'identità digitale sanno chi sei ma non possono tracciare cosa fai o quali specifiche operazioni compi sui siti dello Stato.
• Consenso esplicito: Ogni volta che si effettua un accesso, l'utente vede chiaramente quali dati personali stanno per essere condivisi e deve autorizzare esplicitamente l'invio.

vantaggi

• Notifiche scadenze: Avvisa l'utente in tempo reale per scadenze importanti.
• Pagamenti integrati: Permette di pagare avvisi della Pubblica Amministrazione in pochi secondi direttamente dallo smartphone.
• Dematerializzazione: Permette di custodire documenti digitali ufficiali (come la patente di guida, la tessera sanitaria e la carta d'identità in formato digitale grazie al recente IT Wallet).

aspetti legati alla privasi

• Privacy by design: L'app è progettata secondo i rigidi standard del GDPR; le notifiche push sullo schermo dello smartphone
• Controllo delle preferenze: Il cittadino può decidere in qualsiasi momento quali enti possono a tramite l'app e quali notifiche disattivare.
• Sicurezza dei dati di pagamento: I dati delle carte di credito inseriti per i pagamenti sono crittografati e gestiti secondo i massimi standard di sicurezza bancaria, senza essere memorizzati in chiaro.

vantaggi

• E-Portfolio e Orientamento: Raccoglie la storia scolastica, le competenze acquisite, le attività extrascolastiche e le certificazioni dello studente, aiutandolo nelle scelte future (università o lavoro).
• Figura del Tutor: Facilita il dialogo tra lo studente, la famiglia e il docente tutor/orientatore per personalizzare il percorso educativo.
• Semplificazione burocratica: Accentrate in un solo portale ci sono le funzioni per le iscrizioni scolastiche, la gestione delle gite, le pagelle e le richieste di bonus/borse di studio.

aspetti legati alla privasi

• Accesso profilato e differenziato: I genitori e gli studenti hanno profili con permessi diversi; i dati sensibili legati al percorso scolastico o all'ISEE sono visibili solo ai soggetti legittimati e al personale scolastico autorizzato.
• Trattamento per finalità istituzionali: I dati raccolti possono essere utilizzati esclusivamente per scopi educativi e istituzionali.
• Conservazione limitata: Le informazioni dell'E-Portfolio vengono conservate nel rispetto dei tempi stabiliti dal Ministero e dal Garante della Privacy.