Informatica e diritto, XL Annata, Vol. XXIII, 2014, n. 2, pp. 21-46

Stefano Leucci, Stefano Girella, Jean Louis a Beccara

Pubblica amministrazione e protezione dei dati personali nelle "nuvole": criticità e soluzioni

Public Administration and Personal Data Protection in the "Cloud": Critical Issues and Solutions

Il cloud computing, nuovo paradigma tecnologico che permette un accesso più agevole ad un insieme di risorse condivise attraverso tecnologie basate su Internet, sta rivoluzionando il modo con cui le pubbliche amministrazioni operano e offrono servizi ai cittadini. Il presente contributo analizza tre specifiche problematiche relative alla protezione dei dati personali nelle piattaforme cloud. Partendo dal complesso rapporto tra il ruolo del Titolare e del Responsabile, l'analisi si sposta sulla questione della localizzazione dei dati personali, concludendosi con la disamina delle problematicità che la conservazione digitale incontra quando effettuata tramite sistemi cloud. Solo dall'analisi delle complesse problematiche esposte è possibile ricavare soluzioni utili a non ostacolare l'innovazione, garantendo in pieno il rispetto dei diritti coinvolti.

Sommario: 1. Introduzione – 2. Il ruolo privacy del fornitore: titolare o responsabile? – 3. Spunti innovativi in tema di localizzazione dei dati personali – 3.1. La questione di fondo: limite territoriale e conservazione dei dati – 3.2. L’ambito soggettivo ed oggettivo del vincolo territoriale nella conservazione dei dati – 3.3. Neutralità dei controlli e rilevanza del sistema delle deroghe – 4. Sistemi di conservazione dei documenti informatici, cloud computing, privacy – 5. Conclusione

Public bodies are changing their way of working and providing services to citizens through the mean of cloud computing platforms. This changing paradigm consists in an easier access to computational resources and facilities that are shared on the web. In this paper, we analyze three specific concerns that are arising from the application of data protection principles to different cloud computing platforms. Starting from the complex relationship between the data processor and controller, we argue about the possibility of locating personal data outside the European Union. In the last paragraph, we discuss about several issues arising from the data conservation managed through cloud systems. The aim of this paper is to propose solutions to several open problems, for fostering innovation, without infringing citizens’ rights.

vai all'anteprima / see preview