Rapporto esplicativo

06. IDP 20161124-14 Beilage 02 Rapport explicatif_IT

Riferimento: COO.2180.109.7.206561 / 212.9/2015/00001

essere identificabili soltanto per la loro appartenenza a un gruppo generico e il numero di dati individuali raccolti deve essere limitato allo stretto necessario. Inoltre, in qualsiasi comunicazione a scopi pubblicitari deve essere menzionata la possibilità per la persona interessata di chiedere il ritiro o il blocco dei dati che la riguardano.

Infine, per quanto riguarda l’attuazione del principio della protezione dei dati fin dalla progettazione e per impostazione predefinita, la DNPDP ha approvato una guida di buona prassi nello sviluppo di applicazioni informatiche destinata a chi sviluppa applicazioni. La guida ha soprattutto il compito di rammentare agli sviluppatori l’obbligo di rispettare la vita privata delle persone fin dalla progettazione dell’applicazione.

5.2 Nuova Zelanda

In Nuova Zelanda la protezione dei dati è retta principalmente dal «Pricacy Act 1993»⁵⁹. Attualmente è in corso una revisione di tale atto e il progetto dovrebbe essere posto in consultazione entro il 2016 e presentato al Parlamento nel 2017.

La revisione riguarda soprattutto il ruolo dell’autorità pubblica incaricata di sorvegliare la protezione dei dati, il «Privacy Commissioner» (PC). Il ruolo del PC, già ora incaricato di approvare le regole di buona prassi, sarà rafforzato. Sarà infatti introdotto un sistema di dichiarazione obbligatoria delle violazioni dei dati, accompagnato da due miglioramenti per il PC. Esso potrà in futuro presentare richieste urgenti per ottenere informazioni che giudica necessarie e stendere un rapporto sulle violazioni del «Privacy Act».

La revisione non si prefigge di rafforzare i diritti dei privati, considerati già sufficienti nel «Privacy Act 1993». La sua seconda parte, gli «Information Privacy Principles» (IPP), conferisce infatti dei diritti alle persone interessate. In particolare, l’IPP 6 permette alle persone interessate di chiedere se sono conservati dati che le riguardano e di avervi accesso. L’IPP 7 prevede che le persone interessate possano chiedere di correggere i dati che le riguardano e, se la domanda è respinta, di allegare ai dati una dichiarazione indicante che è stata presentata una richiesta di modificare i dati.

Attualmente tutti gli enti (Agency)⁶⁰ devono garantire che al loro interno vi sia almeno un «Privacy Officer» (PO) i cui obblighi statutari sono: promuovere la conformità con i vari IPP, occuparsi delle domande presentate all’organismo e collaborare con il PC nelle indagini riguardanti l’ente. La revisione prevede due importanti modifiche per gli obblighi degli enti: l’obbligo di comunicare al PC determinate violazioni della protezione dei dati e di adottare i provvedimenti adeguati per disporre di una protezione dei dati adeguata in occasione degli scambi con altri Stati.

Il PC svolge un ruolo importante per l’attuazione del principio della protezione fin dalla progettazione (privacy by design) e per impostazione predefinita (privacy by default). Infatti, la sezione 13(1)(n) del «Privacy Act 1993» gli conferisce la possibilità di fare ricerche e seguire l’evoluzione del trattamento dei dati e delle nuove tecnologie informatiche e soprattutto di provvedere affinché gli effetti negativi di tale evoluzione sulla tutela della vita privata siano ridotti al minimo. Ciò gli permette di promuovere la protezione dei dati fin dalla progettazione. La revisione non prevede altre regole per la protezione fin dalla progettazione e per impostazione predefinita.

5.3 Corea del Sud

Dal 2011 la Corea del Sud dispone di una legislazione nel settore della protezione dei dati, il «Personal Information Protection Act» (PIPA)⁶¹.

A causa della sua storia e delle sue numerose leggi, la Corea del Sud ha un sistema assai complesso che prevede varie autorità che si occupano della protezione dei dati. Per le que-