Stefano Leucci 

(Università degli Studi di Trento)

Nella sempre più folta comunità impegnata a protezione delle identità, dei dati personali e della privacy, ci si interroga da molto tempo sul significato delle espressioni Privacy By Design e Privacy By Default.

Coniati dall’allora Information and Privacy Commissioner della provincia canadese dell’Ontario, i due paradigmi sono stati oggetto di un incessante lavorio accademico che ha portato ad ampliarne l’importanza e la rilevanza per una società sempre più dominata dai servizi elettronici personalizzati.

Questi due concetti hanno poi abbandonato il regno delle buzzwords un anno fa, quando il nuovo Regolamento Europeo in materia di protezione dei dati personali è stato formalmente approvato, chiudendo il più lungo iter legislativo della storia dell’Unione Europa e contribuendo a ribilanciare i poteri in gioco nella società digitale.

Ma cosa significa concretamente proteggere la privacy degli utenti fin dalle fasi della progettazione e per impostazione predefinita? Come si può efficacemente ottemperare a questi nuovi obblighi sulla cui inadempienza grava una pesante sanzione?

Il contributo che verrà presentato durante l’incontro – discusso anche in seno alla conferenza TILTing Perspective 2017 del Tilburg Institute for Law, Technology, and Society – partirà da una mera analisi sintattica dell’articolo 25 del Regolamento, sviscerandone le componenti ed estraendone un primo schema applicativo. In seguito, mostrerà tre esercizi implementativi in contesti particolarmente “stressanti”: aste in tempo reale sui profili personali, mHealth e motori di ricerca. Il risultato è un primo framework utile all’implementazione dei principi oggetto della ricerca.

Ma molti punti necessitano di ulteriori approfondimenti: l’obiettivo dell’incontro è proprio raccogliere pareri ed opinioni da esperti della materia al fine di raffinare la metodologia e continuare a comprendere nel dettaglio le logiche nascoste tra le pieghe di questo nuovo meta-requisito.