Identità digitale, privacy e protezione dei dati

Approfondimento

Approfondimento — Alla persistenza dell'identità digitale l'ordinamento ha opposto il « diritto all'oblio »: la pretesa di non restare per sempre associati a fatti ormai lontani e non più di interesse pubblico. La svolta è arrivata dalla Corte di giustizia dell'Unione Europea con la sentenza « Google Spain » (2014), che ha riconosciuto il diritto di chiedere ai motori di ricerca la « deindicizzazione » di risultati non più pertinenti; il principio è oggi codificato nell'« art. 17 GDPR ». Non è però un diritto assoluto: va bilanciato con il diritto di cronaca e con l'interesse pubblico all'informazione, sicché una notizia può restare alla fonte ma diventare non più facilmente rintracciabile. Sul versante dell'identità « forte », l'Europa sta compiendo un passo ulteriore: il regolamento « eIDAS 2.0 » introduce il « portafoglio europeo di identità digitale », un'applicazione con cui ogni cittadino potrà conservare e mostrare documenti e attestati in modo sicuro e interoperabile fra tutti gli Stati membri, cedendo di volta in volta solo i dati strettamente necessari. Identità e reputazione, così, non sono soltanto una questione di prudenza individuale, ma un terreno in cui il diritto costruisce nuove tutele per la persona.

Approfondimento

Approfondimento — La « privacy » non nasce con Internet: la sua formulazione moderna risale a un celebre saggio dei giuristi americani Warren e Brandeis del 1890, che la definirono « il diritto a essere lasciati soli » (« the right to be let alone »). Da allora è divenuta un diritto fondamentale: l'« art. 8 CEDU » tutela la vita privata e familiare, mentre la « Carta dei diritti fondamentali dell'UE » compie un passo ulteriore, distinguendo il « rispetto della vita privata » (« art. 7 ») dalla « protezione dei dati personali » (« art. 8 »), che diventa così un diritto autonomo. Il GDPR traduce questo diritto in obblighi concreti e lungimiranti: la « privacy by design e by default » (« art. 25 ») impone che la protezione dei dati sia incorporata fin dalla progettazione di un servizio e che le impostazioni predefinite siano le più protettive; le regole sulle « decisioni automatizzate » e sulla « profilazione » (« art. 22 ») riconoscono alla persona il diritto di non essere sottoposta a scelte prese unicamente da un algoritmo quando producono effetti giuridici significativi, e di ottenere l'intervento umano. In un'epoca di intelligenza artificiale, questa norma diventa un presidio decisivo della dignità contro il potere opaco dei sistemi automatici.

Approfondimento

Approfondimento — Dietro le tracce che lasciamo si è sviluppato un vero modello economico, che la studiosa Shoshana Zuboff ha chiamato « capitalismo della sorveglianza »: le grandi piattaforme trasformano l'esperienza umana in dati comportamentali e li usano per prevedere e « orientare » le nostre scelte, vendendo agli inserzionisti non solo spazi pubblicitari ma « previsioni » sul comportamento futuro. In questo quadro si parla di « economia dell'attenzione », perché la risorsa contesa è il tempo e la concentrazione degli utenti, catturati con notifiche e contenuti calibrati per trattenerli il più a lungo possibile. Le stesse richieste di consenso sono spesso manipolate attraverso i « dark pattern », interfacce ingannevoli che rendono facilissimo « accettare tutto » e faticoso rifiutare. Il diritto reagisce: oltre al GDPR, la direttiva europea « ePrivacy » e i provvedimenti del Garante impongono che il consenso ai cookie di profilazione sia « libero, specifico e granulare », vietando i banner che costringono di fatto ad accettare. Comprendere questi meccanismi trasforma l'utente da « prodotto » inconsapevole a cittadino digitale capace di scelte informate: la vera alfabetizzazione digitale non è saper usare un'app, ma capire chi guadagna dai propri dati e come.

Approfondimento

Approfondimento — La sicurezza informatica ruota attorno a tre obiettivi, sintetizzati nella « triade CIA »: la « riservatezza » (i dati sono accessibili solo a chi è autorizzato), l'« integrità » (i dati non sono alterati indebitamente) e la « disponibilità » (i dati e i servizi restano accessibili quando servono). Le minacce colpiscono l'uno o l'altro di questi obiettivi: il « ransomware », per esempio, cifra i dati della vittima e ne blocca la disponibilità per chiedere un riscatto. Un principio è però decisivo: nella sicurezza « l'anello più debole è quasi sempre la persona », non la tecnologia. Per questo gli attacchi ricorrono all'« ingegneria sociale » (social engineering), manipolando la fiducia, la fretta o la paura per indurre l'utente a rivelare credenziali o a cliccare — il phishing ne è l'esempio più comune. La sicurezza ha infine una dimensione « collettiva » e strategica: attacchi a ospedali, reti elettriche o pubbliche amministrazioni possono paralizzare un Paese, e per questo l'Italia si è dotata dell'« Agenzia per la Cybersicurezza Nazionale » (ACN) e l'Unione Europea della direttiva « NIS2 », che impongono standard di protezione alle infrastrutture critiche. La sicurezza personale, insomma, è la prima maglia di una catena che arriva fino alla sicurezza nazionale.