Internet delle Cose, fra privacy e responsabilitÓ legali

di S. Coronese e C. Pascali (Digital&Law Department - www.studiolegalelisi.it) - Il vorticoso sviluppo della Internet of Things, insieme al valore dei dati che recherÓ con sÚ, hanno mobilitato le autoritÓ: quali saranno le implicazioni per i cittadini?

Internet delle Cose, fra privacy e responsabilitÓ legaliRoma - La Internet of Things avrà un impatto sulle nostre vite potenzialmente molto superiore a quello che ha avuto il web: le ultime ricerche in materia parlano, infatti, della possibile presenza entro l'anno 2020 di oltre venticinque miliardi di dispositivi intelligenti che saranno connessi tra loro e comunicheranno con banche dati contenenti miliardi di informazioni, analizzate e processate in tempo reale.

Alla base dell'IoT ci sono gli smart object (oggetti intelligenti), che hanno nella loro struttura funzionalità di self-awereness, interagiscono con l'ambiente, elaborano dati, si connettono e comunicano le informazioni che hanno raccolto.
Potremo avere, con gli oggetti che ci circondano, un'interazione finora impensabile. Secondo la recente ricerca condotta dall'Osservatorio Internet of Things della School of Management del Politecnico di Milano, nel 2013 in Italia sono stati 6 milioni gli oggetti interconnessi tramite rete cellulare, il 20 per cento in più rispetto al 2012, con una crescita sul mercato dell'11 per cento. Con l'Internet delle Cose cadranno i confini tra mondo fisico e mondo digitale, le potenzialità applicative saranno pressoché illimitate e porteranno a profondi cambiamenti nel tessuto sociale ed economico di tutti i Paesi. Il futuro che si prefigura è di edifici domotici, con elettrodomestici che dialogano tra loro per ottimizzare i consumi energetici e adeguarsi al meglio alle nostre necessità, auto che interagiscono con la segnaletica stradale prevenendo ingorghi o incidenti, oggetti che segnalano all'industria produttrice malfunzionamenti o potenziali miglioramenti.

La convergenza tra smart object, cloud, dispositivi mobile, big data e social network sta generando un giro d'affari che ha già fruttato 1.900 miliardi di dollari nel 2013 e che arriverà a 4.600 miliardi nel 2018. I big del settore ICT - Cisco, IBM, Microsoft, Apple - sono già scesi in campo per offrire soluzioni e modelli che entreranno inevitabilmente nella nostra vita quotidiana, forse in tempi molto più brevi rispetto a quello che oggi possiamo solo immaginare.
La sfida più grande sarà dunque lavorare su standard tecnologici sicuri e affidabili: i big data saranno l'oro nero del prossimo millennio e come ogni preziosa risorsa vanno tutelati da abusi, sprechi e sfruttamento senza limiti. Le condizioni d'utilizzo dovrebbero essere dettate da una normativa adeguata, che ponga l'attenzione sulla privacy degli utenti, che dia criteri certi e riconosciuti per la gestione in sicurezza di archivi informatici in cloud, che sia in grado di garantire procedure interoperabili e certificate.
Sull'argomento, il 16 settembre 2014 si è riunito il gruppo di lavoro Article 29, istituito in seguito alla Direttiva 95/46/EC e del quale fanno parte i rappresentanti delle autorità nazionali di vigilanza, dell'European Data Protection Supervisor e della Commissione Europea.
Il frutto di tale lavoro è raccolto nel parere n. 8/2014, atto con il quale si tenta di stilare una prima disciplina delle questioni giuridiche generate dall'utilizzo in crescente diffusione dei prodotti dell'Internet of Things.
Stabilire una disciplina comune in materia di Internet of Things, in effetti, è considerata una questione particolarmente rilevante per i cittadini UE, soprattutto in relazione alla protezione dei loro diritti fondamentali, sia che tali operazioni avvengano nel territorio UE che al di fuori dei confini europei.

Le "things" esaminate nel parere appartengono a tre categorie:
- quantified self: sistemi che permettono di monitorare le condizioni e le prestazioni del nostro corpo nel momento in cui si svolgono le più disparate attività quotidiane;
- wearable computing: dispositivi che possono essere indossati;
- domotica: dispositivi intelligenti che popoleranno le nostre case.

Nel documento si sottolinea, inoltre, che ai dispositivi non interessati dal parere potrà essere applicata in via analogica la disciplina prevista per le tre categorie suindicate.
Tuttavia, le problematiche che sorgono in seguito all'utilizzo di tali oggetti sono molteplici.

Innanzitutto, occorre considerare i rischi che emergono dall'uso di apparecchiature simili per la privacy degli individui, i dati personali dei quali saranno raccolti dai dispositivi e spesso condivisi con terze parti, nella - il più delle volte - totale inconsapevolezza dell'interessato, comprovata dall'assenza di un consenso informato all'effettuazione di questo trattamento.
A seconda del tipo di dispositivo, infatti, potrebbero essere catturate delle informazioni circa le abitudini, lo stato di salute, la localizzazione e i movimenti di una persona.

I dati raccolti potranno poi avere due destini diversi: rimanere a esclusiva disposizione dell'utente che li utilizzerà per i fini per i quali il dispositivo è stato creato oppure essere trasmessi anche a soggetti terzi, estranei all'utente, che li utilizzeranno per fini secondari. Dati rilevatori delle abitudini di un soggetto, ad esempio, potrebbero essere sfruttati da soggetti terzi per scopi di marketing, proponendo all'utente del materiale affine alle sue abitudini.

Oltre alla privacy, tuttavia, si dovranno affrontare anche le questioni riguardanti le licenze software utilizzate e l'interoperabilità dei dati, questione direttamente connessa al tema delle responsabilità. Sul punto, infatti, viene in rilievo il tema delle responsabilità da danni derivati dall'utilizzo di software sempre più intelligenti e autonomi. Chi risponde di un incidente causato da una manovra di parcheggio supportata dal software sviluppato per una casa automobilistica? E chi risponderà della guida assistita in autostrada?

Le nuove frontiere del diritto, dunque, passeranno da privacy, gestione dei patrimoni informativi e cristallizzazione di prove informatiche relative non solo a contratti, ma anche ad accadimenti informatici che spesso genereranno azioni sempre più slegate dalla volontà di persone fisiche in grado di controllarle direttamente. E, in questo complesso scenario, chi risponderà in caso di danno? Chi ha progettato il sistema? O chi ne sorveglia il mantenimento? O ancora chi ne ha autorizzato l'utilizzo nella sua sfera di azione privata, assumendosi ogni rischio conseguente?

Da ultimo, occorre ricordare quanto previsto dalla Direttiva 95/46/CE recante la normativa comunitaria sulla protezione dei dati personali, la cui applicazione è subordinata sia al caso in cui i dati personali siano sottoposti a trattamento in un territorio appartenente all'UE, sia a tutti i casi in cui il titolare del trattamento sia stabilito in un Paese extra UE ma utilizzi "strumenti" localizzati sul territorio europeo.
Nella pratica ciò si traduce nell'assoggettamento della fattispecie alle leggi nazionali europee, non solo nel caso di società comunitarie coinvolte nel trattamento ma anche in quello di società extraeuropee, con tutte le complicazioni derivanti dall'applicazione non di una disciplina armonizzata ma, al contrario, di differenti normative in materia.

Saveria Coronese e Chiara Pascali

Digital & Law Department - Studio Legale Lisi
Notizie collegate
6 Commenti alla Notizia Internet delle Cose, fra privacy e responsabilitÓ legali
Ordina
  • Si tratta in buona sostanza di libertà.
    Se posso disattivare in modo certo quasta funzione dalle mie "cose" e se disattivandola non vado in contro a costi e balzelli, allora ne possiamo parlare.

    Sennò diventa come l'assicurazione che ha un costo accettabile solo se installi in auto quel coso che riporta a casa dove sono, cosa faccio, come guido ecc.
  • "Il futuro che si prefigura è di edifici domotici, con elettrodomestici che dialogano tra loro per ottimizzare i consumi energetici"
    Ma tenere accesa una lavastoviglie ed una lavatrice 24/24 per 365/365 moltiplicato per milioni di apparecchi, non é che consumano pi˙ di quanto serve per fare un lavaggio quando mi pare e piace?
    non+autenticato
  • - Scritto da: umby
    > "Il futuro che si prefigura è di edifici
    > domotici, con elettrodomestici che dialogano tra
    > loro per ottimizzare i consumi
    > energetici"
    > Ma tenere accesa una lavastoviglie ed una
    > lavatrice 24/24 per 365/365 moltiplicato per
    > milioni di apparecchi, non é che consumano pi˙ di
    > quanto serve per fare un lavaggio quando mi pare
    > e
    > piace?

    Si non servono per risparmiare energia per risparmiare energia serve un segnale che arriva dal contatore che ti dice: "stiamo producendo troppa corrente in questo momento e la stiamo buttando via se fai partire adesso la lavatrice ti facciamo uno sconto" magari puo' essere bidirezionale mando un segnale al gestore: "il mio elettrodomestico e' pronto quando lo ritieni oppurtuno puoi farlo partire" servono solamente dei normalissimi contatti elettrici.

    Tutto il resto non serve a nulla se non far spendere soldi inutili alla
    gente in elettronica inutile con una invasione della privay senza precedenti lo scopo ultimo e' lucrare vendendoci cose inutili non sicuramente quello del risparmio enegetico

    Di intelligente non hanno nulla :intelligente e' un elettrodomestico che consuma poca corrente acqua e gas, una lavatrice che dimezza il suo consumo di detersivo e' intelligente non se si collega a chissa quale server in australia, e' intelligente se e' durevole non si rompe dopo pochi mesi che scade la garanzia.


    Per quanto riguarda tutta l'inutile elettronica indossabile immagino che sia una megaspeculazione per rivenderti a 5 una cosa che costa 1.
    non+autenticato
  • - Scritto da: Triste
    > - Scritto da: umby
    > > "Il futuro che si prefigura è di edifici
    > > domotici, con elettrodomestici che dialogano tra
    > > loro per ottimizzare i consumi
    > > energetici"
    > > Ma tenere accesa una lavastoviglie ed una
    > > lavatrice 24/24 per 365/365 moltiplicato per
    > > milioni di apparecchi, non é che consumano pi˙
    > di
    > > quanto serve per fare un lavaggio quando mi pare
    > > e
    > > piace?
    >
    > Si non servono per risparmiare energia per
    > risparmiare energia serve un segnale che arriva
    > dal contatore che ti dice: "stiamo producendo
    > troppa corrente in questo momento e la stiamo
    > buttando via se fai partire adesso la lavatrice
    > ti facciamo uno sconto" magari puo' essere
    > bidirezionale mando un segnale al gestore: "il
    > mio elettrodomestico e' pronto quando lo ritieni
    > oppurtuno puoi farlo partire" servono solamente
    > dei normalissimi contatti
    > elettrici.
    >
    > Tutto il resto non serve a nulla se non far
    > spendere soldi inutili alla
    >

    pensa invece se manda il comando: adesso l'energia costa un botto accenditi. Voglio vedere poi a dimostrare di chi è la colpaSorride
    non+autenticato
  • Un commento intelligente.
    Purtroppo non sono quelli come te a decidere come andrà il mondo, ma le torme di massificati che vengono dirette come greggi in questa o in quella direzione, come decidono i capibranco.
    Gli altri (cioè tu e pochi altri) dovranno seguire per forza, perché poi le cose si organizzano in modo che tu sia costretto ad usarle.
    Gli intelligenti capiscono, ma sono gli sciocchi a "decidere"...
    non+autenticato
  • Chiaro ed efficace e soprattutto ci ho capito qualcosa pur se non sono un giurista! Sorride
    ma, brrr...che futuro ci attende!
    ;)
    non+autenticato