Privacy by design e by default (art. 25 GDPR)

Art. 25 — Privacy by design

Co. 1: by design

• Progettazione

Co. 2: by default

• Impostazioni predefinite

Privacy by design

Dall'origine

• Non dopo

Integrato nei sistemi

• Sviluppo

Privacy by default

Default: minimo

• Restrittivo

Utente sceglie

• Di espandere

Principi coinvolti

Minimizzazione

• Art. 5.1.c

Integrità

• Art. 5.1.f

Accountability

Misure tecniche

Pseudonimizzazione

• Art. 25

Anonimizzazione

• Ove possibile

Crittografia

• End-to-end

Misure organizzative

Politiche

• Procedure

Formazione

• Personale

Accessi

• Ruoli

7 principi by design (Cavoukian)

1. Proattivo, non reattivo

2. Default privacy

3. Integrato nel design

4. Funzionalità piena

5. Sicurezza end-to-end

6. Visibilità e trasparenza

7. Rispetto utente

Esempi by design

App nuova

• Privacy integrata

Sito web

• No cookie non necessari default

Database

• Pseudonimizzato

Esempi by default

App social

• Privato di default

Newsletter

• Opt-in
• Non tick automatico

Foto

• Non condivise default

Minimizzazione

Solo dati necessari

• Art. 5.1.c

Revisione periodica

Finalità limitata

Uso specifico

• Non secondario

Art. 5.1.b

Pseudonimizzazione

Dati pseudonimizzati

• Ridotto rischio

Riconducibili

• Con info aggiuntive

Crittografia

In transito

• TLS

A riposo

• AES

E2E

• Preferibile

Misure sicurezza

Art. 32

• Collegato

Appropriate

• Rischio

Controllo accessi

Need-to-know

• Principio

Ruoli

• Minimi

Certificazioni

Art. 42 GDPR

• Volontarie

Schemi approvati

• Garante

Codici di condotta

Art. 40

• Settoriali

Approvati

• Autorità

DPIA (art. 35)

Complementare

• By design

Per trattamenti rischiosi

Ruolo DPO

Consulente

• Design

Revisione

• Progetti

Sviluppatori

Formati

• Privacy

Linee guida

• Interne

DevOps / SecOps / DevSecOps

Privacy integrata

• CI/CD

Automazione

Test privacy

Prima release

• Auditing

Pentesting

Documentazione

Privacy requirements

• Specifiche

Design document

Registro attività

Collegato

• Per ogni sistema

Tenuto aggiornato

Esempi by design negativi

App banking

• Minimal data
• Massima sicurezza

Sanità

• Crittografia
• Accessi

E-commerce

• SSL
• Password hash

Dark patterns

Vietati

• Contrari privacy by design

Design ingannevole

Interfaccia utente

Chiara

• Opzioni privacy

Accessibile

• Impostazioni

Trasparenza

Privacy dashboard

• Utente

Vede tutto

Audit

Interni + esterni

• Compliance

Misure tecniche

Esempio app messaggi

E2E crittografia

• Default

Mantenimento

• Privato

Esempio social network

Default

• Privato

Amici

• Selezione

Settore pubblico

Formulari online

• Minimizzare

Dati obbligatori

• Solo

Banche dati PA

Accessi tracciati

• Log

Finalità limitata

Videosorveglianza

Angoli limitati

• Non invadere

Tempi brevi

• Conservazione

Body-cam

Registrazione attiva

• Solo necessaria

No continuo

Data protection officer — ruolo

Consulta design

• Nuovi progetti

Valida

Principi su organizzazione

Policy scritta

• Privacy

Procedure

• Standard

Audit

• Periodici

Valutazione rischi

Continua

• Adeguamenti

Metodologie

• Risk assessment

AI e privacy by design

Critiche

• Crescenti

AI Act UE 2024

AI Act

Reg. UE 2024/1689

• Complessivo

Privacy

• Integrata

ISO 27701

Sistema privacy

• Certificazione

Internazionale

Standard OWASP

Privacy top 10

• Rischi

Mitigazioni

Sanzioni

Art. 83 co. 4

• Fino 10 milioni

O 2% fatturato

Casi reali

Uber 2018

• Breach: by design mancante

Equifax

• Mancato design

Garante provvedimenti

Casi italiani

• Design carente

Sanzioni

Polizia Locale

Sistemi gestionali

• Privacy by design

Videosorveglianza

• Privacy by default

Verbalizzazione digitale

Tablet

• Crittografati

Accessi

• Tracciati

Body-cam design

Attivazione manuale

• Default

Memoria protetta

Software gestionale

Scelta fornitore

• Privacy: criterio

Contratto 28

• Dettagliato

Cloud

Verifiche privacy

• Fornitore

Certificazioni

Migrazione dati

Privacy check

• Preliminare

Pulizia

• Dati inutili

Conclusioni

Paradigma nuovo

• Privacy integrata

Per sviluppatori

• Competenza

Per DPO

• Centrale

Per organizzazione

• Cultura