Le problematiche che sorgono in seguito all’utilizzo dei prodotti e dei servizi dell’IoT sono molteplici. Tra queste, le maggiori sono: a) Asimmetria informativa e mancanza di controllo sui propri dati: la condivisione di dati personali tra produttori dei dispositivi, sviluppatori di sw, provider e analisti, comporta per le persone la difficoltà ad esercitare un adeguato controllo sugli stessi, e, soprattutto, sulle finalità perseguite diverse da quelle associate al dispositivo; b) Consenso informato: estrema difficoltà per l’utilizzatore dei dispositivi IoT di prestare un consapevole e libero consenso al trattamento dei suoi dati personali; c) Profilazione intrusiva: l’elevata quantità di dati personali e sensibili, rende altamente possibile una profilazione sempre più sofisticata delle abitudini degli utenti; d) Sicurezza: le attuali tecnologie IoT non hanno ancora raggiunto un livello di sicurezza adeguato.

1. Associazione Nazionale per Operatori
e Responsabili della Conservazione Digitale
www.anorc.it mail: segreteria@anorc.it
Graziano Garrisi Copyright 2015
Vietata diffusione e duplicazione

2. ANORC (Associazione Nazionale per Operatori e Responsabili della Conservazione
digitale dei documenti) è un’associazione senza scopo di lucro che dal 2007 mette in
comunicazione e canalizza le conoscenze e i bisogni di aziende, enti pubblici,
professionisti ed esperti che operano con diversi ruoli nella Dematerializzazione e
Conservazione digitale.
L’associazione si fa quindi portavoce delle esigenze di chi si occupa della gestione
elettronica dei documenti, affinché questo processo - che è alla base di qualunque
progetto efficace di innovazione - sia gestito correttamente e in sicurezza e garantisca
ai nuovi archivi fatti di bit durata e immutabilità nel tempo.
Con quasi 400 soci e 19 sedi territoriali, entrambe cifre in costante crescita,
ANORC agisce su molteplici fronti e su gran parte del territorio nazionale,
promuovendo la creazione di gruppi di studio tematici sulla legislazione vigente,
sostenendo un confronto costante e attivo con le istituzioni centrali competenti,
promuovendo attività di ricerca e organizzando percorsi formativi professionalizzanti
destinati agli operatori del settore.

3. INTERNET OF THINGS (IoT)
Che cos’è?
L’internet of things è considerata dai più come un’evoluzione della Rete. Gli
oggetti intelligenti – che sono alla base dell’IoT – sono i normali oggetti che ci
circondano e che usiamo quotidianamente, ma connessi tramite internet e capaci
quindi di comunicare e ricevere dati, comportandosi di conseguenza.
Gli oggetti intelligenti saranno in grado di connettersi con migliaia di altri
device e avranno la possibilità di confrontare ed elaborare dati in maniera
massiccia. L’operatività di questa nuova configurazione sarà praticamente totale e
tutti i fattori lasciano presagire che si tratterà di una rivoluzione dirompente e che
cambierà in maniera sostanziale molti degli equilibri in gioco.
L’internet of things promette possibilità di business notevolmente allettanti e gli
investimenti e le unità aziendali dedicati a questa nuova fetta di mercato prolifereranno
sempre di più.

4. Riflessioni visive sul domani dei nostri
giorni

6. Ormai tutti siamo on line e viviamo (con tranquillità)
nelle nostre identità digitali

7. IoT - Come si usa?
La possibilità di avere a disposizione degli oggetti intelligenti, in grado di interagire con
l’ambiente circostante, elaborare dati scambiando le informazioni raccolte e reagendo di
conseguenza è sicuramente una grossa opportunità.
I vantaggi sono riscontrabili sia nel contenimento dei costi che nella riduzione degli
sprechi, nell’interesse del singolo (sono sempre di più le famiglie che scelgono
elettrodomestici e altri accessori capaci di gestire al meglio i propri cicli produttivi
grazie alla rilevazione ed elaborazione delle abitudini e delle specifiche esigenze) e
della società nel suo complesso.
Anche gli amministratori pubblici colgono l’entità della posta in gioco: efficienza energetica,
mobilità e tutela ambientale se declinate con il paradigma dell’IoT potrebbero avere dei
miglioramenti inimmaginabili, con un indubbio ritorno in termini di soddisfazione dei cittadini e
di benessere diffuso, oltre ai grandi benefici che un tale efficientamento potrebbe portare ai
bilanci pubblici. Le smart city, da questo punto di vista, sono un’ipotesi di sviluppo sostenibile
e auspicabile.
Altro ambito che sicuramente avrà un rapporto molto intenso e proficuo con l’IoT è quello
della sanità. È ipotizzabile ottenere un monitoraggio praticamente costante dello stato di
salute degli individui aumentando, a livello di immediatezza, la prontezza della risposta in
caso di anomalia delle funzioni vitali.

8. IoT - Precauzioni ed effetti collaterali
Di fronte a un così ampio ventaglio di vantaggi non mancano ovviamente degli effetti
collaterali. Ci si riferisce prevalentemente alla sicurezza e alla privacy, che vanno
salvaguardate nel modo più opportuno, considerate le peculiarità dell’IoT.
Come è facile intuire, la massa di dati che verrà generata da questa tecnologia sarà
monumentale e soprattutto si incroceranno dati provenienti da tanti dispositivi diversi,
raccolti in circostanze differenti.
La sicurezza andrà preservata già in fase di progettazione e molte responsabilità
andranno preventivamente chiarite e individuate in maniera certa (considerato anche
che molti degli attuali dispositivi non hanno ancora raggiunto un livello di sicurezza
adeguato). Gli strumenti di difesa da accessi abusivi e i sistemi di controllo dovranno
necessariamente essere assolute priorità durante tutte le attività che vanno dallo
studio, alla commercializzazione e alla manutenzione degli oggetti intelligenti.
Molto probabilmente, vi sarà la necessità che sui dispositivi IoT - prima della loro
immissione nel mercato - venga effettuato un Privacy Impact Assessment.

9. IoT - Profili di rischio
 VULNERABILITA': molti dispositivi non hanno ancora raggiunto un livello di sicurezza
adeguato
 ESTRAPOLAZIONE DI DATI SENSIBILI: dati (identificativi, anonimi o pseudo-
anonimi?) possono essere utilizzati per la raccolta di un ampio spettro di informazioni
riguardanti le abitudini quotidiane e gli stili di vita
 MANCANZA DI CONTROLLO: la condivisione di dati personali tra produttori dei
dispositivi, sviluppatori di software, fornitori di capacità di calcolo, cloud provider e
analisti, comporta per le persone, i cui dati sono trattati, un’estrema difficoltà ad
esercitare un adeguato controllo su questi dati, sulle modalità della loro trasmissione
dai dispositivi IoT, sulla condivisione tra terze parti e, soprattutto, sulle finalità
perseguite diverse da quelle associate al dispositivo (c.d. “uso secondario”);
 CONSENSO: il consenso al trattamento dei dati deve essere informato. Questo, però,
è talvolta molto difficile perchè molti dispositivi IoT non sono progettati per favorire
informazioni agli utenti interessati;
 PROFILAZIONE INTRUSIVA: è altamente possibile la profilazione delle abitudini
degli utenti;
 GIURISDIZIONE: tramite il dispositivo si può estendere l'applicazione di norme in
vigore in altri Paesi. Ad esempio, un operatore IoT extra-UE può essere soggetto al
diritto comunitario, se i dati raccolti vengono trattati attraverso “things” di utenti situati
nell'UE.

10. IoT - Lo scenario italiano
 Avvio di una consultazione pubblica - indetta dal Garante per la protezione dei dati personali
con deliberazione del 26 marzo 2015 - volta ad individuare regole e tutele.
 Entro 180 giorni dalla pubblicazione dell’avviso sulla Gazzetta Ufficiale potevano essere inviati i
contributi da parte di tutti i soggetti interessati (es. anche le associazioni di categoria
rappresentative dei settori di appartenenza - imprenditoriali e dei consumatori ove presenti -
nonché del mondo universitario e della ricerca scientifica).
 Obiettivo della consultazione è quello di acquisire osservazioni e proposte rispetto gli aspetti di
protezione dei dati personali illustrati nel provvedimento connessi alle nuove tecnologie
classificabili come Internet of Things:
- possibili attività di profilazione di utenti anche inconsapevoli;
- informazione trasparente anche al fine dell'eventuale acquisizione del consenso;
- rischi relativi alla qualità dei dati nonché a possibili monitoraggi o condizionamenti dei
comportamenti degli interessati, così come a quelli connessi ad aspetti di sicurezza ed alle
relative misure;
- applicabilità di paradigmi di privacy and data protection by design;
- possibile ricorso a tecniche di cifratura e di anonimizzazione dei dati;
- modelli di business utilizzati;
- aspetti di standardizzazione;
- possibile adozione di strumenti di certificazione ovvero di autenticazione tesa al mutuo
riconoscimento diretto ovvero intermediato.

11. Il Gruppo di lavoro in A.N.O.R.C. e gli argomenti affrontati:
 Asimmetria informativa e mancanza di controllo sui propri dati personali
 Consenso informato
 Profilazione intrusiva
 Sicurezza e rispetto del principio della privacy by design e privacy by default
 Corretta regolamentazione di ruoli e responsabilità privacy e rapporto tra
sviluppatori, utilizzatori, etc.
 Privacy Impact Assessment

12. Asimmetria informativa e controllo degli interessati sui propri dati
La complessità dell’ecosistema dell’IoT comporta un’elevata probabilità che l’utilizzatore non
abbia una sufficiente consapevolezza di quali dei suoi dati personali vengono trattati, in capo
a chi sono le responsabilità del trattamento e per quali finalità avviene lo stesso
Ne consegue che deve essere prestata particolare attenzione alla necessità di individuare in
modo corretto il ruolo e le relative responsabilità di ognuno dei diversi soggetti
(stakeholders) coinvolti nelle operazioni di trattamento dei dati personali provenienti dai
dispositivi IoT
Assume una fondamentale importanza l’adeguatezza dell’informativa che deve essere fornita
al cliente/utilizzatore al momento dell’acquisto del dispositivo IoT
L’informativa, oltre a contenere tutti gli elementi previsti dall’art. 13 del D. Lgs. 196/03,
dovrà evidenziare le motivazioni che inducono l’azienda a vendere un prodotto IoT associato
a uno specifico servizio e gli strumenti utilizzati per analizzare i dati, i benefici che
contraddistinguono la connettività e i vantaggi connessi alla raccolta e alla elaborazione dei
dati stessi (esigenze di marketing, aumento di fidelizzazione, ecc.).

13. Asimmetria informativa e controllo degli interessati sui propri dati
Nel rispetto del principio di trasparenza, nel fornire l’informativa dovrebbe essere favorito
l’utilizzo dei c.d. formati multistrato, specialmente per l’acquisto on line
Nel caso dell’e-commerce vanno trovate soluzioni che assicurino maggiori garanzie per la
tutela degli acquirenti
In caso di vendita del dispositivo IoT sui canali tradizionali, l’informativa dovrà essere resa
al momento dell’acquisto con relativa prestazione dell’eventuale consenso
Garantire il diritto dell’utilizzatore di poter esercitare un adeguato controllo sui propri dati
personali raccolti da dispositivi di IoT e specificare nell’informativa come l’interessato può
esercitare i diritti ex art. 7 del Codice Privacy
(le applicazioni dovrebbero consentire un facile esercizio del diritto di accesso, di rettifica o
di cancellazione dei dati personali raccolti dai dispositivi IoT)

14. Profilazione intrusiva
a) La capacità di interconnessione dei dispositivi IoT e la conseguente raccolta, registrazione ed
elaborazione di dati personali, può facilmente consentire un’attività di “profilazione intrusiva”
delle abitudini degli utenti, di cui spesso gli stessi sono inconsapevoli
b) Riteniamo fondamentale l’ottenimento di uno specifico consenso per la “profilazione”, che sia
anche preventivo e informato (e sempre revocabile)
c) La profilazione nell’Iot dovrebbe essere un processo Win-Win
modalità semplificate per il rilascio dell’informativa e l’acquisizione del consenso?
d) L’informativa – nel caso della profilazione - deve essere resa non solo sul piano formale, ma su
quello più decisivo della trasparenza
e) La profilazione dovrebbe avvenire rispettando il più possibile l’anonimato, in relazione alle
finalità che si intendono perseguire
f) Previsione di un periodo congruo di conservazione dei dati di profilazione

15. Privacy Impact Assessment (PIA)
Sarebbe utile, infatti, in un contesto come l’IoT, rendere obbligatoria per i
titolari del trattamento la redazione di un Privacy Impact Assessment (PIA)
relativo a tutti quei dispositivi implicati nel nuovo scenario dell’IoT
Quando il trattamento dei dati, per la sua natura, il suo oggetto o le sue finalità, presenti
specifici rischi per i diritti e le libertà degli interessati, il titolare del trattamento (o il
responsabile del trattamento che agisce per conto del titolare del trattamento) deve
effettuare una valutazione dell’impatto del trattamento previsto sulla protezione dei dati
personali
Tale valutazione - svolta prima del lancio sul mercato del dispositivo IoT - consentirebbe
di identificare e valutare a priori i rischi che possono verificarsi sul piano della privacy e
della sicurezza dei dati durante tutto il ciclo di vita del dispositivo stesso

16. Privacy and data protection by design
Fermi restando gli obblighi in materia di sicurezza dei dati e dei sistemi previsti nell’art. 31 e
seguenti del Codice privacy, è opportuno che nel contesto dell’Internet of Things
venga rispettato il principio della «privacy by design» (PbD) e ciò in considerazione
che:
a) è importante un approccio proattivo piuttosto che reattivo (per anticipare e prevenire gli
eventi invasivi della privacy prima che essi accadano);
b) realizzare il massimo livello di privacy assicurando che i dati personali siano
automaticamente protetti in un qualunque sistema IT (o IoT) o di pratica commerciale;
c) la PbD è incorporata nella progettazione e nell’architettura dei sistemi IT e delle pratiche
commerciali;
d) si riesce a conciliare tutti gli interessi in gioco e gli obiettivi con modalità di valore
positivo “vantaggiose per tutti”;
e) la PbD si estende in modo sicuro attraverso l’intero ciclo vitale dei dati (tutti i dati
devono essere conservati con cura e poi distrutti in modo sicuro alla fine del processo);
f) richiede ai progettisti e agli operatori di considerare prioritari gli interessi degli individui,
offrendo efficaci interventi di default della privacy, informazioni appropriate e
potenziando opzioni di facile utilizzo per l’utente.

17. Data Breaches
Sarebbe opportuno prevedere anche specifiche procedure di gestione dei c.d. “personal
data breaches”, anche nel contesto dell’Internet of Things;
Già il Garante Privacy ha reso obbligatoria in altri contesti una comunicazione quando si
verificano violazioni dei dati (data breach) o incidenti informatici (ad es. accessi abusivi,
azione di malware, etc.), oppure anche solo nei casi in cui i dati vengono esposti a rischi di
violazione;
Da «misura di sicurezza necessaria» ai sensi dell’art. 154, comma 1, lett. c del Codice
Privacy a «misura di sicurezza obbligatoria» (ai sensi dell’art. 162-ter del Codice Privacy per
ora solo applicabile nei confronti di fornitori di servizi di comunicazione elettronica accessibili
al pubblico ).

18. Dopo la consultazione pubblica sarà possibile fare ulteriori considerazioni alla luce
delle risposte e soluzioni prospettate di fronte ai quesiti sollevati dal Garante.
Sicuramente dovranno essere ri-perimetrati giuridicamente alcuni istituti per non
paralizzare in maniera eccessiva un settore economico che presenta floridi margini di
crescita, ma allo stesso modo dovranno essere definiti in maniera chiara alcuni ruoli e
circostanze.
Le nuove domande da porsi:
- I dati raccolti, da chi verranno trattati?
- Per quali finalità e con quali modalità?
- Saranno resi anonimi?
- Gli utenti saranno consapevoli
di che fine faranno i loro dati personali?

19. Siate indipendenti. Non guardate al
domani, ma al dopodomani
Aldo Moro
E allora proviamoci:
A essere indipendenti (dalla
tecnologia).
A non guardare (controvoglia)
il domani,
A immaginare il dopodomani
per avere le chiavi
interpretative di un mondo
inesorabilmente digitale (dove
i nostri piedi sono già da
tempo poggiati)
E soprattutto a contaminarci
professionalmente per
crescere insieme

20. Per maggiori informazioni e richiedere le modalità
di adesione ad ANORC ecco i nostri contatti:
c/o D&L Department srl
via Mario Stampacchia, 21
73100 Lecce
Tel e Fax: 0832 25.60.65
Cell: 3277027035
Ufficio di Presidenza: ufficio.presidenza@anorc.it
Segreteria: segreteria@anorc.it
Direzione: direzione@anorc.it
Comunicazione: comunicazione@anorc.it
Pec: anorc@pec.it
Grazie per l’attenzione
Avv. Graziano Garrisi
email:
grazianogarrisi@studiolegalelisi.it
D&L Department s.r.l.
telefax +39 0832 25 60 65