Trasformazione digitale e open government: una panoramica delle questioni giuridiche (Edulife, marzo 2023)

Avv. Simone Aliprandi, Ph.D. – Progetto Copyleft-Italia.it / Array
www.copyleft-italia.it – www.aliprandi.org – www.array.eu
____________________________________
Avv. Simone Aliprandi, Ph.D.
Trasformazione digitale e open government:
una panoramica delle questioni giuridiche
marzo 2023

Avv. Simone Aliprandi, Ph.D. – Copyright-Italia.it / Array Law Firm
www.copyright-italia.it – www.aliprandi.org – www.array.eu
i miei riferimenti in rete:
• Il mio sito web: www.aliprandi.org
• Array Law Firm: www.array.eu
• Blog: http://aliprandi.blogspot.it
• Facebook: www.facebook.com/simone.aliprandi.page/
• Twitter: @simonealiprandi
• SlideShare: www.slideshare.net/simonealiprandi/
Digital Hub. Persone in rete (marzo 2023) – Trasformazione digitale e open government: una panoramica delle questioni giuridiche

PARTE 1
INTRODUZIONE E SCENARIO

Innanzitutto, che cosa si intende
per trasformazione digitale? – 1
Definizione di Hewlett Packard Enterprise
La trasformazione digitale è il processo che sostituisce completamente le
modalità manuali, tradizionali e legacy di fare business con le alternative
digitali più recenti. Questo tipo di rivoluzione abbraccia tutti gli aspetti di
un'azienda, non solo la tecnologia.
La trasformazione digitale mantiene un'organizzazione reattiva agli alti e bassi
del mercato. Un cambiamento così completo e fondamentale richiede una
revisione completa della cultura, delle operazioni, delle tecnologie e della
delivery del valore di un'azienda. E quando le organizzazioni iniziano il
processo, il passaggio alle tecnologie digitali influenzerà prodotti e servizi,
canali di marketing e distribuzione, processi aziendali, supply chain e nuovi
partner sul mercato.
Fonte: https://www.hpe.com/it/it/what-is/digital-transformation.html

Innanzitutto, che cosa si intende
per trasformazione digitale? – 2
Definizione di Wikipedia
La locuzione digital transformation indica un insieme di cambiamenti prevalentemente
tecnologici, culturali, organizzativi, sociali, creativi e manageriali, associati con le
applicazioni di tecnologia digitale, in tutti gli aspetti della società.
Agendo in maniera organica e combinata su questi elementi la digital transformation
va oltre la semplice adozione di nuove tecnologie e permette di erogare servizi, fornire
beni, far vivere esperienze, trovare, elaborare e rendere accessibili grandi quantità di
contenuti indipendentemente dalla reale disponibilità di risorse (umane, materiali,
intellettuali ed economiche, ecc.), creando pervasivamente nuove connessioni tra
persone, luoghi e cose. L'implementazione delle tecnologie digitali nei sistemi
organizzativi pubblici e privati può aumentare gli standard del livello di servizio e la
trasparenza, migliorare le interazioni con i cittadini, stimolare l'innovazione, migliorare
il processo decisionale e aumentare l'efficienza generale.
Fonte: https://it.wikipedia.org/wiki/Digital_transformation

I quattro pilastri della digital trasformation*
*nel mondo business
Nel 2011 il MIT Center for Digital Business e Capgemini Consulting hanno
elaborato un modello volto all’individuazione delle aree che le imprese
devono presidiare per percorrere con successo la via della trasformazione
digitale.
1) trasformare la customer experience
2) trasformare i processi operativi
3) trasformare i modelli di business
4) rafforzare le competenze digitali
Fonte:
https://www.capgemini.com/wp-content/uploads/2017/07
/Digital_Transformation__A_Road-Map_for_Billion-Dollar_
Organizations.pdf

La trasformazione digitale nel settore pubblico
Rispetto al settore privato, le organizzazioni pubbliche sono spesso penalizzate da
regolamenti inflessibili, gerarchie e strutture burocratiche, con leadership
impreparate a comprendere e assimilare le nuove tecnologie, lasciando la
responsabilità di guidare l'innovazione a dipartimenti più piccoli che mancano di
personale e risorse finanziarie. Si potrebbe sostenere che il divario di età e le
competenze digitali nella pubblica amministrazione giochino un ruolo ancora più
determinante delle risorse pubbliche.
Un'altra considerazione interessante deriva dal fulcro delle strategie digitali
implementate. Le organizzazioni che implementano strategie orientate ai costi,
focalizzate per esempio sulla riduzione dei costi di fornitura dei servizi, hanno meno
probabilità di maturare nel loro processo di digitalizzazione. Al contrario, le
organizzazioni la cui trasformazione digitale è guidata dalla soddisfazione dei
cittadini/utenti, registrano benefici duraturi.
Fonte: https://it.wikipedia.org/wiki/Digital_transformation

Gli ambiti giuridici correlati
alla trasformazione digitale
Fonte:
https://digital-transformation-tool.eu/legal-
parameters-of-digital-transformation-5/

Qualcuno parla già di un “decennio digitale
per l’UE” (digital decade strategy)
Schema realizzato
da Giorgia Lodi
→ vedi
https://twitter.com/Gior
giaLodi/status/16332191
69863753733

Rilievi critici – 1
Alcuni segnalano il rischio di lasciarsi trasportare dall’eccessivo entusiasmo
e di cadere in alcuni dei più noti “miti dell’innovazione”. Esempio:
● mito dell'innovazione (pensare che c'è sempre qualcosa di meglio di
quello che si ha ora);
● mito del miglioramento (convinzione che la tecnologia renderà sempre
migliore la nostra vita);
● mito dell'efficienza (pensare di poter fare di più con meno tempo e
sforzo senza capire veramente cosa sia sta facendo e perché);
● mito della neutralità/equità (pensare che la trasformazione digitale sia
neutrale e equa per tutte le persone)

Rilievi critici – 2
Altra annotazione importante: a livello di settore pubblico e
istituzioni si sta verificando un’eccessiva produzione di norme
giuridiche, che rendono il quadro normativo oltremodo
complesso e ridondante.
Ma davvero si può pensare di portare l’innovazione a suon di
direttive, leggi e regolamenti? (vedi concetto di “neutralità
tecnologica”)

PARTE 2
LE ISTITUZIONI COINVOLTE
E IL LORO AMBITO D’AZIONE

EU policies sulla D.T. del Parlamento Europeo
Fonte:
https://www.europarl.europa.eu/thinktank
/en/document/EPRS_BRI(2019)633171
Anno di pubblicazione: 2019

Commissione EU: le priorità 2019-2024
Fonte:
https://ec.europa.eu/info/strategy/priorities-
2019-2024/europe-fit-digital-age_it

Commissione EU: supporto alle riforme
Fonte:
https://reform-support.ec.europa.eu/
what-we-do/digital-transition_it
“La Commissione europea,
attraverso lo strumento di
assistenza tecnica, aiuta gli
Stati membri ad attuare
riforme volte a liberare il
potenziale di crescita digitale e
ad applicare soluzioni
innovative per le imprese e i
cittadini, nonché a migliorare
l'accessibilità e l'efficienza dei
servizi pubblici.”

(ex) Ministro per l’innovazione tecnologica
e la transizione digitale
● Ministro senza portafoglio (fa capo alla struttura
amministrativa della Presidenza del Consiglio).
● Introdotto nel 2001 (con Lucio Stanca).
● Tra il 2006 e il 2019 le sue funzioni sono state “fuse”
con quelle del Ministro della funzione pubblica.
● Nel 2019 viene creato il Dipartimento per la trasformazione digitale (DTD).
● Dal 2019 indirizza l'operato della Agenzia per l'Italia Digitale (AgID) e della società in
house PagoPA SpA.
● L’espressione “transizione digitale” compare nella denominazione del ministro solo
nel 2021 con l’ex ministro Colao.
● Con l’attuale Governo, questa figura non esiste più. Le competenze sono passate alla
Presidenza del Consiglio e ad Alessio Butti (Sottosegretario con delega
all’innovazione tecnologica)

Agenzia per l’Italia Digitale (AgID)
● Agenzia pubblica istituita nel 2012 dal Governo Monti.
● Incorpora ed eredita le competenze precedentemente assegnate all'Agenzia
per la diffusione delle tecnologie per l'innovazione, a DigitPA (ex CNIPA) e al
Dipartimento per l'innovazione e le tecnologie della Presidenza del Consiglio
dei ministri.
● Sottoposta a indirizzo e vigilanza del Presidente del Consiglio o del ministro da
lui delegato
● Ha il fine di perseguire il massimo livello di innovazione tecnologica
nell'organizzazione e nello sviluppo della PA e al servizio dei cittadini e delle
imprese, nel rispetto dei principi di legalità, imparzialità e trasparenza e
secondo criteri di efficienza, economicità ed efficacia.
● Compito rilevante di AgID è accreditare o autorizzare i soggetti (pubblici o
privati) che svolgono talune attività in ambito digitale (ad esempio:
conservazione sostitutiva, certificati digitali, marche temporali, PEC,
intermediario PagoPA, ecc.). Fonte: https://it.wikipedia.org/wiki/Agenzia_per_l%27Italia_digitale

Agenzia per l’Italia Digitale (AgID)

Next generation EU e il PNRR

Next generation EU e il PNRR
21%

PARTE 3
IL COMPLESSO QUADRO NORMATIVO
(EUROPEO E NAZIONALE)

NOTA: attenzione alla differenza tra
direttiva europea e regolamento europeo
● DIRETTIVA → testo normativo che pone principi generali e richiede un
intervento legislativo (c.d. “recepimento”) da parte dei legislatori nazionali
(solitamente entro 2 anni dall’approvazione della direttiva).
● Le direttive sono sempre completate da una lunga serie di “Considerando”,
cioè note esplicative che aiutano a comprendere la ratio dei vari articoli della
direttiva e a indirizzare i legislatori nazionali nella corretta interpretazione e
applicazione.
● REGOLAMENTO → testo normativo direttamente applicabile, che non necessita
di norme attuative; quindi testo uguale per tutti i paesi membri UE, tradotto in
modo fedele in tutte le lingue ufficiali dell’Unione. È una sorta di “legge
europea”; in inglese chiamato “regulation” o informalmente “act”.
● A volte è l’unico modo per avere delle norme davvero armonizzate nei vari
paesi UE.

PARTE 3.A
Norme in materia
di data protection (e privacy)

General Data Protection Regulation (GDPR)
o Regolamento generale sulla protezione dei dati (RGDP)
● NOME ESTESO: Regolamento (UE) n. 2016/679 del Parlamento europeo e del
Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con
riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali
dati e che abroga la direttiva 95/46/CE.
● Entrato in vigore il 24 maggio 2016 ed operativo in tutti i paesi dal 25 maggio
2018, armonizzando finalmente la normativa.
● Testo normativo indubbiamente avanzato e rivoluzionario, che ha alzato l’asticella
della tutela dei dati personali per i cittadini UE ed è diventato uno standard di
riferimento anche al di fuori dei paesi UE.
● Affronta anche il tema dell'esportazione di dati personali al di fuori dell'UE e
obbliga tutti i titolari del trattamento dei dati (anche con sede legale fuori dall'UE)
che trattano dati di residenti nell'UE ad osservare e adempiere agli obblighi
previsti.

Il Codice Privacy (D.Lgs. 196/2003)
● NOME ESTESO: Codice in materia di protezione dei dati personali.
● Con l’entrata in vigore del GDPR non è stato del tutto abrogato; sono
state abrogate solo le norme incompatibili con il GDPR o comunque
diventate ridondanti
→ D.Lgs. 101/2018, recante “Disposizioni per l'adeguamento della
normativa nazionale alle disposizioni del regolamento (UE)
2016/679”

Qualche concetto chiave dal GDPR
● Definizione (molto ampia) di dato personale → “qualsiasi informazione
riguardante una persona fisica identificata o identificabile”
● Definizione (molto ampia) di trattamento di dati personali → qualsiasi
attività svolta con/su i dati personali
● Chiarisce i rapporti tra interessato, titolare del trattamento e responsabile
del trattamento
● Chiarisce quali sono le basi giuridiche del trattamento (art. 6)
● Crea la figura del DPO (Data protection officer)
● Rafforza il concetto di accountability del titolare del trattamento e
stabilisce i principi di privacy by default e privacy by design

Direttiva sui dati personali usati da forze
di polizia e autorità giudiziarie
● NOME ESTESO: Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio
del 27 aprile 2016 relativa alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali da parte delle autorità competenti a fini di
prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di
sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione
quadro 2008/977/GAI del Consiglio.
● Garantisce la protezione dei dati personali delle persone coinvolte in procedimenti
penali, che siano testimoni, vittime o indiziati.
● Stabilisce un quadro completo per assicurare un livello elevato di protezione dei
dati, tenendo conto della natura specifica del settore della polizia e della giustizia
penale.
● Contribuisce ad aumentare la fiducia e facilita la cooperazione nella lotta contro la
criminalità in Europa, armonizzando la protezione dei dati personali da parte delle
autorità incaricate dell’applicazione della legge nei vari Stati.

Regolamento UE sui dati non personali
Consiglio del 14 novembre 2018 relativo a un quadro applicabile alla libera
circolazione dei dati non personali nell'Unione europea.
● Il presente regolamento mira a garantire la libera circolazione dei dati diversi dai
dati personali all'interno dell'Unione stabilendo disposizioni relative agli obblighi
di localizzazione dei dati, alla messa a disposizione dei dati alle autorità
competenti e alla portabilità dei dati per gli utenti professionali.
● All’art. 4 stabilisce il principio di libera circolazione dei dati all'interno dell'UE,
vietando gli obblighi di localizzazione di dati (a meno che siano giustificati da
motivi di sicurezza pubblica).

PARTE 3.B
Norme in materia di
public sector information (PSI) e open data

Le precedenti direttive PSI
Sotto l’acronimo PSI si annoverano alcune direttive europee che si sono succedute
negli ultimi 20 anni:
● 2003 → Direttiva 2003/98/CE del Parlamento europeo e del Consiglio del 17
novembre 2003 relativa al riutilizzo dell'informazione del settore pubblico.
● 2007 → Direttiva 2007/2/CE del Parlamento europeo e del Consiglio del 14 marzo
2007 che istituisce un'Infrastruttura per l'informazione territoriale nella Comunità
europea (INSPIRE)
● 2013 → Direttiva 2013/37/UE del Parlamento europeo e del Consiglio del 26
giugno 2013 che modifica la direttiva 2003/98/CE relativa al riutilizzo
dell’informazione del settore pubblico.
● 2019 → …

La più recente direttiva PSI (2019)
● NOME ESTESO: Direttiva (UE) 2019/1024 del Parlamento europeo e del Consiglio,
del 20 giugno 2019, relativa all'apertura dei dati e al riutilizzo dell'informazione del
settore pubblico.
● Abroga la previgente direttiva 2003/98/CE (e le relative modifiche del 2013).
● “La valorizzazione del patrimonio informativo è una della priorità che la
Commissione si è data attraverso la Digital Single Market strategy, arrivando a
definire un quadro normativo volto a incoraggiare ed agevolare il riutilizzo dei dati
prodotti dal settore pubblico, imponendo vincoli minimi dal punto di vista
giuridico, tecnico e finanziario.” (fonte: Sito di AgID).
● Per una sintesi delle novità salienti introdotte dalla direttiva, vedi
https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2019/02/04/
il-percorso-revisione-direttiva-sul-riutilizzo-dellinformazione-del-settore

Le norme italiane: il D. Lgs. 200/2021 e il CAD
● La Direttiva (UE) 2019/1024 è stata recepita in Italia con il D. Lgs. 200/2021 in vigore
dal 15 dicembre 2021, il quale però a sua volta modifica buona parte delle norme di
un pre-esistente decreto legislativo (D. Lgs. 36/2006 oggi ri-rubricato “Attuazione
della direttiva (UE) 2019/1024 relativa all'apertura dei dati e al riutilizzo
dell'informazione del settore pubblico”).
● Buona parte delle norme in materia di open data nella pubblica amministrazione
italiana si trovano però all’interno di un altro testo normativo: il cosiddetto Codice
dell’Amministrazione Digitale (D. Lgs. 82/2005, aggiornato più volte fino al più
recente intervento del 29 giugno 2022). In particolare:
➢ Art. 1, lettera l-ter → definizione di “dato di tipo aperto” (vedi più avanti)
➢ Art. 50 – Disponibilità dei dati delle pubbliche amministrazioni
➢ Art. 50-ter – Piattaforma Digitale Nazionale Dati
➢ Art. 51 – Sicurezza e disponibilità dei dati, dei sistemi e delle infrastrutture delle PA
➢ Art. 52 – Accesso telematico e riutilizzo dei dati

D. Lgs. 200/2021: sintesi delle principali novità
● Il principio generale sulla riutilizzabilità dei dati a fini commerciali e non, è rimasto
invariato. Oltre alle PA e agli organismi di diritto pubblico sono coinvolte le imprese
pubbliche attive nei settori come gas, energia, elettricità, etc. e le imprese private di
trasporto che sono soggette ad obblighi di servizio pubblico (art. 1, co. 2, lett. d)
● Introdotti nuovi concetti quali: anonimizzazione, dati dinamici, dati della ricerca, serie
di dati di elevato valore, definizione di interfaccia tra programmi applicativi API e il
principio di utile ragionevole sugli investimenti (tariffazione). Confermato sia il concetto
di riutilizzo sia il concetto di scambio di documenti tra PA che non costituisce riutilizzo
(art. 1, co. 3)
● Ampliato l’elenco dei documenti esclusi dall’applicazione della norma (art. 1, co. 4);
Confermate e dettagliate le norme di salvaguardia (art. 1, co. 5)
● Modificata la gestione delle richieste di utilizzo di documenti alle PA e agli organismi di
diritto pubblico da parte di stakeholders interessati (art. 1, co. 6)
● Introdotte nuove indicazioni sui formati disponibili dei documenti (art. 1, co. 7);
introdotti nuovi criteri di tariffazione, fermo restando il principio base della gratuità.

Linee guida con regole tecniche per gli open data
Non è finita. Ci sono poi le regole tecniche.
● NOME ESTESO: Linee Guida recanti regole tecniche per l’attuazione del decreto
legislativo 24 gennaio 2006, n. 36 e s.m.i. relativo all’apertura dei dati e al
riutilizzo dell’informazione del settore pubblico (emesse ai sensi dell’art. 12 del
decreto legislativo n. 36/2006 e s.m.i., dell’art. 71 del decreto legislativo
n.82/2005 (CAD) e dell’art. 7 della Deliberazione n. 160/2018 recante
“Regolamento per l’adozione di linee guida per l’attuazione del Codice
dell’Amministrazione Digitale”)
● NOTA: La scorsa estate si è tenuta una consultazione pubblica; ora il testo
dovrebbe essere definitivo ma siamo ancora in attesa che sia ufficialmente
licenziato
● Vedi il testo delle linee guida qui:
https://docs.italia.it/AgID/documenti-in-consultazione/lg-opendata-docs/it/bo
zza/index.html

Il recentissimo Data Governance Act
Lo scorso dicembre è stato approvato anche un nuovo e più ampio regolamento
UE in materia di data governance. → *Sarà in vigore dal 24 settembre 2023*
● NOME ESTESO: Regolamento UE 2022/868 relativo alla governance europea
dei dati e che modifica il regolamento 2018/1724
● Come si legge all’art. 1, il suo obiettivo è stabilire: a) le condizioni per il
riutilizzo, all’interno dell’Unione Europea, di determinate categorie di dati
(detenuti da enti) pubblici; b) una base giuridica per gli operatori digitali che
facilitano la condivisione e lo scambio di questi stessi dati; c) un quadro per la
registrazione volontaria dei soggetti che raccolgono e trattano i dati a fini
altruistici; d) una cornice per l’istituzione di un comitato europeo per
l’innovazione in materia di dati.
● Vedi il testo definitivo qui:
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32022R0868&from=IT

PARTE 3.C
Norme in materia
di e-security

La Direttiva (UE) 2016/1148 sulla e-security – 1
● NOME ESTESO: Direttiva (UE) 2016/1148 del Parlamento europeo e del
Consiglio del 6 luglio 2016 recante misure per un livello comune elevato di
sicurezza delle reti e dei sistemi informativi nell'Unione
● Recepita in Italia con il D. Lgs. 65/2018.
● Per una sintesi delle novità salienti introdotte dalla direttiva, vedi
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=LEGISSUM:431
4915

La Direttiva (UE) 2016/1148 sulla e-security – 2
● Propone un ampio insieme di misure volte ad aumentare il livello di sicurezza delle
reti e dei sistemi informativi per garantire servizi di importanza vitale per
l’economia e la società dell’UE. Essa punta ad assicurare che gli Stati membri siano
adeguatamente preparati e pronti a gestire e rispondere ad attacchi contro i
sistemi di informazione attraverso:
➢ la designazione di autorità competenti;
➢ la creazione di gruppi di intervento per la sicurezza informatica in caso di incidente
(CSIRT);
➢ l’adozione di strategie nazionali per la sicurezza della rete e dei sistemi informativi.
● Stabilisce inoltre la collaborazione a livello dell’Unione europea sia a livello
strategico che a livello tecnico.
● Infine, introduce l’obbligo per gli operatori di servizi essenziali e i fornitori di servizi
digitali di adottare le misure di sicurezza appropriate e di segnalare all’autorità
nazionale competente il verificarsi di incidenti gravi.

Il regolamento ENISA del 2019
Al fine di garantire il corretto funzionamento del mercato interno dell’UE e di
raggiungere un elevato livello di competenze nella difesa contro gli attacchi
informatici e nella fiducia nella cyber-security, l’UE ha creato un’ulteriore agenzia per
la ciber-sicurezza attraverso il cosiddetto regolamento ENISA.
Consiglio del 17 aprile 2019 relativo all’ENISA, l’Agenzia dell’Unione europea per la
cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie
dell’informazione e della comunicazione, e che abroga il regolamento (UE) n.
526/2013 («regolamento sulla cibersicurezza»)
● Art. 1 – Oggetto e ambito di applicazione → Il regolamento stabilisce:
a) gli obiettivi, i compiti e gli aspetti organizzativi relativi all’ENISA
(«Agenzia dell’Unione europea per la cibersicurezza»); e
b) un quadro per l’introduzione di sistemi europei di certificazione
della cibersicurezza al fine di garantire un livello adeguato di cibersicurezza dei
prodotti TIC, servizi TIC e processi TIC nell’Unione.

PARTE 3.D
Norme in materia
di proprietà intellettuale

Cambia il mondo, cambia il diritto d’autore
● Le norme in materia di diritto d’autore e copyright devono essere sottoposte a una
importante revisione dovuta all’arrivo di “nuovi fenomeni” che cambiano sia le
modalità di creazione delle opere sia le modalità di fruizione: social media, user
generated content, data mining, streaming, intelligenza artificiale, blockchain.
● La direttiva precedente risaliva al 2001 (Direttiva 2001/29/CE sull'armonizzazione
di taluni aspetti del diritto d'autore e dei diritti connessi nella società
dell'informazione). Un ventennio in cui il mondo della comunicazione e della
diffusione di opere creative è cambiato radicalmente.
● Nel 2019 sono state approvate due direttive in materia:
➢ Direttiva 2019/789 che stabilisce norme relative all'esercizio del diritto d'autore e dei
diritti connessi applicabili a talune trasmissioni online degli organismi di diffusione
radiotelevisiva e ritrasmissioni di programmi televisivi e radiofonici e che modifica la
direttiva 93/83/CEE
➢ Direttiva 2019/790 sul diritto d'autore e sui diritti connessi nel mercato unico digitale
e che modifica le direttive 96/9/CE e 2001/29/CE → [PIÙ IMPORTANTE]

Direttiva 2019/790: il nuovo copyright europeo
● Introduce nuove eccezioni al diritto d’autore, in particolare a favore di soggetti che
fanno attività didattiche, enti di ricerca ed enti di tutela del patrimonio culturale (es.
nuova eccezione del text and data mining per ricerca scientifica). [artt. 3, 4, 5, 6, 8]
● Fissa il principio che le riproduzioni di opere dell’arte visiva cadute in pubblico dominio
siano a loro volta in pubblico dominio. [art. 14]
● Crea un nuovo diritto “connesso” a favore degli editori delle pubblicazioni di carattere
giornalistico in caso di utilizzi online, sorretto da un equo compenso. [art. 15]
● In controtendenza con la direttiva del 2001, ridefinisce la responsabilità legale dei
service provider (più propriamente “prestatori di servizi di condivisione di contenuti
online”) in merito allo sfruttamento di opere protette da copyright; inoltre impone loro
di istituire un meccanismo di reclamo celere ed efficace che sia disponibile agli utenti
dei loro servizi in caso di controversie. [art. 17]
● Stabilisce un generale obbligo di trasparenza secondo cui gli autori e gli artisti
(interpreti o esecutori) ricevano informazioni aggiornate, pertinenti e complete sullo
sfruttamento delle loro opere ed esecuzioni. [art. 19]

Direttiva 2019/790: recepimento italiano
● La direttiva copyright del 2019 è stata recepita in Italia con il D. Lgs. 177/2021
dell’8 novembre 2021 (con ritardo di 6 mesi rispetto al limite massimo indicato dalla
direttiva).
● Il decreto ha modificato un consistente numero di articoli (circa il 15% ) della legge
italiana sul diritto d’autore (L. 633/1941), facendo per lo più un “copia-incolla” del
testo della direttiva.
● Rimane il neo incomprensibile dell’art. 32-quater che attua in modo incompleto
l’art. 14 della direttiva (sulle riproduzioni di opere dell’arte visiva).
● Attribuisce nuovi poteri in materia di diritto d’autore all’AgCOM (Autorità per le
Garanzie nelle Comunicazioni) tra cui la determinazione dell’equo compenso per
l’utilizzo online di pubblicazioni di carattere giornalistico di cui all’articolo 43-bis (e i
relativi controlli).

PARTE 3.E
Il recente
Digital Services Package

I due nuovi “act” in tema di trasformazione digitale
● Il 5 luglio 2022 il Parlamento Europeo ha approvato due nuovi regolamenti
che entreranno in vigore dal 2023 e che rappresentano i testi normativi più
avanzati per portare avanti le politiche di trasformazione digitale: il Digital
Markets Act (DMA) e il Digital Services Act (DSA).
● Fortemente voluti dalla Commissione Von der Leyen e approvati con una
certa speditezza.

Digital Market Act (DMA)
● Approvato in via definitiva dal Consiglio UE il 18 luglio 2022, in vigore 6 mesi dopo.
● Questa legge europea sui servizi digitali si concentra sulla creazione di un ambiente
online più sicuro per gli utenti e le imprese digitali e sulla protezione dei diritti
fondamentali nello spazio digitale.
● Il DMA definisce nuove regole per le grandi piattaforme online (“gatekeeper”). Esse
devono ora:
➢ garantire che l’annullamento dell’iscrizione ai servizi di base della piattaforma sia
altrettanto facile dell’iscrizione;
➢ garantire l’interoperabilità delle funzionalità di base dei servizi di messaggistica
istantanea, ossia consentire agli utenti di scambiare messaggi, inviare messaggi vocali
o file tra le varie app di messaggistica;
➢ dare agli utenti commerciali l’accesso ai loro dati di marketing o di performance
pubblicitaria sulla piattaforma;
➢ informare la Commissione europea delle loro acquisizioni e fusioni.
Fonte: https://www.corrierecomunicazioni.it/digital-economy/digital-markets-act-in-gazzetta-ue-norme-in-vigore-da-novembre/

Digital Services Act (DSA)
● Approvato in via definitiva dal Consiglio UE il 5 ottobre 2022, in vigore 6 mesi dopo.
● Questa legge europea sui servizi digitali mira ad innovare il contesto regolatorio per
garantire che gli utenti digitali abbiano accesso a prodotti sicuri e proteggere i diritti
fondamentali degli utenti e consentire una concorrenza libera e leale nei settori digitali
per stimolare l’innovazione e la crescita
● In base al DSA
➢ le piattaforme online, come i social media e i marketplace, dovranno adottare misure
per proteggere i propri utenti da contenuti e beni illegali
➢ piattaforme e servizi online molto grandi saranno soggetti a obblighi più severi,
proporzionati ai rischi che rappresentano per la società
➢ le grandi aziende tecnologiche dovranno essere più trasparenti sulle loro operazioni
e agire per prevenire la diffusione della disinformazione e gli effetti negativi sui diritti
fondamentali
➢ la pubblicità mirata sarà limitata e i “modelli oscuri” e altre pratiche ingannevoli
saranno bandite.
Fonte:
https://www.corrierecomunicazioni.it/digital-economy/digital-services-act-ok-definitivo-del-consiglio-ue-standard-di-riferimento/

In arrivo anche un “bel” regolamento
sull’intelligenza artificiale (c.d. AI Act)
Da un paio d’anni si discute di un venturo regolamento sull’intelligenza artificiale.
“Dopo svariate comunicazioni a partire dal 2018 e il Libro bianco del 2020 tesi a
ritagliare un ruolo pro-attivo per l’Europa, basato sul binomio regole-investimenti,
nell’aprile del 2021 è arrivata all’interno del c.d. AI package la proposta di
regolamento che stabilisce regole armonizzate sull’intelligenza artificiale (AI Act,
d’ora in poi “AIA”), accompagnata dalla Comunicazione “Promuovere un approccio
europeo all’intelligenza artificiale” nonché da una revisione del “Piano coordinato
sull’intelligenza artificiale.”
vedi articolo dello scorso 2 marzo:
https://www.agendadigitale.eu/cultura-digitale/artificial-intelligence-act-a-che-p
unto-siamo-e-i-principali-nodi-da-sciogliere/
vedi sito dell’iniziativa legislativa: https://artificialintelligenceact.eu/

PARTE 4
FOCUS: OPEN DATA LICENSING

Innanzitutto… “dati” in che senso?

1225
altitudine
Bormio
dato
dato
dato
metri
dato

1225
altitudine
Bormio
dato
dato
dato
metri
dato
informazione

La definizione di open data
Partendo dalla definizione di Open Data fornita
dall’Open Knowledge Foundation (OKFN) e in parte
ripresa dal Codice Amministrazione Digitale (CAD), un
dato è aperto se è liberamente usabile, riutilizzabile e
ridistribuibile da chiunque per qualsiasi scopo, soggetto
al massimo alla richiesta di attribuzione e di condivisione
con la stessa licenza.

La definizione fornita dall’art. 1 CAD (2017)
Sono dati di tipo aperto i dati che presentano le seguenti caratteristiche:
1) sono disponibili secondo i termini di una licenza o di una previsione
normativa che ne permetta l'utilizzo da parte di chiunque, anche per
finalità commerciali, in formato disaggregato;
2) sono accessibili attraverso le tecnologie dell'informazione e della
comunicazione, ivi comprese le reti telematiche pubbliche e private, in
formati aperti ai sensi della lettera l-bis), sono adatti all'utilizzo automatico
da parte di programmi per elaboratori e sono provvisti dei relativi
metadati;
3) sono resi disponibili gratuitamente attraverso le tecnologie
dell'informazione e della comunicazione, ivi comprese le reti telematiche
pubbliche e private, oppure sono resi disponibili ai costi marginali
sostenuti per la loro riproduzione e divulgazione salvo quanto previsto
dall'art. 7 del d.lgs. 36/2006.

Il quadro degli strumenti (attualmente) disponibili

Le licenze Creative Commons per gli Open Data
Attribution
Attribution – Share Alike
Attribution – No Derivatives
Attribution – Non commercial
Attribution – Non commercial – Share Alike
Attribution – Non commercial – No Derivatives
licenze coerenti
con la definizione
di Open Data
CC Zero

Nel 2012 arriva il principio open by default sui dati pubblici
Questo nuovo principio è stato introdotto...
• sull'onda dell'entusiasmo per il tema “open data/trasparenza”;
• nel dicembre 2012 con il decreto Crescita 2.0
(poi convertito nella Legge 221/2012);
• per sfruttare in positivo l'inerzia delle PA;
• agendo su due articoli del Codice amministrazione digitale
(art. 52 e 68), ma senza toccare la Legge sul diritto d'autore.

Art. 52, comma 2, CAD (d.lgs. 82/2005)
ACCESSO TELEMATICO E RIUTILIZZO DEI DATI
DELLE PUBBLICHE AMMINISTRAZIONI
I dati e i documenti che le amministrazioni
titolari pubblicano, con qualsiasi modalità,
senza l'espressa adozione di una licenza [...],
si intendono rilasciati come dati di tipo aperto
ai sensi dell’art. 1 […] del presente Codice, ad eccezione
dei casi in cui la pubblicazione riguardi dati personali.

Le linee guida dell'AgID sugli open data (vers. 2017)
e il tema delle licenze (capitolo 8)
La mancata indicazione della licenza implica che i dati siano
pubblicati secondo i termini stabiliti dalla licenza CC-BY
(attribuzione), ossia con il solo obbligo di citare la fonte.
L’attribuzione della fonte può essere fatta in maniera
semplice indicando il nome dell’organizzazione unitamente
all’URL della pagina Web dove si trovano i dati/contenuti da
licenziare. – In generale, si consiglia l’uso della CC-BY
nella sua versione 4.0.

orsù seguitemi!
di Simone Aliprandi
• Twitter: @simonealiprandi
https://twitter.com/simonealiprandi
• Pagina Facebook:
www.facebook.com/simone.aliprandi.page/
• Profilo LinkedIn:
https://it.linkedin.com/in/aliprandi/

grazie per l'attenzione
slides rilasciate sotto licenza
Creative Commons Attribution – Share Alike 4.0

Trasformazione digitale e open government: una panoramica delle questioni giuridiche (Edulife, marzo 2023)

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie Trasformazione digitale e open government: una panoramica delle questioni giuridiche (Edulife, marzo 2023)

Ähnlich wie Trasformazione digitale e open government: una panoramica delle questioni giuridiche (Edulife, marzo 2023) (20)

Mehr von Simone Aliprandi

Mehr von Simone Aliprandi (20)

Trasformazione digitale e open government: una panoramica delle questioni giuridiche (Edulife, marzo 2023)