Le smart cities: cosa sono e quanto sono diffuse in Italia
Di Giuliana Cristiano
Le smart cities (in italiano: città intelligenti), nell’ambito dell’urbanistica e dell’architettura, consistono in un insieme di strategie di pianificazione dell’ambiente cittadino che hanno come obiettivo quello di apportare innovazione, e quindi ottimizzare, i servizi messi a disposizione per chi le abita, in modo da collegare al meglio il capitale umano, intellettuale e sociale (l’abitante) con le infrastrutture fisiche (palazzi, strade, mezzi di trasporto, etc.). Il fine ultimo è quindi incrementare la vivibilità di un luogo, rendendo alcuni processi quotidiani più veloci e più semplici, non soltanto per i singoli cittadini, ma anche per le imprese e le aziende che vi sorgono[1].
La Commissione Europea ha inoltre aggiunto che le smart cities non sono solo reti di servizi più efficienti, tale efficienza va oltre l’uso delle tecnologie digitali puntando ad un migliore utilizzo delle risorse e producendo meno emissioni[2].
Il concetto di Smart City, pertanto, è visto sempre più spesso come una soluzione strategica alle problematiche associate all’irreversibile processo di agglomerazione urbana e all’incremento del benessere dei cittadini[3].
È importante, dunque, non confondere le smart cities con le digital cities in quanto, seppur entrambe si avvalgono dell’uso delle più sofisticate tecnologie digitali; le prime le utilizzano in modo consapevole e lungimirante, prestando attenzione non solo ai vantaggi odierni, ma anche a quelli futuri. Le smart cities infatti puntano ad abbattere l’inquinamento, a smaltire correttamente i rifiuti e a utilizzare energie rinnovabili; questo approccio sostenibile non è invece prerogativa delle digital cities che puntano prevalentemente sull’ITC (information and communications technology).
Uno dei primi a parlare e catalogare le caratteristiche le smart cities è stato Rudolf Giffinger che nel 2007, presso Centre Regional Science dell’Università di Vienna ha individuato i sei principali ambiti in cui le città intelligenti creano maggior valore socioeconomico:
- Smart economy: competitività di mercato grazie ad elementi come innovazione, imprenditorialità, flessibilità di mercato
- Smart people: consiste nel livello di istruzione dei cittadini, dunque, è il capitale intellettuale della città, in essa confluiscono aspetti quali capacità di integrazione e apertura verso il mondo esterno
- Smart government: consiste in tutte quelle pratiche giuridiche che permettono un miglioramento del coinvolgimento del cittadino alla vita pubblica, inoltre favorisce lo sviluppo di nuove funzionalità amministrative
- Smart mobility: consiste nell’insieme delle infrastrutture che permettono l’accessibilità locale e internazionale, in questo ambito confluiscono sia le reti ICT ed internet, sia la diffusione di sistemi di trasporto sostenibili.
- Smart environnement: riguarda tutte quelle attività volte alla protezione e alla salvaguardia ambientale, dalla riduzione degli sprechi all’abbattimento dell’inquinamento
- Smart living: in quest’ultimo ambito rientrano tutte quelle operazioni di miglioramento generale della vita del cittadino che quindi coinvolgono il settore sanitario, edilizio, turistico e lavorativo[4]
Lo studioso, quindi, riassume i risultati dello studio spiegando che “una smart city è una città che genera performance sostenibili nel tempo in queste sei aree ed è costruita sulla base della combinazione intelligente di talento, consapevolezza e capacità dei suoi cittadini di prendere decisioni in modo indipendente”.
L’Italia, anche se con notevoli differenze regionali, si tiene al passo coi tempi. I dati della sesta edizione dello “Smart City Index” di EY hanno messo sul podio le città di Milano, Bologna e Torino che sono ritenute le prime città d’Italia “a misura di persona”. La classifica emersa è frutto di un’indagine che incrocia i dati su transizione ecologica, trasformazione digitale e inclusione sociale e cerca di capire quali siano le città già pronte a ridisegnare i propri spazi.
Milano si conferma in vetta alla classifica in particolare sul tema della trasformazione digitale che coinvolge sia le infrastrutture fisiche che il comportamento dei cittadini e le loro competenze sull’uso dei servizi online. Bologna invece ha come punto di forza l’inclusione sociale e per finire Torino ha il primato per i processi di transizione ecologica.
Nel ranking si posizionano molto più in basso le città del centro-sud, infatti, la Capitale è solo al dodicesimo posto e per trovare la prima città del sud bisogna scendere fino al diciannovesimo posto con Cagliari e addirittura al trentaquattresimo con Napoli che comunque è la prima città meridionale in continente in base agli indici considerati[5].
Il lavoro da fare è ancora molto soprattutto nei piccoli centri abitati e nelle regioni a sud del Lazio, ma degli spiragli di luce ci sono e non devono essere ignorati, ma usati come lanterna per illuminare un tragitto che porterà di certo ad un futuro più smart.
[1] Enciclopedia Treccani https://www.treccani.it/vocabolario/smart-city_res-72b7b87c-89ec-11e8-a7cb-00271042e8d9_%28Neologismi%29/
[2] https://ec.europa.eu/info/eu-regional-and-urban-development/topics/cities-and-urban-development/city-initiatives/smart-cities_en
[3] De Santis, R., Fasano, A., Mignolli, N., & Villa, A. (2014). Il fenomeno smart cities. Rivista Italiana di Economia Demografia e Statistica, 68(1), 143-150.
[4] Giffinger, R., Fertner, C., Kramar, H., & Meijers, E. (2007). City-ranking of European medium-sized cities. Cent. Reg. Sci. Vienna UT, 9, 1-12.
[5] https://tg24.sky.it/economia/2022/06/29/smart-city-italia-classifica-2022#07
Giuliana Cristiano 
Tirocinante psicologa presso Selefor srl
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Servizi di intermediazione dei dati e altruismo dei dati: come la Commissione Europea permette la condivisione dei dati
Redazione Selefor CReFIS
Il riutilizzo dei dati detenuti da enti pubblici: le disposizioni della Commissione Europea
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Redazione Selefor CReFIS
Data governance act: Una visione d’insieme
Articolo di Giuliana Cristiano
Il 30 maggio 2022 è stato pubblicato il regolamento UE del parlamento europeo e del consiglio relativo alla governance europea dei dati e che modifica il regolamento (UE) 2018/1724[1].
Questo Regolamento stabilisce:
- le condizioni di riutilizzo di determinate categorie di dati detenuti dagli enti pubblici all’interno dell’Unione Europea
- un quadro di notifica e controllo per la fornitura di servizi di intermediazione dei dati
- un quadro per la registrazione volontaria delle entità che raccolgono e trattano i dati messi a disposizione a fini altruistici
- un quadro per l’istituzione di un comitato europeo per l’innovazione in materia di dati.
In merito al primo punto è importante specificare che esso rappresenta un ampliamento di quanto già regolamentato nel 2019 nell’ambito della direttiva 2019/1024. Con questo nuovo regolamento si intende sviluppare un meccanismo che permetta di riutilizzare i dati detenuti dagli enti pubblici di persone fisiche e/o giuridiche. I dati oggetto di analisi e protezione sono: segreti commerciali, professionali e di impresa, dati statistici e dati legati alla proprietà intellettuale, non rientreranno in questo regolamento in vece dati in possesso delle imprese pubbliche, da enti culturali o in generale d’istruzione, dati in possesso dalle emittenti pubbliche e ovviamente dati che, se diffusi, potrebbero minare la pubblica sicurezza, quindi quelli in possesso agli enti pubblici nell’ambito della difesa e della sicurezza nazionale.
Inoltre, il regolamento introduce un “servizio di intermediazione dei dati” che mira ad istaurare rapporti commerciali in un ambiente sicuro e protetto in cui titolari e utenti possano scambiarsi i suddetti dati su piattaforme digitali create appositamente per condividere gli stessi.
Per garantire affidabilità sarà creato un registro dei fornitori in modo che i potenziali clienti siano certi della provenienza e della sicurezza dei dati da acquisire.
I fornitori dei dati non potranno rivenderli o utilizzarli per trarne benefici personali, ma potranno imporre delle tariffe per le operazioni di condivisione.
Un ulteriore campo di azione riguarda la condivisione dei dati su base volontaria. Il regolamento definisce questo ambito come “altruismo dei dati”. Anche in questo caso è prevista la creazione di un registro a cui possono iscriversi le organizzazioni che intendono mettere a disposizione i propri dati per attività di cui posson beneficare tutti, ad esempio per la ricerca scientifica. L’altruismo dei dati è importante in quanto permette di sviluppare una rete solidale entro cui si utilizzino i dati non solo per fini di lucro ma anche per raggiungere degli obiettivi di benessere sociale che impattino sulla salute pubblica, sul miglioramento delle condizioni del traffico o più in generale sui cambiamenti climatici.
Per fare tutto ciò è necessario che i diversi Stati dell’Unione mettano in condizione enti pubblici e privati di condividere con le organizzazioni che mettono a disposizione questo servizio, per esempio, attraverso l’uso di piattaforme ad hoc o di altri strumenti digitali.
Il quarto e ultimo punto di analisi di questo regolamento riguarda la creazione di un comitato europeo per l’innovazione in materia di dati che sia costituito da un gruppo di esperti che possa aiutare la Commissione a rafforzare l’interoperabilità dei servizi di intermediazione dei dati, indicare dei quadri settoriali o intersettoriali di norme e prassi comuni per trattare e condividere i dati e per finire fa da facilitatore nella cooperazione tra gli Stati membri in merito alla gestione dei dati stessi sulla base delle novità apportate da questo regolamento.
Il Governance Data Act andrà in vigore al decorrere del 24 settembre 2023, mentre le nuove norme si applicheranno 15 mesi dopo l’entrata in vigore dello stesso.
[1] REGOLAMENTO (UE) 2022/868 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 30 maggio 2022 relativo alla governance europea dei dati e che modifica il regolamento (UE) 2018/1724 (Regolamento sulla governance dei dati) https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32022R0868&from=EN#d1e2656-1-1
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Giuliana Cristiano
Tirocinante psicologo presso Selefor s.r.l.
Il comitato europeo per l’innovazione in materia di dati
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Tra diversità e inclusione: Il diversity management nel processo di recruiting
– Di Giuliana Cristiano
In una società in cui i confini geografici sembrano essere sempre più labili e in cui la battaglia per i diritti civili e di genere ormai impera in ogni settore, anche per le aziende è giunto il momento di fare i conti con il concetto di diversità che in quanto tale non è facilmente definibile, se ne possono dare almeno due definizioni, una prettamente oggettiva che definisce “diversi” coloro che appartengono ad un gruppo minoritario[1], l’altra più soggettiva che invece interpreta la diversità come una caratteristica che dipende dagli occhi di chi guarda[2].
Capita sempre più spesso oggi di avere aziende con dipendenti provenienti da tutte le parti del Mondo, con religioni, culture e orientamenti sessuali differenti. La diversità in un contesto come quello aziendale se da un lato contribuisce ad avere visioni e idee differenti e sempre nuove, dall’altro se non venisse ben gestita potrebbe causare discriminazioni e conflitti interni pericolosi per il benessere del gruppo di lavoro[3].
Per questo motivo un ruolo determinante lo acquisisce il diversity manager, che ha tra gli altri compiti ha quello di inserire nel migliore dei modi nuove risorse appartenenti a gruppi minoritari garantendo una buona integrazione della stessa al gruppo già esistente.
Dunque, sin dalla fase di recruiting è importante utilizzare un approccio che consideri la complessità della persona che si ha difronte, consapevoli che vi sia un rapporto di per sé già iniquo in quanto, da un lato vi è l’esaminatore con il potere decisionale, e dall’altro la potenziale nuova risorsa che ha poco tempo per mostrare tutte le sue migliori caratteristiche, e spesso è anche intimorita e agitata non solo dal colloquio in sé ma anche dalla consapevolezza che potrebbe generare pregiudizio[4].
Si noti che talvolta la diversità è molto influenzata dal contesto: in un’azienda a forte prevalenza numerica maschile, per esempio, presentarsi da donna, potrebbe generare disagio; allo stesso modo avere tratti somatici evidentemente diversi dall’esaminatore e dal gruppo di lavoro, potrebbe intimidire il candidato che sente su di sé il peso del pregiudizio.
La diversità potrebbe però essere anche molto meno evidente di così; avere dei tratti di personalità che tendono alla chiusura, in una società sempre più aperta e socievole potrebbe essere un punto a sfavore di una risorsa che, pur essendo molto competente, non riesce ad esprimere il proprio talento in parole all’atto del colloquio.
È in queste situazioni più o meno esplicite che il recruiter deve agire guardando oltre ciò che appare al primo sguardo. L’obiettivo primario, infatti, è mettere a proprio agio il candidato, non deve far trapelare idee giudicanti e soprattutto non deve svalutarlo anche nella situazione in cui il candidato non mostra le caratteristiche che il recruiter si aspettava. È fondamentale che quest’ultimo sia capace di comprendere e gestire lo stato emotivo del candidato[5] che sicuramente è più teso del suo, e soprattutto deve strutturare il colloquio in modo da valutare la necessità di porre domande su argomenti “sensibili” che, seppur lecite (strettamente connesse al rapporto di lavoro), potrebbero essere percepite come sconvenienti[6].
Seppur meno intuitivo non bisogna dimenticare che anche il recruiter, durante il colloquio suscita emozioni, sensazioni e giudizi nel candidato, e di questo ne deve essere pienamente consapevole in modo da lasciare una buona impressione allo stesso sia per non screditare l’azienda per cui opera, sia per permettere alla risorsa di sentirsi apprezzata anche nel caso in cui non verrà scelta per il ruolo per cui si è presentata.
Sentirsi apprezzati è forse il mezzo principale attraverso cui abbattere il pregiudizio, se si adottasse un modo sempre più inclusivo di fare recruiting e management del personale, probabilmente gli obiettivi di inclusione sociale saranno raggiunti molto più velocemente di quanto si pensa.
[1] Moscovici, S., & Faucheux, C., Social influence, conformity bias, and the study of active minorities. In “Advances in experimental social psychology” 1972, Vol. 6, pp. 149-202.
[2] Gergen, K. J., Rhetoric of Objectivity in “Rethinking objectivity” Duke University Press, Londra 1994.
[3] Dwertmann D. J. G., Nishii L. H., Knippenberg D.V., Disentangling the Fairness & Discrimination and Synergy Perspectives on Diversity Climate: Moving the Field Forward, in “Journal of Management”, n. 5, 2016, pp. 1–33.
[4] https://www.linkedin.com/pulse/come-condurre-un-colloquio-inclusivo-insidetheblackbox/?trk=organization-update-content_share-article
[5] Goleman, D., Emotional Intelligence: Why It Can Matter More Than IQ, New York, Bantam Books, 1995.
[6] https://www.linkedin.com/pulse/come-condurre-un-colloquio-inclusivo-insidetheblackbox/?trk=organization-update-content_share-article
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Giuliana Cristiano
Tirocinante Psicologa presso Selefor s.r.l.
Algoritmi sui posti di lavoro
– Di Giuliana Cristiano
Siamo nell’era della Gig Economy, un modello di business che si basa su contratti a chiamata e che utilizza massivamente le piattaforme digitali. I cosiddetti platform worker ovvero i lavoratori che dipendono dal software sono sempre di più numericamente, e i profili vanno gradualmente diversificandosi, gli esami più famosi sono sicuramente i rider, ovvero addetti alla consegna a domicilio di diversi tipi beni, ma vi sono anche addetti alla traduzione, addetti alla stesura dei testi, programmatori di software e ideatori di siti web[1]. Con questa nuova categoria professionale diventa indispensabile aprire un dibattito sulle nuove forme di diritto dei lavoratori che ad oggi sembrano essere poco tutelati[2].
I platform worker, infatti, lavorano alle dipendenze di un software che dà ordini e direttive da seguire rigidamente. Questo processo, anche se in parte può essere vantaggioso perché permette di accelerare i tempi e controllare pedissequamente il personale pur in assenza del dirigente, rischia di essere pericoloso per il dipendente stesso in quanto la macchina potrebbe apprendere (machine learning) e far proprio il pregiudizio umano[3].
Un aspetto che merita attenzione per lo svolgimento delle attività di questa nuova categoria di lavoratori sta proprio nel controllo; questo aspetto sembra far tornare alla mente la peggiore delle distopie Orwelliane secondo cui il modo migliore per far funzionare la società è controllarla. Anche Connolly sul Guardian sottolineò che oggi vige l’idea per cui per essere efficienti è necessario essere controllati[4]. Questo assillante bisogno di sorveglianza è sintomo di mancanza di fiducia da parte del datore di lavoro; ciò influenza anche il senso di appartenenza del lavoratore verso l’organizzazione.
Di conseguenza è lecita la domanda che si è posto Tiziano Milan: L’algoritmo controlla, ma chi controlla l’algoritmo? In questo caso la risposta sta nel Regolamento UE sui dati personali[5] secondo cui l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, che possa produrre effetti giuridici che lo riguardano o effetti che incidano in modo analogo significativamente sulla sua persona[6].
Inoltre, sul piano giuslavoristico, in Italia il 24 novembre 2021 è stata registrata una prima importante vittoria; al riguardo, il Tribunale di Palermo ha riconosciuto la natura subordinata del rapporto di lavoro tra rider e piattaforma digitale. Questo significa che per la prima volta uno strumento digitale è stato equiparato ad un’impresa e in quanto tale ha tutti i diritti di esercitare forme di eterodirezione nei riguardi del proprio dipendente, ma allo stesso tempo dovrà garantire al lavoratore tutti i diritti previsti dall’ordinamento[7].
[1] https://terzomillennio.uil.it/2022/02/02/caporalato-digitale-una-app-e-un-algoritmo-come-datore-di-lavoro/
[2] De Stefano, V., Aloisi, A., Lavoro non-standard tra gig economy e pandemia: è l’ora di un modello universale di tutele e diritti in “Valigiablu.it” 2 dicembre 2020 https://www.valigiablu.it/lavoro-gig-economy-diritti/
[3] Moro, E., Algorithmic management e diritti dei lavoratori, in “4CLegal”, 20 maggio 2021
[4] Chiusi, F., La Rete è di tutti / Dignità per il lavoro con gli algoritmi, in “Valigiablu.it” 20 aprile 2022 https://www.valigiablu.it/algoritmi-lavoro-diritti/
[5] Parlamento Europeo E Del Consiglio, Regolamento (ue) 2016/679 del parlamento europeo e del consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/ce (regolamento generale sulla protezione dei dati)
[6] Milan, T., L’algoritmo come datore di lavoro, in “smartIUS”, 15 gennaio 2021
[7] Falasca, G., Ordini e sanzioni: così l’algoritmo diventa datore di lavoro, in “ilSole24Ore”, 30 gennaio 2021
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Giuliana Cristiano
Tirocinante Psicologa in Selefor s.r.l.
Commento al regolamento europeo sull’intelligenza artificiale
A cura di Redazione Selefor CReFIS
La proposta di regolamento sull’intelligenza artificiale definisce quest’ultima come “una famiglia di tecnologie in rapida evoluzione in grado di apportare una vasta gamma di benefici economici e sociali in tutto lo spettro delle attività industriali e sociali”[1].
La crescita esponenziale dell’adozione di queste tecnologie in tutti i settori della società moderna ha spinto le istituzioni europee a stilare una proposta di regolamento che possa disciplinare l’uso delle stesse in modo da evitare la violazione dei diritti fondamentali dell’uomo e far sì che vi sia un mercato unico che tuteli tutti gli stakeholders. Inoltre, per incoraggiare l’innovazione sono stati proposti degli spazi di sperimentazione normativa (un sistema normativo meno stringente) per le PMI e le startup. La proposta di regolamento, redatta a Bruxelles il 21 aprile del 2021, si basa su quanto scritto nel “Libro Bianco sull’intelligenza artificiale” pubblicato nel febbraio 2020. L’approccio adottato dalla Commissione per sviluppare il regolamento si basa su una piramide del rischio che va da un livello “basso/medio” ad uno “elevato” per arrivare poi al culmine del “rischio inaccettabile”; in quest’ultima categoria rientrano tutti quei rischi legati alla sopracitata violazione dei diritti fondamentali che si possono esplicare con forme di razzismo, sessismo, violazione della privacy o forme di violenza fisica e psicologica[2]. L’idea è quella di applicare delle regole più o meno rigide in base all’entità del danno che l’uso improprio dell’IA può arrecare.
Partendo da questa classificazione piramidale, uno degli ambiti in cui l’IA viene impiegata con maggiore frequenza, grazie ai numerosi vantaggi tecnico-pratici che offre, è sicuramente quello del lavoro. Ormai sempre più attività prima prettamente umane, stanno cedendo il posto a quelle robotizzate (si pensi ad esempio alle grandi industrie di produzione di massa). I proprietari di queste aziende godono dei benefici più evidenti legati all’uso dell’IA, essa infatti garantisce più efficienza e più rapidità, con un impatto economico notevole. Eppure, nonostante possa sembrare controintuitivo l’IA, stando al “Libro Bianco”, permetterà un aumento dei posti di lavoro di 60 milioni di unità entro il 2025[3].
Ciononostante, la paura della crescita della disoccupazione non è diminuita; infatti, come detto, è desumibile che le occupazioni prettamente caratterizzate da attività routinarie saranno gradualmente estinte in quanto sostituite dalle macchine. Restano comunque indispensabili le abilità umane per la coordinazione delle attività dell’IA in modo che soprattutto in settori ad alto rischio si evitino errori fatali che possono avere ripercussioni gravi sull’azienda[4]. Da questa considerazione si intuisce la necessità di un adeguamento dell’uso dell’intelligenza artificiale in modo che la nuova generazione di lavoratori abbia un’impronta molto più manageriale e meno operaia, dunque, probabilmente già a partire dalla scuola e dalla formazione in generale sarà necessario puntare allo sviluppo di pensiero critico e creativo che non possa essere sostituito dalle apparecchiature elettroniche, ma che contribuisca come valore aggiunto.
Non è da sottovalutare infatti che non tutti i tipi di occupazioni sono realmente a rischio, il medico, lo psicologo, l’avvocato, ma volendo anche lo chef, l’insegnante e l’interior designer, che lavorano con la creatività, il ragionamento e la relazione, con ogni probabilità, non saranno succubi della macchina, ma padroni della stessa; ed in realtà è ciò che accade già in questo momento.
Su questi presupposti però si fonda il rischio di creare forti disuguaglianze in quanto coloro che hanno le conoscenze e le competenze adeguate riusciranno ad inserirsi nel nuovo mondo del lavoro, ma coloro che tali abilità non potranno acquisirle rischieranno la disoccupazione permanente[5] o, nella meno peggiore delle ipotesi, la dipendenza dalle decisioni di una macchina suscettibili di produrre effetti giuridici (e anche non giuridici) che incidono in modo significativo sull’interessato[6].
Si potrebbe quindi pensare che la soluzione più etica da parte delle aziende o industrie sia quella di non adottare strumenti IA, ma questa non può essere una soluzione in quanto imprese che non innovano e che non si tengono al passo con le nuove tecnologie rischiano nel giro di poco tempo di fallire, è quindi fondamentale un riassetto dell’intera cultura organizzativa in cui si spiega al dipendente non a temere la macchina ma a collaborare e a sfruttarla a proprio vantaggio in modo che apprenda e resti competitivo nel mondo del lavoro.
[1] Commissione Europea, Proposta di Regolamento, che stabilisce regole armonizzate sull’intelligenza artificiale (legge sull’intelligenza artificiale) e modifica alcuni atti legislativi dell’unione, 21.4.2021, COM (2021) 206.
[2] Commissione Europea, Libro bianco sull’intelligenza artificiale – Un approccio europeo all’eccellenza e alla fiducia, 19.2.2020 COM (2020) 65.
[3] Ibidem
[4] Lane, M., Saint-Martin, A., The impact of Artificial Intelligence on the labour market: What do we know so far?, in “OECDiLibrary”, 2021, n.256, pp.1-60.
[5] Balzano, G., Occupazione e disoccupazione, le due facce dell’AI, in AI4business, n.5, 2021.
[6] Cfr. Garante per la protezione dei dati personali, Ordinanza ingiunzione nei confronti di Foodinho s.r.l., Provvedimento n. 234/2021, in Registro dei provvedimenti
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!
Violazioni di dati personali, tra rischi e investimenti
A cura di Redazione Selefor CReFIS
La penetrazione delle tecnologie digitali nelle attività di famiglie, imprese e pubbliche amministrazioni implica la codifica di tali attività in dati che vengono elaborati per il perseguimento delle rispettive finalità. In questa prospettiva, i processi di funzionamento di un paese integrano trattamenti di grandi quantità di risorse informative, in tal modo delineando un nuovo modello socioeconomico di cui vengono esaltate, principalmente dagli economisti, l’efficacia e l’efficienza.
D’altro canto, la crescente dipendenza dalle tecnologie e dalle rappresentazioni informative che queste producono ha ampliato le occasioni di violazione per cui le organizzazioni e le persone sono esposte a rischi riguardanti diritti, libertà e legittimi interessi. Incidenti come quello che ha coinvolto la Regione Lazio nell’agosto 2021 sono chiari esempi di come una violazione della sicurezza informatica – nel caso specifico una indisponibilità di servizi e dati – possa produrre ricadute sugli interessati. Nel caso specifico l’indisponibilità ha riguardato dati relativi alle prenotazioni per la somministrazione dei vaccini con conseguenti disagi per le persone interessate rappresentati, tra gli altri, dall’inevitabile rinvio della somministrazione e del rilascio della relativa certificazione.
Questo e altri casi mettono in luce anche il mancato adeguamento delle organizzazioni alle norme previste dal regolamento europeo relativo alla protezione dei dati personali che contemplano, tra gli altri obblighi, l’adozione di misure tecnologiche e organizzative idonee a prevenire le minacce che possano determinare, ad esempio, la loro distruzione, perdita o divulgazione non autorizzata e, se del caso, anche misure correttive per porre rimedio alle violazioni che si sono comunque verificate.
I soggetti pubblici e privati sono pertanto chiamati a organizzarsi e ad investire nella sicurezza dei trattamenti di dati personali. Ma sono proprio gli investimenti a rappresentare la nota dolente delle politiche di sicurezza, specie nelle realtà di piccole dimensioni dove tali investimenti trovano poco spazio sia per ragioni di limitata disponibilità di risorse economiche sia perché i manager tendono a considerarli solo un un flusso di cassa in uscita senza una prospettiva di rendimento. Prospettiva che, invece, esiste ed è rappresentata dai “costi evitati” e da altri “benefici intangibili” (accessori, supplementari) che, nel medio-lungo periodo, sono superiori agli investimenti in sicurezza richiesti. Tuttavia, per comprendere il ritorno derivante dagli investimenti in sicurezza (return on security investment) c’è bisogno di formazione continua, comunicazione, sensibilizzazione, affinché la sicurezza e la protezione dei dati personali possano trovare spazio nella cultura organizzativa, andando oltre le norme giuridiche.
Per contenuti come questo e su tanti altri temi, Iscriviti alla nostra Newsletter!!