La multa al MISE, il DPO mancante e perché le PA non sono "immuni" alla Privacy...

Benvenuti a un nuovo episodio di "Ciao Internet". Questa settimana, insieme a Guido, affrontiamo un tema scottante quanto attuale: le pubbliche amministrazioni e la gestione della privacy. Partiamo da un articolo che ho trovato sul Corriere Comunicazioni, riguardante una sanzione comminata dal Garante Privacy al Ministero dello Sviluppo Economico. La sanzione è stata inflitta per due motivi principali: la mancata nomina del responsabile per la protezione dei dati personali nei tempi previsti e la pubblicazione non autorizzata di dati sensibili di oltre 5.000 manager, compresi compensi e dettagli personali non necessari per la trasparenza.

Discutiamo di come il Garante abbia il compito di vigilare sia sulle amministrazioni pubbliche che sui privati, e di come l'Italia sia uno dei pochi paesi in Europa dove le pubbliche amministrazioni possono essere multate per violazioni della privacy. Riflettiamo sull'importanza di trattare la privacy del cittadino con la stessa serietà sia nel pubblico che nel privato, sottolineando che non ci sono motivi per utilizzare dei guanti bianchi con le amministrazioni pubbliche.

Passiamo poi ad analizzare l'errore del MISE, che si rivela essere un problema di processo e organizzazione. La pubblicazione di numeri di telefono e altri dati personali è avvenuta per mancanza di una struttura interna adeguata, inclusa la mancata nomina di un responsabile della protezione dei dati. Guido ed io concordiamo sul fatto che si tratta di un caso esemplare di un problema ricorrente nella pubblica amministrazione: violare le regole per mancanza di organizzazione.

Esprimiamo anche il nostro scetticismo riguardo l'efficacia delle sanzioni esemplari, specialmente quando si tratta di amministrazioni pubbliche che non pagano di tasca propria. Tuttavia, il messaggio è chiaro: le pubbliche amministrazioni devono considerare la privacy una priorità e organizzarsi di conseguenza.

Infine, discutiamo di come le amministrazioni dovrebbero dare il buon esempio, dato il ruolo centrale che hanno nelle nostre vite quotidiane. La mancanza di un DPO è una violazione grave, e suggeriamo che chiunque noti una simile mancanza possa segnalarla al Garante. Chiudiamo l'episodio incoraggiando gli ascoltatori a verificare se le amministrazioni con cui interagiscono hanno nominato un DPO, rendendo così più sicuri i loro dati personali.