la proposta della Commissione

“Data Governance Act,” verso uno spazio comune europeo dei dati: scenari e conseguenze

La proposta di regolamento della commissione europea in materia di data governance mira a uniformare le azioni dei singoli Stati membri in un ambito sempre più strategico e vitale per il tessuto sociale ed economico dell’Ue. Obiettivo ambizioso che richiederà una forte connessione tra le fonti normative applicabili

11 Dic 2020
Chiara Benvenuto

Associate Dipartimento Data Protection Rödl & Partner

Pietro Maria Mascolo

Avvocato, Studio Previti Associazione Professionale

digital markets act dma

Lo scorso 25 novembre, con l’intento di promuovere la fruibilità dei dati all’interno dell’Unione Europea, la Commissione ha pubblicato la propria proposta di regolamento in materia di data governance (più comunemente nota come “Data Governance Act”).

Alla base della Proposta, che mira a contribuire alla creazione di un vero e proprio Spazio Comune Europeo per i dati, uniformando le azioni dei singoli Stati membri in un ambito sempre più strategico e vitale per il tessuto sociale ed economico dell’UE, sussiste la diffusa consapevolezza circa l’enorme potenziale connesso ad un’efficace condivisione dei dati e delle informazioni.

Obiettivo certamente ambizioso, che non può sfuggire alle regole già vigenti in materia di protezione dei dati ma che, al contrario, richiederà una forte connessione tra le fonti normative applicabili.

“Data Governance” e obiettivo della Proposta

Preliminarmente si evidenzia che con il concetto di data governance si intende l’insieme di regole che disciplina l’utilizzo dei dati, anche attraverso appositi accordi e standard tecnici. Parallelamente al più ampio concetto di “utilizzo” dei dati si pone quello di “condivisione” degli stessi. Tale condivisione, punto focale del Data Governance Act, necessita evidentemente di strutture e processi che assicurino standard di sicurezza adeguati per tutti i soggetti coinvolti. Le descritte premesse si collocano alla base della Proposta formulata dalla Commissione europea.

WHITEPAPER
Gestione dei contratti e GDPR: guida all’esternalizzazione di attività dei dati personali
Legal
Privacy

Che cosa prevede il data governance act

Riutilizzo dei dati detenuti dagli enti pubblici

La Proposta mira, anzitutto, a disciplinare il riutilizzo di alcune categorie di dati originariamente detenute da parte degli enti pubblici. In particolare, proprio nel segno di quella condivisione che si pone alla base del Data Governance Act, si prevede che tale riutilizzo non possa essere vincolato a logiche di esclusività, che potrebbero sussistere solo in via eccezionale (per la tutela del pubblico interesse) e per un lasso temporale limitato.

Allo stesso tempo, le descritte finalità di condivisione non potrebbero compromettere i diritti e le libertà degli individui, con la conseguenza che risulterà necessario stabilire condizioni per il riutilizzo che risultino non discriminatorie, proporzionate rispetto alle categorie di dati impattati e agli scopi del riutilizzo, nonché, ove necessario, conformi alle prescrizioni proprie del GDPR. L’ente pubblico “cedente”, in particolare, dovrà essere in grado di verificare i risultati del trattamento dati effettuato dal “riutilizzatore”, riservandosi il diritto di vietarne l’utilizzo nel caso in cui si ravvisi un pericolo per i diritti coinvolti.

Nell’ambito di tali funzioni, gli enti pubblici potranno essere supportati da uno o più organismi competenti individuati dagli Stati membri. Gli Stati membri dovranno anche premunirsi di individuare un unico punto di contatto per la ricezione e conseguente valutazione delle richieste di riutilizzo pervenute.

La fornitura dei servizi di data sharing

Per data sharing si intende la libera condivisione dei dati nello spazio economico europeo tra soggetti pubblici e privati. La Proposta prevede che, al fine di garantire la protezione dei dati coinvolti in tale condivisione, è necessario che i soggetti fornitori dei servizi di data sharing siano sottoposti ad una rigida procedura di notifica. A tanto si aggiunga che, nella medesima ottica, i singoli Stati membri saranno chiamati a implementare strumenti e soluzioni tecniche uniformi (quali, a mero titolo esemplificativo, standard di anonimizzazione o l’adozione di appositi accordi di riservatezza) da predisporsi preliminarmente al trasferimento dei dati.

Superato il suddetto iter di notifica e verifica da parte delle autorità competenti, le figure dei data sharing providers, fornitori di servizi di condivisione dei dati, si occuperanno quindi di raccogliere ed organizzare i dati in modo neutrale, con espresso divieto di cessione dei dati per scopi propri (ad esempio vendendoli a un’altra impresa o utilizzandoli per sviluppare il proprio prodotto sulla base di questi dati). Le autorità pubbliche controlleranno il rispetto dei requisiti necessari per la fornitura dei servizi in esame e la Commissione terrà un registro dei fornitori autorizzati.

Dati messi a disposizione per “fini altruistici”

Il capitolo quarto della Proposta contempla le cosiddette “data altruism organisation”, entità giuridiche costituite per soddisfare interessi generali, che operano senza scopo di lucro e che svolgono attività relative all’“altruismo dei dati” attraverso una struttura giuridicamente indipendente. In buona sostanza, per “altruismo dei dati” si intende la circostanza in cui gli interessati al trattamento abbiano acconsentito al trasferimento ed alla condivisione di dati personali che li riguardano per finalità di interesse generale (quali la ricerca scientifica o il miglioramento dei servizi pubblici), senza richiedere alcun compenso.

Al pari dei fornitori dei servizi di data sharing, anche le organizzazioni in esame sono sottoposte a rigide procedure di accreditamento e controllo del proprio operato da parte delle autorità competenti.

European Data Innovation Board

La Proposta prevede anche la creazione di un Comitato europeo per l’innovazione dei dati per facilitare la condivisione delle migliori pratiche tra le autorità degli Stati membri, in particolare per quanto riguarda la condivisione a scopi altruistici. Tale Comitato dialogherà con la Commissione soprattutto per quanto attiene alla definizione degli standard che regoleranno le best practices per la materia in esame.

Come si colloca la Proposta all’interno del vigente quadro normativo comunitario?

Se, in un primo momento, l’Unione si è prefissata il compito di stabilire i pilastri in materia di trattamento dati (sia dati personali che non personali), mediante la formalizzazione della Proposta compie un passo in avanti, determinando le regole alla base dell’interazione e della condivisione del “mondo dati”.

Tale obiettivo deve però essere perseguito senza intaccare la fiducia dei soggetti coinvolti. Necessità che la Commissione pone chiaramente al centro della propria Proposta, all’interno della quale, in più di un’occasione, si prevedono misure a tutela della privacy degli interessati (persone fisiche), senza trascurare gli aspetti della riservatezza e dello sfruttamento economico dei dati tipici del mondo dell’impresa.

Anche la scelta di intervenire tramite lo strumento del “regolamento”, direttamente applicabile all’interno degli Stati membri, è un chiaro indicatore di come la Commissione non voglia in alcun modo compromettere l’uniformità di interventi necessaria per coronare un progetto così importante ed ambizioso.

Risulterebbe proprio l’affidabilità, infatti, frutto della necessaria coesistenza tra il Data Governance Act, il GDPR ed il vigente quadro normativo comunitario in materia, a favorire lo scambio di dati provenienti da tutta l’Unione Europea, sia dal settore pubblico che dalle imprese, per l’effetto stimolando così lo sviluppo di nuovi prodotti e servizi tali da rendere l’UE sempre più protagonista nello scacchiere internazionale.

Conseguenze e scenari ipotizzabili

Il Data Governance Act aspira a fornire uno strumento fondamentale per permettere all’Unione Europa di farsi trovare pronta nell’era della condivisione dei dati.

In primo luogo, si stima che la Proposta in esame dovrebbe garantire enormi benefici in termini economici alle imprese, le quali potranno beneficiare di costi ridotti per l’acquisizione, l’integrazione e l’elaborazione dei dati e, nell’ottica di implementare la “European competition policy”, di minori barriere all’ingresso nei mercati.

In egual modo, i singoli cittadini europei potranno beneficiare di soluzioni più efficienti alle sfide sociali. Nel settore della salute, ad esempio, la fruibilità e la condivisione dei dati all’interno dello European Data Space (“EDS”) contribuiranno a fornire una migliore assistenza sanitaria, a migliorare i trattamenti personalizzati e ad aiutare a curare malattie rare o croniche.

Tale obiettivo, certamente ambizioso, dovrà contare su una forte connessione tra le previsioni normative comunitarie in materia di dati, nonché su sostanziosi investimenti che possano fornire concretezza al testo di legge. In merito a quest’ultima circostanza, si segnala che, sin dal febbraio 2020, sono stati individuati nove settori strategici per l’EDS: energia, agricoltura, mobilità, finanza, produzione, pubblica amministrazione e competenze. Settori che potranno giovarsi dei finanziamenti disposto dal programma Digital Europe e dal Connecting Europe Facility, con una stima di investimento pari a 2 miliardi di euro per promuovere lo sviluppo di infrastrutture, strumenti, architetture e meccanismi per la condivisione.

Digital event
Torna il Cybersecurity 360 Summit strategia nazionale di cybersicurezza. Online, 27 ottobre
Sicurezza
Sicurezza dei dati
@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 4