1.

Concetti giuridici di base

Che cos’è una norma giuridica? E una sentenza?

La norma giuridica è un comando o precetto generale ed astratto, alla base dell’ordinamento giuridico,
che impone o proibisce un certo comportamento. La sentenza costituisce la giurisprudenza, il frutto
dell’attività del giudice.

I precedenti giurisprudenziali sono vincolanti in Italia? E nei paesi di common law?

No, ma possono essere presi come punto di riferimento. Invece sì.

Fonti del diritto

Regolamenti europei, costituzione, leggi ordinare (d.l. [Link].), leggi regionali, regolamenti, usi e
consuetudini.

Regolamenti comunitari e direttive comunitarie

I primi vengono subito attuati, sono già leggi dello Stato. Le direttive devono essere recepite tramite [Link].

Differenza tra legge, decreto legge e decreto legislativo

La prima deve essere approvata dal Parlamento ed emanata dal PdR. Il d.l. viene emanato dal governo in
atti di urgenza e necessità. Il [Link]. è emanato dal governo con legge delega.

Se è stata pubblicata una direttiva ed è scaduto il termine per il recepimento nei singoli ordinamenti
giuridici, posso applicare direttamente la direttiva anche in assenza di una legge nazionale?

Sì se è sufficientemente chiara.

Che cosa succede se un articolo di un contratto o un regolamento di un'amministrazione locale viola

una legge nazionale? Sono validi?

No.
Efficacia della legge nel tempo: in quale momento una legge inizia ad avere efficacia? E
quando cessa di avere efficacia?

Se non è stabilito dalla legge stessa, entra in vigore dopo 15 giorni dalla pubblicazione sulla gazzetta
ufficiale. Cessa quando viene abrogata (esplicita se viene dichiarata incostituzionale o abrogata, oppure
implicita quando i contenuti di una nuova legge superano la vecchia legge).

Efficacia della legge nello spazio.

Una legge nazionale è valida in Italia, il regolamento in UE, la legge regionale in una regione.

Quali sono i principali criteri di interpretazione della legge?

L’interpretazione autentica viene data da chi ha emanato la legge, oppure abbiamo l’interpretazione
giurisprudenziale, da un giudice. Oppure dagli esperti del diritto, la dottrina.

Persona fisica e persona giuridica

Le società costituite per atto pubblico hanno personalità giuridica, sono titolari di diritti e di doveri (come
le società o le associazioni). La persona fisica è la persona umana titolare di diritti e di doveri.

Differenza tra capacità giuridica e capacità di agire

La capacità giuridica è l’insieme dei diritti che si acquisiscono sin dalla nascita (vita, nome, salute, integrità
fisica, famiglia). La capacità di agire si acquisisce con la maggiore età ed è la capacità di compiere atti
giuridici, cioè atti rilevanti per l’ordinamento giuridico (comprare una casa, comprare una macchina).

Diritti reali

Diritti che si hanno su un bene, come la proprietà, l’usufrutto, il diritto di abitazione.

Obbligazioni e fonti delle obbligazioni

Le obbligazioni nascono da un contratto, da un fatto illecito o da ogni altro atto o fatto idoneo a produrlo.
Le fonti sono il contratto o il fatto illecito. L’obbligazione è un diritto a una prestazione personale (soggetto
attivo creditore, soggetto passivo debitore).
Requisiti del contratto

Accordo delle parti (il contratto è concluso quando al proponente arriva l’accettazione), causa (deve
essere lecita), oggetto (possibile, lecito, determinato, determinabile), forma (quando è prescritta dalla
legge sotto pena di nullità).

Nullità e annullabilità del contratto

Il contratto è nullo quando è contrario a norme imperative, cioè quando è contrario all’ordinamento
giuridico. Oppure la mancanza dei requisiti all’articolo 1325 (accordo, causa, oggetto, forma) e l’illiceità
dei motivi (oggetto o causa illeciti). Invece l’annullabilità si ha quando una delle parti era legalmente
incapace di contrattare, quando manca la capacità di agire. Il contratto non è annullabile se il minore ha
raggirato la sua minore età, ma potrebbe non essere sufficiente. È annullabile per i vizi del consenso, cioè
errore, violenza e dolo (inganno).

Contratti tipici e atipici

I primi sono quelli previsti dall’ordinamento giuridico. Quelli atipici da un altro ordinamento.

Il contratto, in generale, deve essere stipulato per iscritto e firmato? E’ valido un contratto
verbale? Quali problemi potrebbero sorgere da un contratto non scritto?

Un contratto verbale può essere valido, a meno che la legge non preveda la forma scritta con pena di
nullità.
2. Diritto d’autore

Che cosa tutela la legge sul diritto d’autore?

Le opere dell’ingegno di carattere creativo (qualunque modo o forma di espressione), programmi per
l’elaboratore come opere letterarie, banche dati (creazione intellettuale).

Chi è titolare del diritto d’autore?

Il creatore dell’opera.

Quando sorge il diritto d’autore?

Al momento della creazione.

Quanto dura il diritto d’autore?

Per i diritti patrimoniali fino a 70 anni dalla morte dell’autore. Per le opere collettive è 70 anni dalla prima
pubblicazione. Per le amministrazioni è 20 anni dalla prima pubblicazione. I diritti morali sono esercitabili
dai discendenti e ascendenti o coniuge.

Quali sono i diritti morali d’autore?

Diritto di rivendicare la paternità dell’opera, integrità dell’opera (opporsi a modificazione dell’opera che
crea pregiudizi all’onore e alla reputazione dell’autore), diritto di inedito (decidere se e quando pubblicare
l’opera, se l’autore aveva deciso di non pubblicare l’opera, i suoi eredi non potranno farlo) e diritto di
pentimento (ritirare l’opera o derivate dal commercio per gravi ragioni morali, con l’obbligo di rimborso
verso chi ha acquistato i diritti di utilizzazione economica, è personale e intrasmissibile).

Quali sono i diritti patrimoniali d’autore?

Diritti di utilizzazione economica (pubblicazione, riproduzione, distribuzione, elaborazione, noleggio,

prestito).

I diritti patrimoniali devono essere trasferiti tutti insieme o possono essere ceduti separatamente?

Sono indipendenti, quindi possono essere ceduti separatamente.

Diritto di riproduzione, di modificazione, di distribuzione.

Il primo è la moltiplicazione in copie in qualunque forma, eccezion fatta per riproduzioni senza rilievo
economico e utilizzo legittimo. Il secondo è la trasformazione dell’opera che costituisce un rifacimento
sostanziale dell’opera.

Principio di esaurimento comunitario del software.

Il diritto di distribuzione dell’originale si esaurisce in CE se la prima vendita o il primo atto di trasferimento

è effettuato dal titolare o con il suo consenso. Non si applica alla messa a disposizione on demand.

Che cosa sono le libere utilizzazioni?

Ad esempio una citazione di un’opera protetta da diritto d’autore ma con un fine didattico. L’uso lecito.

Che cosa sono i diritti connessi?

Sono diritti patrimoniali che spettano a chi permette la fruizione dell’opera.

Come è tutelato il software nell’ordinamento giuridico italiano?

Il software è protetto da diritto d’autore, in qualsiasi forma (sorgente o eseguibile), ma deve essere
originale. Non sono protette le idee e i principi. È tutelata la forma espressiva (struttura e sviluppo delle
istruzioni che compongono il programma).

Chi è titolare dei diritti patrimoniali sul software? E dei diritti morali?

Autore, altri soggetti, il dipendente.

Differenza tra opera collettiva e opera in comunione.

La prima è la riunione di opere di autori distinti che vengono messe insieme da un altro soggetto che
coordina il lavoro nel suo complesso e diviene a sua volta autore, con diritti diversi da quelli dagli altri sulle
opere. La seconda è un’opera in cui il contributo degli autori è indistinguibile, il diritto d’autore appartiene
a tutti gli autori, in tutte le parti che sono uguali, salvo accordo scritto.
Cosa succede se il dipendente di un’azienda sviluppa un software? Di chi sono i diritti morali
e patrimoniali?

Il datore di lavoro è titolare del diritto esclusivo di utilizzazione economica sul software se esso è
sviluppato nello svolgimento delle sue mansioni o su istruzioni del datore di lavoro, salvo patto contrario.
Il diritto morale è sicuramente del lavoratore.

In che cosa consistono i diritti esclusivi sul software?

Riproduzione, modificazione, distribuzione, il principio di esaurimento.

Quali sono le eccezioni per consentire l’interoperabilità?

Se la riproduzione e traduzione del codice sono indispensabili per ottenere le informazioni necessarie per
l’interoperabilità. Lecito se le attività sono compiute dal licenziatario o soggetto autorizzato, se le
informazioni non sono facilmente accessibili, se le attività sono limitate alle parti del software necessarie.

Se sviluppate un software, è necessario registrarlo? E’ utile? Perché?

È facoltativa. Può essere utile per fornire una prova dell’esistenza del software e della titolarità dei diritti.

Brevettabilità del software.

La concessione dei brevetti software è esclusa, è tutelato dal diritto d’autore, salvo il caso in cui siano parte
integrante dell’invenzione.

Misure tecnologiche a protezione del software.

Tecnologie, dispositivi, componenti aventi lo scopo di impedire o limitare atti non autorizzatidai titolari
dei diritti (es. accesso, copia). Le possono apporre i titolari dei diritti d’autore, diritti connessi, costitutori
di banche dati. Sono controlli di accesso, protezione o limitazione.

Le principali sanzioni (civili, penali, amministrative) a tutela delle opere dell’ingegno.

Sanzioni civili: lesione del diritto di utilizzazione economica, con risarcimento e distruzione o rimozione
dello stato di fatto. Sanzioni penali: multe per la riproduzione, diffusione di un’opera altrui, messa a
disposizione del pubblico, riproduzione di un numero maggiore di esemplari di quelle di cui aveva diritto,
duplicazione per profitto. Sanzioni amministrative: il doppio del prezzo di mercato dell’opera per ogni
violazione e per ogni esemplare abusivamente duplicato o riprodotto.
3. Banche di dati e opere multimediali

Quali banche di dati possono essere protette in base alla normativa sul diritto d'autore? Tutte
o no? Quali caratteristiche devono avere per essere protette?

Sono protette dal diritto d’autore le banche di dati che per la scelta o la disposizione del materiale
costituiscono una creazione intellettuale dell’autore.

Definizione di banca di dati.

Raccolta di opere, dati o altri elementi ndipendenti sistematicamente o metodicamente disposti ed

individualmente accessibili mediante mezzi elettronici o in altro modo.

Che cosa è tutelato della banca di dati?

La forma espressiva (struttura, disposizione, scelta dei contenuti). Non si estende al contenuto della base
dei dati. Non si estende al software per la costituzione e il funzionamento della banca di dati.

l concetto di creatività/originalità.

Per originalità si intende originalità intrinseca nel contenuto. Se non sono originali i dati, la base di dati
può essere considerata originale se la disposizione è originale.

L’elenco telefonico è una banca di dati tutelabile? Perché?

No secondo una sentenza, mancano di originalità e creatività.

Banca di dati selettiva e non selettiva.

La prima ha un contenuto scelto discrezionalmente dall’autore, che ne costituisce l’originalità. La seconda

include tutti i dati possibili sull’argomento senza selezione e l’originalità va cercata nella struttura.

Quando sorge il diritto d’autore su una banca di dati?

Quando vi è la creazione dell’opera. Spesso è un’opera collettiva o in comunione.

Quali sono i diritti esclusivi dell’autore di una banca di dati?

Riproduzione, traduzione, distribuzione al pubblico dell’originale o di copie, presentazione,

dimostrazione, comunicazione in pubblico.

Quali sono le deroghe al diritto d’autore su di una banca di dati?

Accesso o consultazione per scopi didattici, di ricerca scientifica, non svolta nell’ambito di un’impresa.
Bisogna indicare la fonte. La riproduzione non è permanente. Oppure impiego per scopi di sicurezza
pubblica o per effetto di una procedura amministrativa o giurisdizionale.

Uso da parte dell’utente legittimo. Che cosa può fare?

Riproduzione, presentazione, distribuzione, modificazione se necessario per il suo normale impiego.

In che cosa consiste il diritto del costitutore?

Si dice anche diritto sui generis, è un diritto indipendente e parallelo al diritto d’autore, ha la natura di
diritto connesso. Si possono vietare operazioni di estrazione e rimpiego dell’intera base dati, anche di parti
non sostanziali. Sono vietate se contrarie alla normale gestione o arrecano pregiudizio al costitutore.

Quanto dura il diritto del costitutore?

Dura 15 anni dal momento del completamento della base di dati. Per quelle messe al pubblico 15 anni dal
1° gennaio dell’anno successivo della messa al pubblico.

Perché il legislatore ha riconosciuto il diritto del costitutore?

Il costitutore deve dare un apporto creativo?

No.

Vi sono eccezioni e limitazioni anche al diritto del costitutore?

Sì, le eccezioni che si applicano al diritto d’autore, le libere utilizzazioni.

Principio di esaurimento comunitario delle banche di dati.

La prima vendita di una base di dati o di una copia esaurisce il diritto di controllare la vendita successiva,
come il diritto d’autore. Se la base di dati è trasmessa online però è una prestazione di servizi.

Che cosa succede se vengono effettuati nuovi investimenti su una banca di dati?

Decorre un nuovo termine di tutela del diritto del costitutore, 15 anni dal completamento della base di
dati modificata o dalla sua messa a disposizione del pubblico.

Se intende creare un sito web, quali problemi si pone sotto il profilo della proprietà
intellettuale? Vi sono altri aspetti legali da considerare? (V. obblighi informativi commercio
elettronico, privacy, ecc.)

Non è semplice capire se un sito web possa essere tutelato dal diritto d’autore, può contenere opere
dell’ingegno creative protette dal diritto d’autore. La dottrina dice che se il sito web è creativo e originale
può essere considerato opera dell’ingegno.
4. Contratti a oggetto informatico

Il concetto di contratto a oggetto informatico.

Il contratto a oggetto informatico è la licenza software, cioè il licenziante cede al licenziatario il diritto di
godimento del software e la documentazione accessoria per il tempo stabilito. È un contratto atipico. Non
si cede la titolarità del programma o lo sfruttamento economico.

Che cos’è un contratto?

È l’accordo di due o più parti di costituire, regolare o estinguer un rapporto giuridico patrimoniale.

Il principio di autonomia contrattuale.

Si può determinare liberamente il contenuto di un contratto a patto che sia a norma di legge.

Quali sono i requisiti del contratto?

L’accordo, la causa, l’oggetto, la forma (può essere prescritta dalla legge a pena di nullità).

Quando è concluso un contratto?

Quando la proposta ha conoscenza dell’accettazione dell’altra parte. Si può accettare l’accettazione

tardiva se se ne dà avviso all’altra parte. Può essere imposta una forma di accettazione. Se il contratto si
esegue senza una preventiva risposta, è concluso all’inizio dell’esecuzione, l’accettante deve avvisare
prima dell’esecuzione (pena risarcimento del danno). Oppure la proposta può essere revocata, ma se
l’accettante ha intrapreso in buona fese l’esecuzione, il proponente deve risarcire il danno.

I contratti devono essere stipulati per iscritto/firmati per la loro validità?

Dipende, se la legge detta una forma vincolata, sono validi sono in quella forma. È concessa la forma
verbale.

Quali sono le potenziali criticità di un contratto concluso solo verbalmente?

Laddove dovesse presentarsi una contestazione, in un contratto scritto si ha la certezza dell’accordo,

verbalmente no.
Cosa sono le condizioni generali di contratto?

Sono predisposte dai contraenti. Sono efficaci nei confronti dell’altro.

Alcune clausole delle condizioni generali di contratto devono essere specificamente approvate
per iscritto? Perché? Può farmi qualche esempio di clausola c.d. vessatoria? Per quale motivo è
necessaria una doppia sottoscrizione?

Non hanno effetto se non approvate per iscritto le limitazioni di responsabilità, la facoltà di recedere, di
sospendere l’esecuzione o sanciscono per l’altro le decadenze, le limitazioni alle eccezioni, restrizioni coi
terzi, tacita proroga o rinnovazione, clausole compromissorie e deroghe. Le clausole vessatorie
determinano uno squilibrio di diritti e obblighi tra le parti. Ad esempio limitare le azioni o i diritti del
consumatore in caso di inadempimento da parte del professionista o imporre il pagamento di una somma
di denaro eccessiva nel caso di ritardo di un adempimento. Si applica la doppia sottoscrizione perché con
la prima l’aderente accetta il contenuto delle condizioni generali di contratto non onerose, con la seconda
da apporsi in modo specifico il contenuto di quelle vessatorie.

Come si può gestire la doppia sottoscrizione nei contratti online?

Tramite la firma digitale.

Contratti conclusi mediante moduli o formulari.

Le clausole aggiunte a mano prevalgono sulle clausole del modulo a favore della parte opposta.

Clausole vessatorie nei contratti con i consumatori.

C’è uno squilibrio di diritti ed obblighi a sfavore del consumatore. L’accettazione deve essere fatta
autonomamente e separatamente, altrimenti non hanno effetto.

Contratto di licenza d’uso di software.

Licenziante cede al licenziatario il diritto di godimento del sw e la documentazione accessoria per il tempo
stabilito. Può essere previsto un corrispettivo. Se la licenza è gratuita si parla di freeware. NON si cede la
titolarità del programma, non si cede il diritto di sfruttamento economico. Si tratta di un contratto atipico.
Possono essere applicate le norme del codice civile sulla locazione per quanto compatibili e salvo accordo
contrario.
Se per sviluppare un software Le occorre utilizzare un altro software/libreria scaricato da
Internet mediante licenza, a quali clausole della licenza deve prestare attenzione?

Esclusività, trasferibilità, proprietà intellettuale, riservatezza, utilizzo per scopi personali, numero
massimo di installazioni.

Garanzie e responsabilità per vizi. Rimedi per l’utilizzatore.

Di solito ci sono clausole che escludono la responsabilità. Se il software non permette di ottenere risultati
utili, si può restituire o riparare, o sostituire o ottenere un indennizzo.

Licenza ‘a strappo’.

Il software è confezionato in un involucro trasparente che indica le condizioni del contratto: se aperto si
accetta il contratto.

Contratto di sviluppo software.

Una parte si obbliga a studiare, sviluppare e realizzare un software in base alle richieste dell’altra parte. Se
è un imprenditore è un contratto d’appalto di servizi. Se è un professionista è un contratto di prestazione
d’opera intellettuale.

Se dovessero proporLe un contratto di sviluppo software, a quali clausole presterebbe

particolare attenzione e perché?

Conformità del software alle specifiche, il tempo e il luogo, l’utilizzo di macchine, parti da sviluppare
separatamente, collaudo, costo, diritti di proprietà intellettuale, responsabilità dei danni.

Appalto e contratto d’opera intellettuale.

Nel primo caso, una parte assume con organizzazione dei mezzi e gestione a proprio rischio il compimento
di un’opera per conto di un’altra parte, c’è l’obbligo di risultato, divieto di subappalto senza autorizzazione
del committente. Nel secondo caso, l’obbligo viene assunto da un professionista e non ha un obbligo di
risultato, ma un obbligo di mezzi.
5. Proprietà industriale

Che cosa tutela la proprietà industriale?

Marchi, indicazioni geografiche, disegni, modelli, invenzioni, topografie dei prodotti a semiconduttori,
segreti commerciali, nuove varietà vegetali.

Quando sorgono e come si acquisiscono i diritti di proprietà industriale?

Mediante brevettazione per le invenzioni e registrazione per i marchi.

I marchi oggetto di registrazione.

Tutti i segni, le parole i nomi di persone, i disegni, le lettere, le cifre, i suoni, la forma del prodotto o della
confezione purché servano a distinguere i prodotti o servizi e ad essere rappresentati nel registro in modo
tale da consentire alle autorità di determinare chiaramente l’oggetto della protezione. Un marchio si può
registrare per una o più classi.

Quali segni non possono essere registrati come marchi?

I segni simili per prodotti o servizi identici o affini, o distintivi, conta anche la notorietà.

Il requisito di novità.

Non si possono registrare marchi che in base alla notorietà di un marchio già esistente può portare a
confusione.

Quali segni non possono essere oggetto di tutela per mancanza di capacità distintiva?

I segni divenuti di uso comune nel linguaggio corrente o usi costanti nel commercio. Denominazione
generiche, salvo i segni che a seguito dell’uso e prima della domanda di registrazione abbiano acquistato
carattere distintivo.

Chi può registrare un marchio?

Chiunque, ma hanno diritto chi utilizza per il commercio o prestazione di servizi, non chi presenta
domanda in mala fede, le amministrazioni dello Stato.
Quali sono i diritti del titolare di un marchio registrato?

Uso esclusivo, diritto di vietare ai terzi l’uso di un segno identico o simile per prodotti identici o affini, anche
non affini se il marchio ha rinomanza.

Quali sono le limitazioni al diritto di marchio?

Non si può vietare l’uso nell’attività economica, purché valgano i principi della correttezza professionale.

Il trasferimento del marchio.

Il marchio può essere trasferito o concesso in licenza per la totalità o una parte dei prodotti o servizi per i
quali è stato registrato, salvo la violazione delle condizioni di licenza da parte del licenziatario.

Quando/come sorgono i diritti esclusivi su di un'invenzione industriale?

Con il brevetto.

Il brevetto per invenzione industriale.

Sono brevettabili le invenzioni di ogni settore della tecnica nuove che implicano un’attività inventiva e
sono destinate all’applicazione industriale. È escluso per le scoperte, teorie, piani, principi, programmi in
quanto tali (sono brevettabili solo se danno un risultato tecnico).

Il requisito di novità delle invenzioni.

Nuovo vuol dire non compreso allo stato della tecnica.

Il concetto di priorità.

Quando si fa una domanda di deposito di brevetto ha 12 mesi di tempo per decidere in quali paesi far
valere il brevetto.

Il concetto di attività inventiva.

Un’invenzione implica un’attività inventiva se per una persona esperta essa non risulti evidentemente allo
stato della tecnica.
Il concetto di industrialità.

Si tratta di applicazione industriale se un’invenzione può essere fabbricata o utilizzata in qualsiasi

industria, compresa quella agricola.

Come si fa domanda di brevetto?

Online sul sito di UIBM, presso qualunque Camera di Commercio, tramite posta all’UIBM.

Cosa sono le rivendicazioni?

Si intende ciò che debba formare oggetto del brevetto. La descrizione e i disegni servono ad interpretare
le rivendicazioni, per avere un’equa protezione al titolare e una sicurezza giuridica ai terzi.

Quali sono gli effetti della brevettazione?

Decorrono dalla pubblicazione della domanda, 18 mesi dopo il deposito o 90 giorni se il richiedente ha
dichiarato di volerla pubblicare immediatamente.

Qual è la durata di un brevetto?

Stessi diritti del brevetto italiano a decorrenza dalla data di pubblicazione sul Bollettino europeo.

In che cosa consistono i diritti morali? E quelli patrimoniali?

I primi sono di essere riconosciuti autori e alla morte da discendenti o ascendenti. I secondi sono alienabili
e trasmissibili.

Le invenzioni dei dipendenti.

Nel primo caso i diritti spettano al datore di lavoro se l’attività inventiva è posta come oggetto del contratto
e retribuita. Se non è retribuita e l’invenzione è fatta in adempimento di un contratto, i diritti sono del
datore di lavoro, ma spetta al lavoratore un equo premio. Altrimenti se l’invenzione rientra nel campo di
attività del datore di lavoro, esso ha il diritto di opzione per l’uso, l’acquisto del brevetto, la facoltà di
chiedere brevetti all’estero, e dovrà pagare un canone al lavoratore; ha diritto di opzione per 3 mesi dalla
comunicazione del deposito della domanda di brevetto. L’invenzione del dipendente è tale se fatta
durante l’esecuzione del contratto o entro un anno da quando l’inventore ha lasciato l’azienda o
amministrazione.
La nullità del brevetto.

Il brevetto è nullo se l’invenzione non è brevettabile, se non è descritta in modo sufficientemente chiaro,
se l’oggetto si estende oltre il contenuto della domanda iniziale, se il titolare non aveva diritto di ottenerlo.
La nullità può essere parziale. Il brevetto nullo può produrre gli effetti di un diverso brevetto. Il titolare del
brevetto convertito può entro 6 mesi presentare una domanda di correzione del brevetto. Se il brevetto
prevede un prolungarsi dei tempi chi ha investito per sfruttare la brevettabilità dopo il vecchio termine ha
diritto a ottenere una licenza obbligatoria e gratuita per il periodo di maggior durata. Ha effetto retroattivo
ma non pregiudica atti eseguiti o contratti eseguiti e pagamenti a titolo di equo premio, canone o prezzo.
6. Protezione dei dati personali

Chi ha diritto alla protezione dei dati personali?

Le persone fisiche, non quelle giuridiche.

A quali trattamenti di dati si applica il Regolamento sulla protezione dei dati persona?

Si applica al trattamento di dati personali automatizzati o non automatizzati in archivio. Non si applica
alle persone fisiche in attività personali o domestiche e ad autorità competenti a fini di prevenzione di
reati.

Ambito di applicazione territoriale – Ambito di applicazione materiale

Il primo dice che il regolamento si applica a titolari o responsabili stabiliti nell’UE o non stabiliti nell’UE se
riguarda dati di interessati che si trovano nell’UE per l’offerta di beni o prestazione di servizi o per
monitorare il loro comportamento all’interno dell’UE.

Se tratto dati personali per scopi esclusivamente personali sono soggetto al Regolamento?

No.

Che cos’è un dato personale?

Qualsiasi informazione di una persona fisica identificata o identificabile direttamente o indirettamento,

come il nome, ID, ubicazione, codice fiscale. Si distinguono in comuni e sensibili.

Che cosa si intende per trattamento? Esempi di attività che costituiscono un trattamento di
dati personali.

Qualsiasi operazione o insieme di operazioni compiute con o senza ausilio di processi automatizzati per la
raccolta, registrazione, conservazione, uso, consultazione, modifica dei dati personali. Degli esempi sono
la profilazione e la pseudonimizzazione.
Se memorizzate il cellulare di un vostro compagno di corso che incontrate in giro dovete fornirgli
l’informativa privacy? Si/no? Perché?

No, perché un uso personale.

L'indirizzo IP/un nickname sono dati personali? Perché?

Sì, perché identificano indirettamente una persona fisica.

Il Regolamento si applica ai dati anonimi? Quand’è che un dato è anonimo?

Il dato anonimo non si sa a chi può essere riferita, ma può diventare dato personale se collegato a
informazioni di diversa natura e risulti idoneo a identificare un soggetto.

Cosa significa anonimizzare e pseudonimizzare un dato?

Anonimizzare un dato vuol dire rendere il dato non riconducibile alla persona. Pseudonimizzare il dato
vuol dire rendere un dato personale riconducibile alla persona esclusivamente solo se associati ad altri
dati.

Chi sono i soggetti coinvolti nel trattamento? (= Titolare, Responsabile, Interessato, Soggetto
designato, DPO)

Il titolare determina le finalità e i mezzi del trattamento. Il responsabile tratta i dati personali per conto del
titolare. L’interessato è la persona fisica a cui si riferiscono i dati personali. Il DPO svolge numerosi compiti
di supporto all’applicazione del regolamento.

Come si fa a nominare un responsabile del trattamento? Posso farlo a voce?

Sempre tramite atto scritto con le generalità, i compiti, le funzioni.

Secondo quali principi fondamentali deve essere effettuato un trattamento?

Liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza,
limitazione della conservazione, integrità e riservatezza, responsabilizzazione.
Liceità del trattamento (6 condizioni).

Almeno una delle condizioni deve essere soddisfatta. L’interessato ha espresso il consenso. Il trattamento
è necessario all’esecuzione di un contratto o le misure precontrattuali. Il trattamento è necessario per
adempiere un obbligo legale. Il trattamento è necessario per la salvaguardia degli interessi vitali
dell’interessato o di un’altra persona fisica. Il trattamento è necessario per l’esecuzione di un compito di
interesse pubblico o connesso. Il trattamento è necessario per legittimo interesse del titolare.

Trattamento di categorie particolari di dati personali.

Non si devono trattare dati personali su razza o etnia, politica, religione, filosofia, appartenenza sindacale,
genetica, biometrica, salute, vita sessuale. Sono i dati sensibili. Non vale se l’interessato ha prestato il
consenso esplicito per finalità specifiche o se è necessario per assolvere obblighi sul diritto al lavoro,
protezione sociale, se è necessario in sede giudiziaria, se è di interesse pubblico rilevante.

Se qualcuno intende trattare i Suoi dati personali, a quali adempimenti è tenuto per rispettare
la normativa?

Deve attuare misure tecniche adeguate, come la pseudonimizzazione quando deve determinare i mezzi di
trattamento e all’atto del trattamento stesso.

Per quanto tempo posso conservare dei dati personali?

Per un tempo non superiore al conseguimento delle finalità per cui sono trattati. Altrimenti di più a fini di
archiviazione nel pubblico interesse.

Che cos’è l’informativa? Chi la deve fornire? Quale contenuto ha (esempi)? Ha un contenuto
obbligatorio minimo? Quando deve essere fornita? Può non essere fornita?

L’informativa deve contenere l’identità del titolare, i dati di contato del DPO, le finalità e la base giuridica,
i destinatari dei dati, l’intenzione di trasferirli a un paese terzo, il periodo di conservazione, i diritti
dell’interessato, il diritto di revoca, il diritto di reclamo, se è un requisito necessario, la notifica di un
processo decisionale automatizzato come la profilazione. La fornisce il titolare del trattamento. È un
obbligo del GDPR.
Quali sono i diritti dell’interessato?

Accesso, rettifica, integrazione, cancellazione (oblio), limitazione del trattamento, portabilità dei dati,
opposizione.

Il consenso. Deve sempre essere richiesto per poter trattare dati personali a norma di legge?
Quali caratteristiche deve avere? Se l'interessato tace, vale come consenso?

Non sempre, è necessario per quanto riguarda il trattamento di dati sensibili, ma non serve per
investigazioni o in ambito della regolare attività d’impresa. No se non si riesce a dimostrare che
l’interessato abbia dato il consenso.

Vi sono casi in cui non occorre il consenso? Quali (esempi)?

Sì, per esempio per tutelare la salute o il diritto alla vita dell’interessato.

Obblighi e responsabilità del Titolare: misure tecniche e organizzative.

Lo deve fare per proteggere i dati con la minimizzazione, garantire il soddisfacimento dei requisiti del
regolamento e tutelare i diritti degli interessati.

Responsabile del trattamento: spiegare il ruolo e le responsabilità.

Tratta i dati per conto del titolare, fornisce garanzie sufficienti per mettere in atto misure tecniche e
organizzative adeguate. Può nominare un subresponsabile con autorizzazione del titolare. Questo è il DP,
non il DPO.

Registri delle attività di trattamento del Titolare e del Responsabile: cosa sono, chi è tenuto a
predisporli, in quale forma? Cosa devono contenere? Perché sono importanti?

Li devono tenere tutte le imprese con più di 250 dipendenti; le imprese con meno di 250 dipendenti devono
tenerlo se il trattamento rappresenta un rischio per i diritti e le libertà dell’individuo, o non sia un
trattamento occasionale o includa il trattamento di particolari categorie di dati. Va tenuto in forma scritta,
anche elettronica. Il registro del titolare deve contenere nome e dati di contatto del titolare e del DPO, le
finalità del trattamento, la descrizione delle categorie di interessati e delle categorie dei dati personali, le
categorie di destinatari, trasferimenti verso paesi terzi, termini ultimi per la cancellazione di dati,
descrizione generale delle misure di sicurezza tecniche. Il registro del responsabile deve contenere nome
e dati di contatto del responsabile, di ogni titolare per cui agisce e del DPO, le categorie dei trattamenti, i
trasferimenti verso paese terzo, l’identificazione del paese terzo, descrizione delle misure di sicurezza
tecniche.

Sicurezza del trattamento – misure di sicurezza tecniche e organizzative.

Il titolare deve garantire e dimostrare che il trattamento è effettuato in modo conforme al regolamento.
Le misure sono riesaminate e aggiornate. Si attuano politiche adeguate all’attività di trattamento, come il
codice di condotta o un meccanismo di certificazione. Si tiene conto di perdita o accesso illegale ai dati
trattati. Degli esempi sono pseudonimizzazione, cifratura, capacità di assicurare riservatezza, integrità, di
ripristinare l’accesso, di testare l’efficacia delle misure.

Notifica violazioni dei dati (data breach): in che cosa consiste? Cosa si deve fare?

Il titolare deve notificare la violazione al Garante privacy entro 72 ore a meno che la violazione non presenti
un rischio per i diritti e le libertà delle persone fisiche. Il responsabile deve informare il titolare.

Comunicazione violazioni dei dati (data breach): in che cosa consiste? Cosa si deve fare?

Se la violazione dei dati presenta un rischio elevato per i diritti e le libertà delle persone fisiche il titolare
deve comunicare la violazione all’interessato. A meno che il titolare abbia attuato misure di protezione
tecniche e organizzative, le abbia adottate successivamente per scongiurare un rischio elevato o se la
comunicazione richiederebbe sforzi sproporzionati, si procede con una comunicazione pubblica in
quest’ultimo caso.

Valutazione d’impatto sulla protezione dei dati.

Se un tipo di trattamento ha un rischio elevato per i diritti e le libertà delle persone fisiche, prevedendo
l’uso di nuove tecnologie, il titolare deve effettuare prima di procedere al trattamento una valutazione
dell’impatto dei trattamenti previsti sulla protezione dei dati personali, una singola valutazione può
esaminare trattamenti simili con rischi analoghi.

Responsabile della Protezione dei Dati (DPO): quando deve essere nominato, ruolo, compiti.

Deve essere nominato da tutte le aziende del settore pubblico. Nel settore privato va nominato quando il
titolare effettua trattamenti su larga scala di categorie particolari di dati personali. Deve informare e
fornire consulenza al titolare e ai dipendenti del trattamento, sorvegliare l’osservanza del regolamento,
fornire pareri sulla valutazione d’impatto, cooperare con l’autorità di controllo.
Trasferimenti di dati extra UE: a quali condizioni sono consentiti?

Decisioni di adeguatezza, garanzie adeguate, per esempio norme vincolanti d’impresa, clausole
contrattuali simili al regolamento. In mancanza delle precedenti, con il consenso dell’interessato, se
necessario per conclusione o esecuzione di un contratto, giurisprudenza, interesse pubblico, interessi
vitali dell’interessato o di altre persone o se il trasferimento avviene da un registro pubblico.

A quali condizioni possono essere inviati SMS, e-mail pubblicitarie?

È possibile se si può dimostrare di aver ottenuto il consenso esplicito e sistematico dell’interessato.

Qual è l'attuale disciplina per le telefonate pubblicitarie? Cosa può fare per tutelarsi? Il Registro
pubblico delle opposizioni?

Diventano reato le telefonate pubblicitarie se si registra il numero al Registro pubblico delle opposizioni.

Se un’impresa ha un sito web (es. di e-commerce), quali sono i principali problemi di privacy
che deve affrontare?

Se tratta dati deve mostrare in chiaro l’informativa della privacy policy con i tipi di dati che vengono
trattati, i destinatari, come vengono trattati.
7. Firme elettroniche e documenti digitali

Che cosa si intende per documento?

Possiamo inquadrarlo come scritture private, riproduzioni meccaniche, atti pubblici, non c’è una
definizione precisa nell’ordinamento.

Scrittura privata.

Fa piena prova fino a querela di falso, la firma non deve essere disconosciuta.

Atto pubblico.

È un documento redatto da un notaio o altro pubblico ufficiale autorizzato, dà certezza ufficiale e può
essere contestato. Degli esempi sono l’atto di compravendita immobiliare o l’atto di costituzione di società
di capitali.

Riproduzioni meccaniche.

Ogni rappresentazione meccanica di fatti e cose (fotografie, fonogrammi, informatica, cinematografica)

costituiscono piena prova se colui contro il quale sono prodotte non né disconosce la conformità.

Concetto di firma elettronica, firma elettronica avanzata, qualificata e digitale. Definizione ed

effetti giuridici.

La firma elettronica sono dati in forma elettronica acclusi o connessi ad altri dati elettronici usati per
firmare. La firma avanzata è una firma elettronica connessa unicamente al firmatario, idonea a identificare
il firmatario, la può usare il firmatario sotto il proprio esclusivo controllo, è collegata ai dati sottoscritti. La
firma qualificata è avanzata e creata da un dispositivo per la creazione di una firma qualificata e basata su
un certificato qualificato. A una firma elettronica non sono negati gli effetti giuridici, la firma qualificata ha
effetti di firma autografa, se rilasciata in UE è qualificata in UE. La firma digitale è una firma qualificata
basata su crittografia asimmetrica. Le firme qualificate o digitali sono valide se è associabile un riferimento
temporale opponibile.
Che cos’è un certificato qualificato? Quali sono le principali informazioni che contiene?

È un attestato elettronico che convalida la firma elettronica, è rilasciato da un fornitore di servizi. Contiene
il nome o pseudonimo del firmatario, il periodo di validità, la firma elettronica avanzata o sigillo del
prestatore di servizi fiduciari qualificato che rilascia il certificato.