Visualizza articoli per tag: dispositivi elettronici

Una bussola per il sequestro di dati informatici. La Corte di cassazione, con la sentenza n. 34265 della sesta sezione penale ha stabilito che in materia di sequestro probatorio di dispositivi informatici o telematici, la copia-integrale dei dati contenuti costituisce solo una “copia-mezzo”, che permette la restituzione del dispositivo, ma non legittima il trattenimento dell’insieme dei dati oltre il tempo necessario a selezionare, tra la molteplicità delle informazioni in essa contenute, quelle pertinenti al reato per cui si procede.

Ed eccoci qui, come ogni anno la febbre da shopping durante le festività natalizie invade reti, siti web e piccoli schermi, “inondando” la nostra giornata di immagini e notizie in merito a dispositivi elettronici di ultimo grido. Dal comune smartphone a strumenti più sofisticati che dovrebbero (a detta dei produttori) rendere la nostra vita più confortevole. Ma ciò ha un prezzo da pagare.

Il Regolamento (UE) 2016/679 nel prevedere che ogni trattamento debba trovare fondamento in un’idonea base giuridica individua, come noto, nell’articolo all’articolo 6 le seguenti basi giuridiche: consenso, adempimento obblighi contrattuali, interessi vitali della persona interessata o di terzi, obblighi di legge cui è soggetto il titolare, interesse pubblico o esercizio di pubblici poteri, interesse legittimo prevalente del titolare o di terzi cui i dati vengono comunicati.

La ISO/IEC 27001:2013 “Sistemi di gestione della sicurezza dell'informazione - Requisiti”, tratta anche del tema dello smaltimento dei supporti che contengono dati, nello specifico il controllo A.8.3.2 - dismissione dei supporti (nella ISO/IEC 27002:2022 controllo 7.10) , ove si specifica che la dismissione deve avvenire in modo sicuro attraverso l’utilizzo di procedure formali. Ovviamente, la dismissione dei supporti si riferisce non solo a quelli elettronici, ma anche a quelli cartacei e più in generale a ogni forma di supporto contenente dati. L’articolo si concentra sulla dismissione dei supporti elettronici e cartacei dove di norma sono conservati dati personali, a riprova del fatto che la ISO/IEC 27001:2013 è da considerare come una validissima misura di accountability in relazione alla protezione dei dati personali.