Quando si affronta il tema della sicurezza delle informazioni e della protezione dei dati personali, si tende spesso a focalizzarsi esclusivamente sulle misure adottate entro i confini della singola impresa. Una simile prospettiva risulta però riduttiva, soprattutto nel contesto italiano ed europeo.
Le organizzazioni mafiose hanno capacità camaleontiche di adattamento e resilienza di fronte ai mutamenti degli scenari, e anche oggi sfruttano le nuove tecnologie dell’AI nel crimine informatico, escogitando anche strattagemmi per infiltrarsi subdolamente in aziende di settori strategici per mettere le mani su informazioni privilegiate e dati sensibili.
Nel pieno della trasformazione digitale, la protezione delle informazioni non rappresenta più un elemento accessorio, bensì una condizione imprescindibile per qualunque organizzazione che voglia garantire affidabilità, continuità operativa e rispetto delle normative in materia di protezione dei dati personali.
Se nel 2018 l’Unione Europea andava fiera di avere introdotto una normativa come il GDPR, ora il vento sembra invece soffiare nella direzione opposta, e proprio quando l’intelligenza artificiale sta diventando sempre più invasiva nella sfera privata delle persone, la Commissione UE ha paradossalmente varato una riforma che pare destinata a ridurre le tutele per i cittadini.
Mentre il mondo della data economy è in apprensione tra crisi delle regole internazionali ed europee sui dati e l’AI e terremoti che interessano il mondo delle authorities in Italia, una recente sentenza della Corte di Giustizia dell’Unione europea potrebbe aver segnato una svolta, in positivo, per cittadini ed operatori.
Presentato il “Digital Omnibus”, un pacchetto di misure che potrà fare felici quelli che affermano di non avere niente da nascondere e le aziende che considerano la privacy una burocrazia inutile, ma non è tutto oro quello che luccica, perché la sburocratizzazione e le semplificazioni tecnologiche potrebbero essere più complicate di quanto si possa pensare.
