Il valore e il mercato dei dati personali tra lecito e illecito

Il presente elaborato analizza il diritto alla privacy. È fornita una definizione dei concetti di dato personale e trattamento, sono analizzati i principi che rendono quest’ultimo legittimo e gli attori che vi partecipano, con particolare attenzione al concetto di consenso, identificato dal legislatore come mezzo per l’attuazione del diritto stesso. Per capire i fondamenti di questo diritto, si ripercorre un excursus storico delle norme che nel tempo hanno portato all’attuale Regolamento Europeo sulla Protezione dei Dati Personali. Dopo questa prima parte, fondamentale per fornire al lettore le conoscenze necessarie, l’analisi si concentra sul valore economico del dato e del mercato ad esso connesso. Attualmente si può definire la situazione economica come Data driven economy, ovvero un sistema basato sui Big data e sul loro valore come risorsa, fonte di informazione e di decisione per le aziende. Una parte importante di questa nuova configurazione è svolta dal ruolo dei Data broker, un’attività economica che si occupa dell’elaborazione di Big data finalizzata alla rivendita alle aziende, principalmente per identificare possibili nuovi clienti. Ciò che distingue questa figura dal data breach, ovvero dalla violazione dei dati personali (di cui si parla nel secondo capitolo), è la modalità utilizzata per la raccolta e il trattamento delle informazioni. In ultima istanza si analizza un caso concreto, ovvero l’intervento del Garante privacy nei confronti di Iren S.p.a., colpevole di aver utilizzato dati personali acquistati da aziende di data broker senza avere verificato che il consenso al trattamento, per le finalità di marketing dell’azienda, fosse valido.