Libri di Enzo Maria Tripodi

La nuova edizione dell'opera affronta con taglio pratico gli aspetti sostanziali e procedurali del trattamento dei dati personali alla luce delle nuove sfide poste dall'evoluzione normativa e tecnologica degli ultimi due anni. La disciplina di riferimento è commentata tenendo conto dei rilevanti interventi a livello europeo e nazionale (tra cui le Linee Guida EDPB, i regolamenti AI Act e DORA, l'attuazione della direttiva NIS 2), offrendo al Professionista una guida completa e aggiornata. Il libro è suddiviso in tredici sezioni, che coprono ogni aspetto della materia e tutti gli argomenti sono corredati da oltre 100 formule e modelli. Tra le novità più rilevanti: Connessioni tra il nuovo AI Act e il GDPR, differenze tra FRIA e DPIA, valutazione dei rischi e incidenti; Gestione del personale: smart working, telelavoro e whistleblowing; Strumenti di monitoraggio: controlli a distanza dei lavoratori, cloud computing e gestione degli strumenti informatici in azienda; Tutela degli interessati: una guida completa su profilazione, processi decisionali automatizzati e sull'esercizio dei diritti; Strumenti di tutela: sanzioni, reclami, segnalazioni e ricorsi al Garante.

L'espressione Smart Home ("casa intelligente") fa riferimento a tutto quel complesso di impianti ed apparecchiature, digitalmente connessi, tramite diverse tipologie di reti wireless, che consentono di "automatizzare" molte funzioni che si localizzano all'interno delle nostre abitazioni. L'obiettivo appare chiaro: quello di migliorare la "fruibilità" dello spazio domestico, incrementandone le prestazioni e, al contempo, contribuendo alla sicurezza delle persone ed al risparmio energetico. Accanto alle luci, come si conviene, ci sono anche le ombre. Nel nostro caso, con una evidente semplificazione, possono essere ascritte a due grandi problematiche: la sicurezza dei dispositivi e i rischi di invadenza nella sfera personale (in termini di privacy e di cybersicurezza). Nel presente volume è rappresentato un panorama piuttosto ampio dei problemi e delle soluzioni, sul versante tecnico-giuridico, che consentono ai consumatori una maggiore consapevolezza circa i benefici ed i potenziali rischi della tecnologia al servizio della "casa aumentata", nonché ai professionisti affinché possano fornire il proprio qualificato supporto in tutti gli ambiti in cui si esplicita la Smart Home.

Con la diffusione inarrestabile dell’Intelligenza Artificiale nella quotidianità, gli operatori del diritto sono chiamati a interrogarsi sulla capacità dell’attuale tessuto normativo – nazionale, europeo e internazionale – di reggere la forza d’urto dell’IA garantendo al tempo stesso la tutela dei diritti fondamentali a singoli e collettività o, piuttosto, sulla indispensabilità di un nuovo approccio normativo. Il Legislatore europeo è intervenuto dettando la nuova normativa dell’AI ACT, il Regolamento n. 1689/2024, che si muove lungo più direttrici: raggiungere un mercato unico dell’IA, aumentare la fiducia dei consociati, prevenire e mitigarne i rischi e, infine, sostenere anche l’innovazione della medesima IA. In un contesto di così ampio respiro, e in continuo divenire, qual è il ruolo del giurista? Il volume offre al lettore un primo strumento organico approfondito ed esaustivo per mettere a fuoco l’oggetto delle questioni e la soluzione alle stesse come poste dalla normativa eurounionale, dallo stato dell’arte tecnico e giuridico alle problematiche in campo: la proprietà intellettuale, le pratiche di IA proibite, il rapporto con il GDPR e la compliance per l’IA in base al rischio, i nuovi obblighi a carico di imprese, fornitori e utenti. Introduzione di Guido Alpa.

In attuazione della Direttiva (UE) 2019/1937, è stato emanato il D.Lgs. 10 marzo 2023, n. 24 riguardante “la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”. Il decreto, entrato in vigore il 30 marzo 2023, è divenuto efficace dal 15 luglio 2023 e si applica ai soggetti del settore pubblico e del settore privato, nonché a quelli che adottano modelli di organizzazione e gestione ai sensi del D.Lgs. n. 231/2001 (MOG 231). Per i soggetti del settore privato che hanno impiegato, nell’ultimo anno, una media di lavoratori subordinati, fino a 249, l’obbligo di adottare la disciplina – istituendo un canale interno di segnalazione dei presunti illeciti – decorre dal 17 dicembre 2023. Il decreto prevede un ampio regime sanzionatorio (affidato alla competenza dell’ANAC), al quale possono aggiungersi, tra le altre, le sanzioni per le violazioni della disciplina sul trattamento dei dati personali. Il presente volume intende percorrere le disposizioni del D.Lgs n. 24/2023, per chiarirne gli aspetti giuridici e operativi, a beneficio di quanti sono tenuti a confrontarsi con la nuova disciplina che mira a salvaguardare l’integrità delle pubbliche amministrazioni e degli enti privati, ma che ha nondimeno notevoli ripercussioni sul mondo del lavoro, in particolare, sulla tutela del segnalante e le conseguenti responsabilità.

Ogni soggetto organizzato si trova, oggi, ad operare non già in un contesto normativo unitario chiaro e omogeneo, bensì in un sistema frammentato per fonti e per declinazioni regolamentari, per tale motivo la funzione di compliance taglia trasversalmente i diversi settori di un ente, nessuno dei quali può dirsi estraneo alla necessità di adeguarsi a determinate regole. Il volume offre al lettore risposte e suggerimenti per evitare che un'organizzazione incorra nella violazione del quadro normativo di riferimento e rappresenta una bussola per orientarsi in un contesto legislativo in continua evoluzione, dal settore del trattamento dei dati personali a quello della trasparenza amministrativa (con particolare riguardo anche all'amministrazione digitale), dall'anticorruzione all'antiriciclaggio, dalla responsabilità degli enti ai profili tributari. La trattazione della compliance abbraccia anche i settori sicurezza, salute, tutela dell'ambiente e antitrust. Conclude l'opera una parte dedicata al whistleblowing e alla compliance nella cybersecurity.