Nuove norme europee sulla protezione dei dati Probabilmente anni lontani

Il quadro normativo europeo per la protezione dei dati deve essere aggiornato, ma saranno due o tre anni prima che le aziende vedano proposte, ha detto lunedì il più alto funzionario europeo per la protezione dei dati.

Nel frattempo, le aziende possono adottare la protezione dei dati mani mostrando che hanno il controllo sui loro dati e sono responsabili per questo, ha detto Peter Hustinx, supervisore europeo della protezione dei dati.

"Non penso che abbiamo bisogno di un overdose di regolamentazione", ha detto Hustinx, che ha parlato come parte di un pannello sulla privacy online alla RSA Conference di Londra.

Ma ci sono stati diversi casi di errori aziendali nel gestire i dati correttamente, come quando AOL ha rilasciato un ampio tratto di ciò che pensava fossero dati di ricerca anonimi, ha detto Ari Schwartz, vice pres ident e chief operating officer del Center for Democracy and Technology.

Quei fallimenti significano una regolamentazione, come l'adozione di leggi più severe sulla privacy dei consumatori negli Stati Uniti, ha detto Schwartz.

"Abbiamo visto molte aziende fare cose con informazioni personali che sono chiaramente non etiche ", ha detto Schwartz. "In alcuni casi, anche semplicemente illegale ai sensi delle leggi vigenti negli Stati Uniti e nell'EU".

L'ironia della protezione dei dati è che i governi chiedono sempre più alle aziende di raccogliere dati per una serie di usi, come ad esempio la conformità e l'antiterrorismo. Ma ci sono ancora domande su come classificare i dati, come gli indirizzi IP (Internet Protocol) e se costituiscono informazioni personali.

Anche le imprese hanno difficoltà a rispettare le diverse normative sulla protezione dei dati negli Stati Uniti, in Europa e altrove. Rispettare le leggi sulla privacy e sulla protezione dei dati è di gran lunga più preoccupante di, ad esempio, un server che va giù, ha detto Michael Spadea, consulente privacy di Barclays bank.

"Vogliamo rispettare", ha detto Spadea. "Non mi interessa quali sono le leggi, voglio che siano chiare e voglio che siano armonizzate".

Hustinx ha detto che i regolatori stanno cercando di armonizzare le regole di protezione dei dati. "Penso che vedremo progressi nei prossimi anni", ha detto Hustinx.

Tuttavia, i nuovi regolamenti devono essere chiari e consentire una certa quantità di autoregolamentazione da parte dell'industria, ha affermato Paul Goad, amministratore delegato del controverso online società pubblicitaria NebuAd. Il software dell'azienda monitora la navigazione Web di una persona per fornire annunci mirati.

I regolamenti spesso vengono solo dopo che le aziende hanno sviluppato la loro tecnologia, che quindi deve essere modificata retrospettivamente per essere conforme, ha detto Goad.

"Il fatto è che molto raramente ottiene un mandato chiaro ", ha detto Goad.