DIRITTO DEI DATI E DELLA SICUREZZA INFORMATICA

Il laboratorio mira a fornire agli studenti una conoscenza essenziale e applicata del diritto dei dati e della sicurezza informatica, quale secondo segmento del percorso formativo progressivo dedicato al rapporto tra macchine intelligenti e diritto. L’insegnamento intende sviluppare la capacità di comprendere il ruolo dei dati, della loro protezione, condivisione e sicurezza nell’ecosistema digitale europeo, favorendo l’acquisizione di competenze giuridiche, tecniche e operative necessarie per valutare le implicazioni delle tecnologie digitali e dell’intelligenza artificiale. Attraverso un approccio laboratoriale, fondato sull’analisi di casi, decisioni delle autorità, giurisprudenza rilevante e simulazioni, il corso affronta i fondamenti della protezione dei dati personali, con particolare riferimento al GDPR, ai principi del trattamento, alle basi giuridiche, ai diritti degli interessati, all’accountability e ai doveri del titolare. Il laboratorio introduce inoltre il quadro europeo della regolazione dei dati, con attenzione alla condivisione, al riuso, all’interoperabilità, agli spazi comuni europei di dati e ai rapporti tra protezione dei dati personali e nuove forme di governance dei dati. Una specifica parte del percorso è dedicata alla sicurezza informatica, alle principali minacce e contromisure, nonché alla logica regolatoria della direttiva NIS2. L’obiettivo è formare giuristi capaci di interpretare criticamente e applicare operativamente le regole in materia di dati e cybersicurezza, comprendendo la complementarità tra protezione dei dati personali, governance dei dati e sicurezza informatica nel contesto dell’innovazione digitale.

Nessuno.

Conoscenza e capacità di comprensione: acquisire una conoscenza di base del diritto dei dati e della sicurezza informatica, comprendendo il ruolo della protezione, governance e sicurezza dei dati nell’ecosistema digitale europeo. Conoscenza e capacità di comprensione applicate: applicare le conoscenze acquisite all’analisi di casi pratici, decisioni delle autorità, giurisprudenza e simulazioni, individuando le questioni giuridiche rilevanti in materia di dati e cybersicurezza. Autonomia di giudizio: raccogliere, selezionare e interpretare fonti normative, provvedimenti, dati e informazioni rilevanti, valutando criticamente le implicazioni giuridiche, tecniche e organizzative delle tecnologie esaminate. Abilità comunicative: comunicare in modo chiaro e appropriato problemi e soluzioni relativi alla protezione dei dati, alla governance dei dati e alla sicurezza informatica, utilizzando un linguaggio tecnico-giuridico adeguato. Capacità di apprendere: sviluppare le competenze necessarie per proseguire autonomamente il percorso in materia di macchine intelligenti e diritto e per aggiornare le proprie conoscenze rispetto all’evoluzione tecnologica e normativa.

1. Fondamenti di protezione dei dati (i singoli argomenti verranno trattati in maniera casistica attraverso le decisioni dell’Autorità Garante o la giurisprudenza rilevante) • elementi essenziali della disciplina del trattamento dei dati personali (finalità, modalità, titolare, interessati, condizioni di liceità) • principi applicabili al trattamento • basi giuridiche • accountability e doveri del titolare • diritti dell’interessato. 2. Panorama della normazione EU in materia di dati (gli argomenti saranno trattati esaminando testi normativi, esempi e casi concreti) • Data Governance Act e Data Act (riuso, condivisione, intermediari e altruismo dei dati) • big data e open data • interoperabilità e Spazi comuni europei di dati • la proposta di Digital Omnibus 3. Fondamenti di sicurezza informatica (anche in tal caso, sarà utilizzato un approccio pratico, mediante esempi concreti e simulazioni) • minacce e attacchi informatici tipici • fattori di rischio e contromisure di sicurezza fisica, logica e organizzativa • struttura e logica della direttiva NIS2

Il materiale didattico è costituito dal contenuto delle lezioni impartite dal docente, relative dispense e altri materiali condivisi su MyLuiss. Letture consigliate (obbligatorie per gli studenti non frequentanti!): • G.Ciacci-G. Buonomo, “Profili di Informatica Giuridica”, 3 edizione, capitolo 2; • F. Faini-S. Pietropaoli, “Scienza giuridica e tecnologie informatiche. Temi e problemi”, 2° edizione, Giappichelli, capitolo 5, paragrafo 8, e capitolo 8 interamente.

Apprendimento: lezioni frontali, quiz Pratica: ospiti esperti, studio di casi e simulazioni Indagine: analisi di idee e informazioni fra una gamma di materiali e risorse, utilizzando le banche dati giuridiche per raccogliere e analizzare dati e confrontare testi Collaborazione: lavori in piccoli gruppi, discussione dei risultati e proposta di risultati comuni Discussione: seminari, discussioni di gruppo in classe Produzione: relazioni, presentazioni

Il voto finale, espresso in 30/trentesimi e rilevante per la media generale deriverà dalla valutazione delle seguenti voci per la rispettiva quota percentuale: 75% valutazione dei lavori intercorso (prova intermedia / test di verifica) 10% partecipazione attiva in aula 15% esame finale (orale)