DIRITTO DEI DATI E DELLA SICUREZZA INFORMATICA

Il laboratorio mira a fornire agli studenti una conoscenza essenziale e applicata del diritto dei dati e della sicurezza informatica, quale secondo segmento del percorso formativo progressivo dedicato al rapporto tra macchine intelligenti e diritto. L’insegnamento intende sviluppare la capacità di comprendere il ruolo dei dati, della loro protezione, condivisione e sicurezza nell’ecosistema digitale europeo, favorendo l’acquisizione di competenze giuridiche, tecniche e operative necessarie per valutare le implicazioni delle tecnologie digitali e dell’intelligenza artificiale. Attraverso un approccio laboratoriale, fondato sull’analisi di casi, decisioni delle autorità, giurisprudenza rilevante e simulazioni, il corso affronta i fondamenti della protezione dei dati personali, con particolare riferimento al GDPR, ai principi del trattamento, alle basi giuridiche, ai diritti degli interessati, all’accountability e ai doveri del titolare. Il laboratorio introduce inoltre il quadro europeo della regolazione dei dati, con attenzione alla condivisione, al riuso, all’interoperabilità, agli spazi comuni europei di dati e ai rapporti tra protezione dei dati personali e nuove forme di governance dei dati. Una specifica parte del percorso è dedicata alla sicurezza informatica, alle principali minacce e contromisure, nonché alla logica regolatoria della direttiva NIS2. L’obiettivo è formare giuristi capaci di interpretare criticamente e applicare operativamente le regole in materia di dati e cybersicurezza, comprendendo la complementarità tra protezione dei dati personali, governance dei dati e sicurezza informatica nel contesto dell’innovazione digitale.

Nessuno

Conoscenza e capacità di comprensione: acquisire una conoscenza di base del diritto dei dati e della sicurezza informatica, comprendendo il ruolo della protezione, governance e sicurezza dei dati nell’ecosistema digitale europeo. Conoscenza e capacità di comprensione applicate: applicare le conoscenze acquisite all’analisi di casi pratici, decisioni delle autorità, giurisprudenza e simulazioni, individuando le questioni giuridiche rilevanti in materia di dati e cybersicurezza. Autonomia di giudizio: raccogliere, selezionare e interpretare fonti normative, provvedimenti, dati e informazioni rilevanti, valutando criticamente le implicazioni giuridiche, tecniche e organizzative delle tecnologie esaminate. Abilità comunicative: comunicare in modo chiaro e appropriato problemi e soluzioni relativi alla protezione dei dati, alla governance dei dati e alla sicurezza informatica, utilizzando un linguaggio tecnico-giuridico adeguato. Capacità di apprendere: sviluppare le competenze necessarie per proseguire autonomamente il percorso in materia di macchine intelligenti e diritto e per aggiornare le proprie conoscenze rispetto all’evoluzione tecnologica e normativa.

1. Fondamenti di protezione dei dati (con modalità laboratoriale si tratta di trasmettere agli studenti i fondamenti della materia, procedendo per singoli temi illustrati in maniera casistica attraverso le decisioni delle autorità o la giurisprudenza rilevante; i seguenti a titolo d’esempio) • elementi essenziali del trattamento (finalità, modalità, titolare, interessati, condizioni di liceità) • basi giuridiche • principi applicabili al trattamento • diritto all’oblio • accountability e doveri del titolare 2. Panorama della normazione EU in materia di dati • Data Governance Act e Data Act (riuso, condivisione, intermediari e altruismo dei dati) • interoperabilità e Spazi comuni europei di dati • la proposta di Digital Omnibus • pseudonimizzazione e anonimizzazione 3. Fondamenti di sicurezza informatica (anche in tal caso, prediligere l’approccio pratico, possibilmente mediante esempi concreti e simulazioni) • minacce e attacchi informatici tipici • fattori di rischio e contromisure di sicurezza fisica, logica e organizzativa • struttura e logica della direttiva NIS2 4. Privacy e Intelligenza artificiale - Large Language Models - Settore legale e giustizia

Il materiale didattico è costituito dal contenuto delle lezioni impartite dal docente, relative dispense e altri materiali condivisi su MyLuiss. Eventuali letture consigliate (obbligatorie per gli studenti non frequentanti): Giuseppe Corasaniti - Esperienza giuridica e sicurezza informatica

Apprendimento: lezioni frontali. Pratica: studio di casi e simulazioni Indagine: analisi di idee e informazioni fra una gamma di materiali e risorse, utilizzando le banche dati e gli LLM autorizzati dall’Ateneo per raccogliere e analizzare dati e confrontare testi

Il voto finale, espresso in 30/trentesimi e rilevante per la media generale deriverà dalla valutazione delle seguenti voci per la rispettiva quota percentuale: 75% valutazione in itinere basata su due quiz a risposta multipla svolti sulla piattaforma Moodle nel corso delle lezioni 10% partecipazione attiva in aula 15% esame finale (orale)