DIRITTO DEI DATI E DELLA SICUREZZA INFORMATICA

Il laboratorio mira a fornire agli studenti una conoscenza essenziale e applicata del diritto dei dati e della sicurezza informatica, quale secondo segmento del percorso formativo progressivo dedicato al rapporto tra macchine intelligenti e diritto. L’insegnamento intende sviluppare la capacità di comprendere il ruolo dei dati, della loro protezione, condivisione e sicurezza nell’ecosistema digitale europeo, favorendo l’acquisizione di competenze giuridiche, tecniche e operative necessarie per valutare le implicazioni delle tecnologie digitali e dell’intelligenza artificiale. Attraverso un approccio laboratoriale, fondato sull’analisi di casi, decisioni delle autorità, giurisprudenza rilevante e simulazioni, il corso affronta i fondamenti della protezione dei dati personali, con particolare riferimento al GDPR, ai principi del trattamento, alle basi giuridiche, ai diritti degli interessati, all’accountability e ai doveri del titolare. Il laboratorio introduce inoltre il quadro europeo della regolazione dei dati, con attenzione alla condivisione, al riuso, all’interoperabilità, agli spazi comuni europei di dati e ai rapporti tra protezione dei dati personali e nuove forme di governance dei dati. Una specifica parte del percorso è dedicata alla sicurezza informatica, alle principali minacce e contromisure, nonché alla logica regolatoria della direttiva NIS2. L’obiettivo è formare giuristi capaci di interpretare criticamente e applicare operativamente le regole in materia di dati e cybersicurezza, comprendendo la complementarità tra protezione dei dati personali, governance dei dati e sicurezza informatica nel contesto dell’innovazione digitale.

Nessuno

Conoscenza e capacità di comprensione: acquisire una conoscenza di base del diritto dei dati e della sicurezza informatica, comprendendo il ruolo della protezione, governance e sicurezza dei dati nell’ecosistema digitale europeo. Conoscenza e capacità di comprensione applicate: applicare le conoscenze acquisite all’analisi di casi pratici, decisioni delle autorità, giurisprudenza e simulazioni, individuando le questioni giuridiche rilevanti in materia di dati e cybersicurezza. Autonomia di giudizio: raccogliere, selezionare e interpretare fonti normative, provvedimenti, dati e informazioni rilevanti, valutando criticamente le implicazioni giuridiche, tecniche e organizzative delle tecnologie esaminate. Abilità comunicative: comunicare in modo chiaro e appropriato problemi e soluzioni relativi alla protezione dei dati, alla governance dei dati e alla sicurezza informatica, utilizzando un linguaggio tecnico-giuridico adeguato. Capacità di apprendere: sviluppare le competenze necessarie per proseguire autonomamente il percorso in materia di macchine intelligenti e diritto e per aggiornare le proprie conoscenze rispetto all’evoluzione tecnologica e normativa.

1. Fondamenti di protezione dei dati 2. Panorama della normazione EU in materia di dati • Data Governance Act e Data Act (riuso, condivisione, intermediari e altruismo dei dati) • interoperabilità e Spazi comuni europei di dati • la proposta di Digital Omnibus • pseudonimizzazione e anonimizzazione 3. Fondamenti di sicurezza informatica • minacce e attacchi informatici tipici • fattori di rischio e contromisure di sicurezza fisica, logica e organizzativa • struttura e logica della direttiva NIS2

Il materiale didattico è costituito dal contenuto delle lezioni impartite dal docente, relative dispense e altri materiali condivisi su MyLuiss. Eventuali letture consigliate (obbligatorie per gli studenti non frequentanti!): Per diritto dei dati: Manuale sul diritto europeo in materia di protezione dei dati https://fra.europa.eu/sites/default/files/fra_uploads/fra-coe-edps-2018-handbook-data-protection_it.pdf Per diritto della Sicurezza Informatica: G. Corasaniti, Sicurezza informatica e intelligenza artificiale. Rischio e resilienza nello spazio giuridico europeo, Giappichelli, 2025. S. Aterno, Come la Cybersicurezza influenzerà la privacy, 2016 Come la (cyber)sicurezza influenzerà la privacy - Formiche.net S. Aterno, La sicurezza come diritto di libertà e il ruolo della privacy nel prossimo futuro (2 luglio 2015) https://www.stefanoaterno.eu/documenti-accademici/

Apprendimento: lezioni frontali Pratica: studio di casi e simulazioni Indagine: analisi di idee e informazioni fra una gamma di materiali e risorse, utilizzando le banche dati giuridiche per raccogliere e analizzare dati e confrontare testi. Collaborazione: lavori in piccoli gruppi, discussione dei risultati altrui e proposta di risultati comuni Discussione: seminari, discussioni di gruppo in classe Produzione (eventuale): relazioni, presentazioni

Il voto finale, espresso in 30/trentesimi e rilevante per la media generale, deriverà dalla valutazione delle seguenti voci secondo le rispettive percentuali: 75% valutazione dei lavori intercorso. Almeno due esercitazioni/simulazioni in aula con valutazione, secondo le seguenti modalità: 1) Esercitazione in aula con voto, consistente nella simulazione della risoluzione di un quesito giuridico sugli argomenti trattati nelle lezioni precedenti. 2) Simulazione di un caso pratico con diverse implicazioni (gli studenti dovranno affrontare un caso pratico di un attacco informatico divisi in gruppi ed esporre poi al docente il fatto, le conseguenze, le norme rilevanti applicabili e le soluzioni adottate). Il docente interrogherà gli studenti di ogni gruppo ponendo domande sia al gruppo sia ai singoli e attribuirà un voto che sarà valido come voto dell’esonero. 10% partecipazione attiva in aula 15% esame finale orale

---