Introduzione

Introduzione dei Curatori del Volume dedicato ad approfondire, con taglio interdisciplinare, il tema della "data protection" nella sua dimensione di diritto fondamentale della persona, alla luce delle novità introdotte in materia dalla nuova normativa dell’Unione europea e nazionale entrata in vigore nel 2018 (Regolamento Ue n. 2016/679 – GDPR; Direttiva dati personali n. 2016/680; normativa nazionale di recepimento), nonché della giurisprudenza dei giudici europei e nazionali, con particolare riferimento ai profili di diritto costituzionale, diritto processuale civile e diritto penale sottesi alla protezione dei dati personali, indagati durante gli anni di corso del Modulo Jean Monnet di cui il Volume rappresenta la pubblicazione conclusiva (Modulo Jean Monnet “Personal data protection as a fundamental right in the EU in the digital age - A dialogue among Constitutional Law, Criminal Law, Civil Procedure Law and Judicial Protection of IP Rights”, co-finanziato dalla Commissione europea nell'ambito del Programma Erasmus+- Azione Jean Monnet, nell’ambito del Corso di studi in Giurisprudenza dell’Università degli Studi dell’Insubria sede di Varese negli anni 2015-2019; Academic Coordinator: Giulia Tiberi; Key Module Leaders: Giulia Tiberi (per il Curriculum costituzionalistico), Francesca Ferrari (per il Curriculum processual-civilistico), Gilda Ripamonti (per il Curriculum penalistico). Le prospettive per la protezione dei dati in Europa, delineate nell’Introduzione, non sono disgiunte dalle sfide che la riforma della protezione dati personali solleva, oltre che sotto il profilo istituzionale (per il rinnovato ruolo assegnato alle autorità garanti, tanto a livello nazionale quanto europeo), nei più diversi scenari. Basti pensare al processo civile, ove problematica è la sorte delle prove acquisite in violazione della disciplina a tutela dei dati personali; o all’attività di impresa, in relazione ad attività di marketing e di profilazione dei clienti consumatori sempre più raffinate; o, ancora, si pensi al sempre più problematico pervasivo controllo a distanza dei lavoratori che le nuove tecnologie hanno ormai spalancato. Di non minor spessore sono i problemi che emergono sul versante delle tutele, tanto sul piano civilistico e risarcitorio (ove le nuove misure di “private enforcement” per azioni di risarcimento danni conseguenti alle violazioni del Regolamento dati, data la frequente natura transfrontaliera delle stesse, genera rilevanti questioni internazional-privatistiche), quanto sul piano penalistico, a seguito dell’introduzione da parte del legislatore di un complesso mosaico di nuove incriminazioni, depenalizzazioni e “restyling” di fattispecie incriminatrici, indagate nella loro problematica connotazione in relazione al principio di legalità e al rispetto del ne bis in idem sostanziale e processuale, senza tralasciare le opzioni di politica criminale che pone la tutela di un bene che assume connotati vieppiù pubblicistici. Non mancano nell’indagine incursioni in territori di frontiera: dall’intelligenza artificiale – che sta plasmando la contemporanea “società dell’algoritmo”, con le criticità che la stessa reca con sé in relazione a principi tradizionali della protezione dati personali –, ai fenomeni criminosi riconducibili al c.d. “identity theft” (per indicare il furto e la captazione abusiva di credenziali o di profili di autenticazione). A completamento del quadro di indagine, il volume colloca la riforma della normativa a protezione dei dati personali in una dimensione globale, riflettendo sulla applicazione extraterritoriale della nuova disciplina europea, illuminata altresì dall’approfondimento del tema delle condizioni richieste per il trasferimento dei dati verso Stati Terzi e segnatamente verso l’ordinamento elvetico, la cui disciplina riformata è indagata alla luce della normativa europea grazie al contributo scientifico di esperti elvetici della materia e del Centro studi di diritto svizzero dell’Università dell’Insubria, diretto dal prof. Paolo Bertoli.