Data governance: tra proprietà intellettuale e protezione dati personali (aprile 2020)

Avv. Simone Aliprandi, Ph.D. – Progetto Copyleft-Italia.it / Array
www.copyleft-italia.it – www.aliprandi.org – www.array.eu
mercoledì 22 aprile 2020 – Data governance: tra proprietà intellettuale e data protection
Simone Aliprandi
Data governance:
tra proprietà
intellettuale e
data protection
Mercoledì 22 aprile 2020

www.copyleft-italia.it – www.aliprandi.org – www.arraylaw.eu
i miei riferimenti in rete:
• Il mio sito web: www.aliprandi.org
• Array Law Firm: www.array.eu
• Blog: http://aliprandi.blogspot.it
• Facebook: www.facebook.com/simone.aliprandi.page/
• Twitter: @simonealiprandi
• LinkedIn: http://it.linkedin.com/in/aliprandi

per approfondire
aliprandi.org/fenomeno-opendata
IL FENOMENO OPEN DATA
Indicazioni e norme
per un mondo di dati aperti
a cura di Simone Aliprandi
edito da Ledizioni
sito web del libro:

per approfondire
www.slideshare.net/simonealiprandi/open-source-s
oftware-libero-e-altre-libert-libro-carlo-piana-2018
www.aliprandi.org/manuale-cc

PARTE 0
Introduzione

può essere esercitata su diversi piani
governance dei dati
piano tecnologico
proprietà
intellettuale
piano giuridico
privacy / data
protection
vincoli
contrattuali

può essere esercitata su diversi piani
governance dei dati
piano tecnologico
proprietà
intellettuale
piano giuridico
privacy / data
protection
vincoli
contrattuali
( )

PARTE 1
La proprietà intellettuale:
principi generali

Che cosa intendiamo per…
●
Proprietà intellettuale ?
●
Diritto d’autore ?
●
Copyright ?

diritto
d'autore
brevetto per
invenzione
tutela del
design
marchio e altri
segni distintivi
segreto industriale e
tutela del know-how
concorrenza
sleale
tra impresetutela delle campagne
pubblicitarie
diritto sui generis
sulle banche dati
gli istituti della cosiddetta proprietà intellettuale

Il campo d’azione del diritto d'autore
Articolo 1 – Legge 633/1941
Sono protette ai sensi di questa legge le opere dell'ingegno di
carattere creativo che appartengono alla letteratura, alla musica,
alle arti figurative, all'architettura, al teatro ed alla cinematografia,
qualunque ne sia il modo o la forma di espressione.
Sono altresì protetti i programmi per elaboratore come opere
letterarie [...] nonché le banche di dati che per la scelta o la
disposizione del materiale costituiscono una creazione intellettuale
dell'autore.

COPYRIGHT = CLOSED BY DEFAULT
Il copyright è “gratuito” e “automatico”.
Ottenere la tutela su una propria opera creativa
non costa nulla e non richiede alcuna particolare formalità.

regola
copyright
eccezione
libero utilizzo
scadenza
termini
©
© CC
stabilito
dalla legge
vedi articoli 65
e seguenti
stabilito
dal titolare
dei diritti
pubblico dominio

PARTE 2
La proprietà intellettuale sui dati

Tecnicamente non esiste un copyright sui DATI in sé.
Ma allora perché si dice genericamente
che esiste una proprietà intellettuale sui dati?
Perché una direttiva europea del 1996 (dir. 96/9/CE)
ha introdotto un particolare regime di tutela
delle banche dati che agisce su più livelli.
Il “copyright” sui dati?

Quindi a ben vedere
non sono i dati in sé ad essere tutelati,
ma le banche dati (o database)
in altre parole i dati sono tutelati solo in quanto
aggregati e organizzati in un database;
e solo se questo database ha richiesto un rilevante
investimento per la sua realizzazione.
Il “copyright” sui dati?

PARTE 3
Il fenomeno open data e
le licenze open per banche dati

La definizione di open data
Partendo dalla definizione Open Data fornita dal Codice
Amministrazione Digitale (CAD) e dall’Open Knowledge
Foundation (OKFN), un dato è aperto se è “liberamente
usabile, riutilizzabile e ridistribuibile da chiunque per
qualsiasi scopo, soggetto al massimo alla richiesta di
attribuzione e condivisione allo stesso modo.

OPEN LICENSING
DOMANDA: Perché le licenze aperte sono
necessarie per i progetti di rilascio e condivisione dei
dati? Non basta non indicare nulla sul copyright?
No, perché...
copyright
=
closed by default

licenza proprietaria vs licenza open
photo by Nathan Gibbs | license CC by-nc-sa | source www.flickr.com/photos/nathangibbs/4855872454

Le sfumature create dalle licenze open
immagine tratta dal libro “Creative Commons: manuale operativo” (www.aliprandi.org/manuale-cc)

Il problema (ora superato) delle licenze
che non licenziano il diritto sui generis
Quando iniziò il dibattito sugli open data (seconda metà
degli anni 2000) si pensò di applicare le licenze Creative
Commons anche sulle banche dati.
I giuristi più attenti fecero però notare che le CC, essendo
concepite in USA, non consideravano il diritto sui generis,
dunque nei paesi UE non risultavano efficaci
per licenziare le banche dati.

Il quadro degli strumenti (attualmente) disponibili

PARTE 4
Il riuso dei dati pubblici e
il principio open by default

Le direttive UE sulle public sector information (PSI)
Dall’inizio degli anni 2000 in sede europea si inizia a spingere verso
una maggiore condivisione e un maggior riuso dei dati delle
pubbliche amministrazioni. E vengono approvate apposite direttive.
●
Direttiva 2003/98/CE: Riutilizzo informazione del settore
pubblico
●
Direttiva 2007/2/CE: Istituzione di INSPIRE (INfrastructure for
SPatial InfoRmation in Europe)
●
Direttiva 2013/37/UE: (aggiornamento della direttiva del 2003)
●
Direttiva 2019/1024/UE: Apertura dei dati e al riutilizzo
dell'informazione del settore pubblico

Innanzitutto...
CHE COPYRIGHT HANNO GLI ENTI PUBBLICI?
Art. 5 Legge Diritto d'Autore (l. 633/1941)
Le disposizioni di questa legge non si applicano ai testi
degli atti ufficiali dello stato e delle amministrazioni
pubbliche, sia italiane che straniere.

CHE COPYRIGHT HANNO GLI ENTI PUBBLICI?
Art. 11 Legge Diritto d'Autore (l. 633/1941)
Alle amministrazioni dello stato, alle provincie ed ai comuni
spetta il diritto di autore sulle opere create e pubblicate sotto
il loro nome ed a loro conto e spese.
Lo stesso diritto spetta agli enti privati che non perseguano
scopi di lucro, salvo diverso accordo con gli autori delle
opere pubblicate, nonché alle accademie e agli altri enti
pubblici culturali sulla raccolta dei loro atti e sulle loro
pubblicazioni.

NOTA BENE
●
le due norme sono solo apparentemente
in contraddizione tra loro;
●
la giurisprudenza e la dottrina giuridica mostrano
una tendenza ad una interpretazione restrittiva
dell'articolo 5 (“testi degli atti ufficiali”)

Ad un certo punto, nel 2012,
in Italia arriva il famigerato open by default

il nuovo principio è stato introdotto...
• sull'onda dell'entusiasmo per
il tema “open data/trasparenza”;
• nel dicembre 2012 con il decreto Crescita 2.0
(poi convertito nella Legge 221/2012);
• per sfruttare in positivo l'inerzia delle PA;
• agendo su due articoli del Codice
amministrazione digitale, ma
senza toccare la Legge sul diritto d'autore.

Art. 52, comma 2, CAD (d.lgs. 82/2005)
ACCESSO TELEMATICO E RIUTILIZZO DEI DATI
I dati e i documenti che i soggetti [...] pubblicano,
con qualsiasi modalità, senza l'espressa adozione
di una licenza [...], si intendono rilasciati come
dati di tipo aperto, ad eccezione dei casi in cui
la pubblicazione riguardi dati personali.

Il principio open by default è stato ulteriormente ribadito
con il D. Lgs. 14 marzo 2013 n. 33
(cosiddetto Decreto Trasparenza),
una legge che non solo indica i modi di rilascio
dei dati da parte delle PA, ma individua nel dettaglio
quali sono le tipologie di dati oggetto di
pubblicazione obbligatoria e stabilisce specifiche
sanzioni per i dirigenti che non ottemperano
(per le sanzioni si vedano gli artt. 43 e seguenti).

Le linee guida dell'AgID sull'open data
e il tema delle licenze (capitolo 8)
Si vuole qui ribadire l’importanza di associare ai dati
pubblici una licenza aperta [...] che consenta di
rispettare requisiti di
I) interoperabilità, anche transfrontaliera (non limitandosi a
selezionare una licenza che sia valida e nota solo entro i
confini nazionali) e, per quanto possibile,
(II) di massimo riutilizzo dei dati.

Le linee guida dell'AgID sull'open data
e il tema delle licenze (capitolo 8)
La mancata indicazione della licenza implica che i dati siano
pubblicati secondo i termini stabiliti dalla licenza CC-BY
(attribuzione), ossia con il solo obbligo di citare la fonte.
L’attribuzione della fonte può essere fatta in maniera
semplice indicando il nome dell’organizzazione unitamente
all’URL della pagina Web dove si trovano i dati/contenuti da
licenziare.
In generale, si consiglia l’uso della CC-BY
nella sua versione 4.0.

PARTE 5
Se entra in gioco
anche la privacy...

Quando entra in gioco la privacy?
RISPOSTA → quando ci sono (anche) dati personali
Definizione di dato personale (fornita dal GDPR):
qualsiasi informazione riguardante una persona fisica identificata
o identificabile; si considera identificabile la persona fisica che può
essere identificata, direttamente o indirettamente, con particolare
riferimento a un identificativo come il nome, un numero di
identificazione, dati relativi all'ubicazione, un identificativo online o
a uno o più elementi caratteristici della sua identità fisica,
fisiologica, genetica, psichica, economica, culturale o sociale.

La definizione (molto ampia) di
trattamento di dati personali
L’espressione “titolare del dato” non trova riscontro in nessuna
norma giuridica vigente.
Quando parliamo di “titolarità del dato” è importante distinguere
il piano privacy e il piano proprietà intellettuale.
→ La normativa privacy utilizza “titolare del trattamento” (inglese
“data controller”) e “interessato” (inglese “data subject”).
→ La normativa proprietà intellettuale utilizza “Titolare dei
diritti sulla banca dati” (oppure “costitutore della banca dati”).

Il concetto fuorviante di “titolare del dato”

Il concetto fuorviante di “titolare del dato”
L’espressione “titolare del dato” non trova riscontro in nessuna
norma giuridica vigente.
Quando parliamo di “titolarità del dato” è importante distinguere
il piano privacy e il piano proprietà intellettuale.
→ La normativa privacy utilizza “titolare del trattamento” (inglese
“data controller”) e “interessato” (inglese “data subject”).
→ La normativa proprietà intellettuale utilizza “Titolare dei
diritti sulla banca dati” (oppure “costitutore della banca dati”).

Il Titolare del trattamento (data controller)
È la persona fisica o giuridica, l'autorità pubblica, il servizio
o altro organismo che, singolarmente o insieme ad altri,
determina le finalità e i mezzi del trattamento di dati
personali.
NB: Diverso da “Responsabile del trattamento”
(“data processor”) che invece è il soggetto che tratta
dati personali per conto del titolare del trattamento.

per approfondire
TRE VIDEOTUTORIAL
PER REGIONE LOMBARDIA
1) Open data: quali diritti sui dati?
2) Il copyright degli enti pubblici e il
principio open by default
3) Il licensing di dati e le principali
licenze open data
http://aliprandi.blogspot.it/2015/02/tutto-su-open-data.html

da leggere
• The Open Data Handbook
→ https://opendatahandbook.org/guide/it/what-is-open-data/
• Linee guida nazionali per la valorizzazione del patrimonio informativo
pubblico (AgID)
→ https://docs.italia.it/italia/daf/lg-patrimonio-pubblico/it/stabile/index.html
• Maurizio Napolitano, Quale licenza per gli opendata? (la storia infinita)
→ https://de.straba.us/2019/05/17/quale-licenza-per-gli-opendata-la-storia-infinita/
• Carlo Piana, Scraping di dati pubblici per non perdere il treno della
concorrenza
→
www.techeconomy2030.it/2020/01/29/scraping-di-dati-pubblici-per-non-perdere-il-treno-
della-concorrenza/

grazie per l'attenzione
_____________________________
Slides rilasciate con
Licenza Creative Commons Attribution – Share Alike 4.0.

Data governance: tra proprietà intellettuale e protezione dati personali (aprile 2020)

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à Data governance: tra proprietà intellettuale e protezione dati personali (aprile 2020)

Similaire à Data governance: tra proprietà intellettuale e protezione dati personali (aprile 2020) (20)

Plus de Simone Aliprandi

Plus de Simone Aliprandi (20)

Data governance: tra proprietà intellettuale e protezione dati personali (aprile 2020)