1,721,047 research outputs found

    Transparency

    No full text
    The transparency principle modulates controllers’ activities from the very early phase of the design of processing technologies, to the later stage of the evaluation of the consequences arising from the same processing operations. The transparency principle governs technologies’ design ex ante in respect of processing activities, and supports the identification of controllers’ liabilities in ex post in respect of the processing activities that have been carried ou

    Fairness

    No full text
    oai:www.iris.sssup.it:11382/577213Although there is no definition as such of the principle of fairness in positive European data protection law, fairness of the processing is related to the balancing of competing interests and more precisely of fundamental rights and freedoms of the subjects involved, that is, on the one side the data subject and on the other the data controllers and processor

    Accountability

    No full text
    Accountability is regarded as a structural component of both public and private governance. It can be generally defined as the ability of decision makers to provide good reasons and justifications with regard to the decisions they have made in respect of the subjects that are impacted by their decisions. In the more theoretical reconstructions, accountability has two main components, respectively related to justifiability and answerabilit

    Access

    No full text
    In respect of data access a vertical and a horizontal regulatory dimension can be distinguished. The first one regards access to data and related processing information by single data subjects vis-à-vis data controllers. From this perspective, access rights are a substantiation of the principle of transparency and are an essential means for the protection of data subjects’ fundamental rights, first of all the fundamental right to data protection. The horizontal perspective relates to access to data among third parties, such as other businesses or public institutions. From this perspective, thus, access regimes and corresponding rights advance the free flow of personal data within the internal market for the ultimate promotion of market innovation objectives

    Digitising Health Research and Evolving Inequalities: Where Does the EU Stand?

    No full text
    Big data and information technology are at the basis of great transformations in the ways health care is performed and in the way health services and products are delivered. Among these transformations one of the most challenging ones is related to the digitization and datification of health research patterns. The proliferation of health-related apps and other software is extending the range of the tools relevant for the conduction of research. This is in turn also causing the increasing relevance of digital datasets for the design and testing of new health-related products, such as pharmaceuticals. This contribution demonstrates that these technological developments are provoking mutations in the health research environment, raising new risks for the final consumers/patients enjoying the outputs of such research, in terms of new health products and services. As will be shown, these risks primarily relate to the occurrence of new biases affecting health research and the emergence of new stigmatizing patterns. These biases ultimately risk to negatively affect the resulting digital health products’ and services’ accessibility. The traced scenario shows the need of an adequate regulatory governance of the currently developing datafied and digitized research environment, capable of effectively addressing the identified concerns. For these purposes, the suitability of the current European framework regarding health research, provided by the General Data Protection Regulation and the Clinical Trials Data Regulation is questioned. Ultimately, the study identifies the relevant responses currently provided by the existing normative framework, the emerging policy developments and persisting gap

    La nozione di droni pubblici: lo stato dell’arte al crocevia tra norme, prassi e questioni di privacy

    No full text
    A partire dalla constatazione della proliferazione di attività di interesse pubblico svolte a mezzo di droni non solo da parte di soggetti pubblici ma anche privati, il presente contributo si propone di definire il quadro regolatorio applicabile alla più ampia categoria dei droni ‘pubblic

    IA, RISCHI D'IMPRESA E LE (MANCATE) RISPOSTE DEL DIRITTO... DORA PER TUTTI?

    No full text
    IA, RISCHI D'IMPRESA E LE (MANCATE) RISPOSTE DEL DIRITTO... DORA PER TUTTI

    Intelligenza artificiale, governance societaria e responsabilità sociale d'impresa: rischi e opportunità

    No full text
    La considerazione del fenomeno tecnologico sembra del tutto assente in altri im-portanti codici di autodisciplina europei, quali quello italiano, tedesco o francese: in questi codici i rischi d’impresa vengono tradizionalmente intesi come rischi di tipo finanziario, legale, operazionale, sociale e ambientale. Seppure offrano degli importanti esempi della rilevanza del fattore tecnologico nel contesto societario, deve tuttavia osservarsi come nemmeno i più evoluti codici olandese e spagnoli prendano in considerazione- almeno non ancora- i rischi spe-cifici connessi all’inclusione di strumenti di intelligenza artificiale negli assetti so-cietari organizzativi e amministrativi. Proprio l’apprezzamento di questi rischi, illustrati nel corso della trattazione, sug-gerisce la necessità della predisposizione di un apparato organizzativo posto a ge-stione della tecnologia utilizzata in ambito societario che sia idoneo a minimizzare i rischi connessi all’impiego di strumenti digitali per lo più automatizzati, secondo un paradigma di gestione dei dati e delle infrastrutture processanti legittimo e orientato al pubblico interesse

    L'impatto dell'intelligenza artificiale sull'università tra tutela dei dati personali e diritto all'istruzione

    No full text
    La virtualizzazione dei servizi didattici e la relativa massimizzazione delle attività di raccolta e trattamento di dati personali impone un supplemento di riflessione in ordine ai rischi di trattamento ulteriore. Questi dati, di natura in gran parte sensibile, costituiscono materia preziosa per gli enti universitari per lo svolgimento di indagini riguardo alla partecipazione, agli interessi e alle modalità di comportamento dei soggetti coinvolti, primi tra tutti docenti e studenti. A tal fine possono essere impiegate tecniche di machine learning e pratiche di data fusion che contribuiscono ad ampliare i rischi per i diritti e le libertà delle persone fisiche interessate dal trattamento. Il valore commerciale dei dati così raccolti potrebbe indurre le stesse università a stipulare accordi di cessione con terze parti, quali piattaforme e player digitali. Sulla base di queste premesse, il capitolo intende mettere a fuoco il ruolo delle università quali figure chiave e data controller nel regime di protezione dei dati personali applicabile alle attività di insegnamento e trattamento ulteriore sui dati raccolti. Alla luce dell’affermata centralità tanto del diritto all’istruzione quanto della libertà scientifica nella società contemporanea, il contributo offre una riflessione puntuale, necessaria e di estrema attualità sul ruolo cruciale delle università nell’avviato percorso verso modelli educativi ed epistemologici capaci di sfruttare e sviluppare le potenzialità dell’IA in maniera affidale e sostenibile, guardando alla società della conoscenza del futuro

    Can the GDPR make data flow for research easier? Yes it can, by differentiating! A careful reading of the GDPR shows how EU data protection law leaves open some significant flexibilities for data protection-sound research activities

    No full text
    Against the common perception of data protection as a road-block, we demonstrate that the GDPR can work as a research enabler. This study demonstrates that European data pro- tection law’s regulatory pillars, the first related to the protection of the fundamental right to data protection and the second regarding the promotion of the free flow of personal data, result into an architecture of layered data protection regimes, which come to tighten or re- lax data subjects’ rights and data protection safeguards vis à vis processing activities differ- ently grounded in public or merely economic interests. Each of the identified data protection regimes shape different “enabling regulatory spots” for the processing of sensitive personal data for research purposes
    corecore