Corporate liability e compliance in the cyber privacy crime: il nuovo “modello organizzativo privacy

• Valentina Aragona ^[1]
  1. [1] Dottoranda di ricerca presso l’Università Luiss Guido Carli di Roma
• Localización: Diritto Penale Contemporaneo: Rivista trimestrale, ISSN-e 2240-7618, Nº. 2, 2019 (Ejemplar dedicado a: Nuove frontiere tecnologiche e sistema penale. Sicurezza informatica, strumenti di repressione e tecniche di prevenzione), págs. 272-287
• Idioma: italiano
• Títulos paralelos:
  • Corporate liability and compliance in the cyber privacy crime: The new “privacy organizational model
  • Responsabilidad corporativa y compliance en el delito de privacidad cibernética: El nuevo “modelo organizativo de privacidad”
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    La exigencia de garantizar una adecuada protección de los riesgos en material de tratamiento ilícito de los datos personales provenientes del espacio virtual ha puesto en evidencia la estrecha relación entre cibercrimen y privacidad, provocando que el legislador europeo haya comenzado a preocuparse de la prevención de tales conductas, incentivándola adopción de medidas de protección eficaces de los datos personales en la red y en los sistemas informáticos. El GDPR adopta un nuevo enfoque basado en el riesgo, destacando cómo el tratamiento ilícito de datos personales no es fruto de la conducta del individuo, sino que deriva de una precisa política de empresa. Ello lleva a interrogarse acerca de la posibilidad de construir y adoptar un modelo de organización integrado, que garantice una coordinación entre la regulación del Decreto Legislativo n. 231/2001 y la normativa en materia de privacidad

  • italiano

    L’esigenza di garantire un’adeguata protezione dai rischi in materia di trattamento illecito dei dati personali provenienti dallo spazio virtuale ha messo in luce lo stretto legame esistente tra cybercrime e privacy e ha condotto il legislatore europeo a valorizzare il momento della prevenzione, incentivando l’adozione di efficaci misure di protezione dei dati personali nelle reti e nei sistemi informatici. Il GDPR adotta un nuovo approccio basato sul rischio, ponendo in evidenza come il trattamento illecito dei dati personali non sia frutto della condotta del singolo, ma derivi da una precisa politica di impresa. Ciò induce a interrogarsi circa la possibilità di costruzione e adozione di un modello organizzativo integrato, che garantisca un coordinamento tra la disciplina di cui al D.Lgs. n. 231/2001 e la normativa in materia di privacy* .

  • English

    The need to ensure adequate protection against the risks of unlawful data processing from virtual space has highlighted the close link between cybercrime and privacy, inducing the European legislator to promote prevention, by encouraging the adoption of effective means to protect personal data in networks and computer systems. The GDPR adopts a new risk-based approach, highlighting how the unlawful data processing is not the result of the conduct of the individual, but derives from a precise business policy. This leads to question the possibility of constructing and adopting an integrated organizational model that guarantees coordination between the provisions of Legislative Decree no. 231/2001 and the legislation on privacy.