Di cosa si tratta.
Il Data Governance Act organizza strumenti per rendere più affidabile la condivisione volontaria dei dati. Si occupa, in particolare, del riutilizzo di determinate categorie di dati protetti detenuti dal settore pubblico, dei servizi di intermediazione e dell’altruismo dei dati. Non trasforma tutti i dati pubblici in open data e non autorizza automaticamente la circolazione di informazioni personali. Il suo contributo è costruire condizioni di fiducia: separazione dei ruoli, garanzie e percorsi organizzati di accesso. Per capire se sia pertinente a un progetto occorre partire dal tipo di servizio e dai soggetti coinvolti, distinguendo una comune collaborazione commerciale da una delle attività specificamente disciplinate dal regolamento.
A chi può interessare.
Il quadro può interessare enti pubblici che detengono dati protetti, soggetti che ne chiedono il riutilizzo, fornitori di intermediazione e organizzazioni che raccolgono dati per obiettivi di interesse generale secondo il regime previsto. Dati personali, segreti commerciali e altri diritti protetti non perdono tutela perché il progetto promette utilità sociale. Il DGA si coordina con GDPR e norme settoriali, mentre i meccanismi di accesso devono rispettare i relativi presupposti. Non attribuisce un generale diritto a ottenere qualsiasi dato detenuto da un’amministrazione.
I punti da capire.
- 01
Riutilizzare dati protetti del settore pubblico è diverso dal pubblicarli liberamente. Possono servire ambienti sicuri, limitazioni tecniche e condizioni contrattuali pertinenti.
- 02
I servizi di intermediazione devono essere qualificati secondo le definizioni del regolamento: non ogni consulente, piattaforma o scambio bilaterale rientra automaticamente nella categoria.
- 03
L’altruismo dei dati riguarda una condivisione volontaria per finalità di interesse generale entro condizioni specifiche, senza cancellare i requisiti del consenso o di altra base applicabile.
- 04
Quando compaiono dati personali, pseudonimizzazione e anonimizzazione non sono equivalenti: mantenere la possibilità di identificare può conservare l’applicabilità del GDPR.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Descrivi il progetto di condivisione, la provenienza dei dati e gli interessi protetti; identifica quale parte del quadro sia effettivamente pertinente.
- Verifica requisiti di servizio, ruoli, eventuali registrazioni o notifiche e garanzie tecniche prima di presentare il progetto come conforme al DGA.
- Definisci limiti di accesso, utilizzi consentiti, controlli e gestione dell’uscita, coordinando il percorso con la valutazione GDPR quando necessaria.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: un ente vuole permettere a ricercatori di lavorare su dati protetti senza consegnare l’intero archivio. Il progetto distingue informazioni effettivamente anonime da dati ancora riconducibili alle persone e verifica le basi del riutilizzo. Può predisporre un ambiente controllato con accessi limitati ed esportazione dei risultati verificata. Il DGA aiuta a impostare le garanzie, ma non sostituisce la verifica delle norme sanitarie o del GDPR. Presentare il progetto come ricerca di interesse generale non risolve automaticamente tutti i passaggi autorizzativi.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
Il DGA non sostituisce i requisiti delle altre norme e non conferisce a un soggetto privato il potere di autorizzare qualunque riutilizzo. Per avviare un servizio occorre consultare testo vigente, disciplina nazionale e autorità competenti, verificando anche eventuali modifiche del quadro europeo. Le descrizioni istituzionali semplificano un sistema articolato: il nome del progetto non ne determina il regime e la finalità benefica non elimina da sola i rischi.
Da coordinare con il GDPR, le norme settoriali e i requisiti specifici del servizio di condivisione dei dati.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.