Nell’ambito del convegno organizzato da Paradigma “I contratti di outsourcing in ambito ICT”, l’Avv. Alessandro Del Ninno è intervenuto con una relazione dal titolo “Le clausole data protection”, dedicata agli aspetti giuridici e contrattuali della protezione e della gestione dei dati nei rapporti di esternalizzazione dei servizi informatici.

L’intervento ha esaminato il nuovo ecosistema normativo europeo in materia di dati, con particolare attenzione al coordinamento tra il Regolamento generale sulla protezione dei dati personali (GDPR), il Data Act, il Data Governance Act (DGA) e l'AI Act, nel contesto della strategia europea dei dati e dello sviluppo della Data Economy.

Particolare attenzione è stata dedicata alla distinzione tra dati personali e dati non personali e alle relative implicazioni sulla struttura e sui contenuti dei contratti ICT, nonché alla qualificazione giuridica dei diversi soggetti coinvolti nelle operazioni di trattamento e nella fornitura di servizi digitali. Sono stati approfonditi i ruoli di titolare, responsabile e contitolare del trattamento, le responsabilità dei fornitori e degli utilizzatori dei servizi e le conseguenze contrattuali derivanti da una non corretta ripartizione degli obblighi.

Uno specifico approfondimento ha riguardato le clausole essenziali degli accordi sul trattamento dei dati personali, con particolare riferimento alle basi giuridiche, agli obblighi informativi, alla disciplina dei subfornitori e alla gestione della catena contrattuale. Sono stati inoltre analizzati i principali rischi connessi a violazioni dei dati personali, utilizzi impropri delle informazioni e trasferimenti non autorizzati, nonché gli strumenti di tutela contrattuale, tra cui diritti di audit, clausole di recesso e meccanismi risarcitori.

La relazione ha affrontato anche le clausole relative all'accesso e alla condivisione dei dati, evidenziando l'esigenza di bilanciare le opportunità di valorizzazione e circolazione delle informazioni con la protezione del know-how e degli asset informativi aziendali. Ulteriore attenzione è stata riservata alle implicazioni contrattuali del Data Governance Act, al ruolo delle imprese quali intermediari dei dati e agli obblighi di trasparenza e neutralità connessi ai servizi di intermediazione.

L'intervento ha offerto un inquadramento giuridico e operativo delle principali criticità della contrattualistica data protection nei servizi ICT, con l'obiettivo di fornire strumenti concreti per negoziare accordi equilibrati, individuare correttamente le responsabilità delle parti e assicurare la conformità normativa nella gestione, nell'accesso e nella condivisione dei dati all'interno delle filiere digitali.