Risposte alle domande di Informatica giuridica

Domande di informatica

1. Il ruolo dell’informatica giuridica nell’introduzione delle tecnologie nella società della conoscenza

L’informatica giuridica, figlia della filosofia del diritto, è la disciplina che applica le scienze formali ai contesti giuridici.

Questa scienza studia come introdurre nuovi fenomeni tecnologici nella società per tutelare i diritti fondamentali e i diritti d’autore, interpretando vecchi istituti oppure introducendo dei nuovi se necessari.

Queste nuove tecnologie trovano spazio nella società che evolve, concentrandosi proprio sulla conoscenza, ovvero il bene più prezioso, perché include non solo la nostra esperienza, ma anche l’esito finale dell’informazione.

Da qui nasce la Knowledge Society società della conoscenza in cui oggi ci troviamo, come quella dei social network, non più interessata solamente ai dati, ma ai feedback che l’utente dà sul dato, e nel trasformare ancora una volta questo feedback in dati. Questa è, come la definisce Luciano Floridi, la New Digital Ethic Quarta Rivoluzione Industriale.

Oggi, stiamo assistendo a una migrazione da oggetti materiali a oggetti digitali e stiamo subendo la dematerializzazione degli oggetti fisici.

Informatica giuridica si applica su due fronti:

• Informatica del diritto perfezionando il modo di lavorare del giurista.
• Il diritto dell’informatica si occupa di prevedere i rischi futuri, nel momento in cui viene introdotto un nuovo fenomeno tecnologico, il cosiddetto metodo ex-ante, ovvero il pensiero giuridico anticipatorio.

Questo metodo ci consente di bilanciare i rischi e le opportunità che derivano dalle nuove tecnologie. Nel momento in cui il metodo ex-ante non risulti del tutto esaustivo, viene completato dal pensiero opposto ovvero il metodo ex-post, che va a risolvere un problema già sorto. Il metodo ex post è tipico della disciplina giuridica, prima analizza i nuovi casi e successivamente adatta le leggi ad una società che muta.

2. I nomi di dominio: come funzionano tecnicamente e come si risolvono le controversie giuridiche per l’attribuzione del nome di dominio

Il nome di dominio identifica in maniera univoca una persona, un'azienda o un’organizzazione su internet con un nome facile da ricordare associato a un indirizzo IP fisico.

Al livello pratico è una combinazione di più parole, preceduta dal simbolo @, riconducibili a una determinata persona fisica o giuridica.

Quando si va ad analizzare il nome di dominio si comincia dalla parte finale costituita da un suffisso che indica la nazionalità dell’ente cui il nome appartiene o il tipo di attività svolta dall’ente stesso. Ad esempio Unibo.it. è il nome di dominio dell’Università di Bologna.

Nel momento in cui in rete viene digitato un nome di dominio il nostro browser ci indirizza nella pagina desiderata che viene assegnata al nome di dominio tramite un’infrastruttura chiamata sistema dei nomi di dominio DNS che si occupa di tradurre i nomi di dominio completamente qualificati in indirizzi IP.

Le controversie sui nomi di dominio si risolvono con la procedura di opposizione che “congela” l’assegnazione del dominio fino alla soluzione della controversia e consente, a chi la promessa di esercitare il diritto di prelazione sull'eventuale nuova assegnazione. Le prime controversie riguardanti i nomi di dominio risalgono agli anni 90 del secolo scorso dove i giudici riconducevano i nomi di dominio ai meri strumenti tecnici necessari alla gestione della rete internet.

Caso Armani vs Armani

Una nota controversia è quella del caso Armani contro Armani. Questa sentenza trattava appunto un caso particolare dove Luca Armani, un piccolo imprenditore acquista il nome di dominio armani.it che però va a scontrarsi con gli interessi di un noto stilista Giorgio Armani che invece non aveva ancora un suo nome di dominio in rete.

Alla fine, il tribunale decise che Luca Armani non solo dovette restituire il nome di dominio ma gli venne impedito per sempre di aprire un nuovo dominio. Questa decisione è frutto di ignoranza in quanto così facendo vengono violati i diritti costituzionali.

3. La posta elettronica e il phishing

La posta elettronica è un servizio di Internet dell’VIII livello ed è una delle prime e più utilizzate applicazioni della rete, distribuita sin dai tempi in cui Internet era denominato ARPANET. La mail nasce nel 1971 da un sistema di Ray Tomlinson in grado di scambiare messaggi fra università, poi formalizzata da Jon Postel.

La posta elettronica è un servizio basato su due componenti:

• Un server di posta installato in un nodo di Internet il quale garantisce la connessione con gli altri server di posta distribuiti nel mondo.
• Un client locale installato presso l’utente finale che garantisce la consegna della posta dal server al destinatario.

Ogni utente deve essere in possesso di una casella di posta nel server di qualche gestore di servizio E-mail come per esempio Gmail, Hotmail o Outlook e installare un client di posta elettronica con il quale gestire la casella di posta ossia inviare e ricevere messaggi.

Nel mondo della posta elettronica, è frequente fare esperienza di Spamming, ossia la ricezione della posta non desiderata e non sollecitata. La provenienza di tale posta è incerta e soprattutto ingannevole.

Questo fenomeno risulta essere la conseguenza delle lacune di sicurezza che al giorno d’oggi è stata risolta, creando la cosiddetta Posta Elettronica Certificata (PEC) che viene definita dal codice dell’amministrazione digitale (CAD) all’articolo 1 comma 1 come “un sistema di comunicazione in grado di attestare l’invio e l’avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi”.

Per riuscire a riconoscere una mail falsa bisogna guardare l’Header, ovvero l’elemento che contiene le informazioni relative al mittente dalle quali possiamo dedurre la provenienza.

La mail, infatti, è composta da tre elementi:

• Header.
• Messaggio.
• Dati di controllo del pacchetto di posta.

Lo Spamming, molteplici volte, viene usato per espandere quella che viene chiamata il Phishing, ovvero una tecnica molto complessa attraverso la quale avviene la maggior parte di furti di credenziali riservate e individuali, le quali, nella maggior parte dei casi servono per l’accesso alle piattaforme di Home Banking e ai vari conti correnti online.

Questo fenomeno si sviluppa in quattro fasi:

• La prima fase consiste nella creazione di un sito fittizio, esteticamente uguale a quello del servizio reale.
• La seconda fase consiste nell’invio massivo di un’e-mail per richiedere le credenziali.
• La terza fase consiste nel furto delle credenziali e un’effettiva frode informatica.
• La quarta e l’ultima fase consiste nel cancellare le proprie tracce.

4. Il WWW e i cookies: funzionamento tecnologico e rischi giuridici della profilazione

Uno dei grandi servizi di internet è il World-Wide Web (WWW), cioè una ragnatela globale di testi interconnessi e integrabili grazie a determinati standard. La sua architettura si deve a Timothy Berners-Lee che la elaborò negli anni '80 per scopi puramente accademici.

Il web come lo conosciamo oggi è disponibile al pubblico dal 1991. Gli standard che ne consentono l'utilizzo sono tre:

1. Protocollo HTTP, che consente la comunicazione tra Server e browser; nella composizione della pagina si hanno più chiamate al Server, il che lo rende fragile. Inoltre, è stateless, cioè senza memoria di stato, per cui risulta particolarmente efficiente ma non facilita l'esperienza d'uso dei siti con pagine HTML;
2. HTML, linguaggio di marcatura che consente la creazione delle pagine.
3. URL, identificatore univoco per gli oggetti del web. Permette di localizzare fisicamente la risorsa con un indirizzo unico. Senza l'URL non è possibile navigare perché il browser non sa dove cercare la risorsa.

Ora, poiché il protocollo HTTP è privo di memoria e si possono perdere dei dati durante la navigazione, es. scade la sessione mentre compriamo biglietto del treno, si utilizzano i cookies, cioè un insieme di dati che vengono memorizzati nel calcolatore quando si visita un sito e che vengono rispediti al sito stesso ogni volta che vi si accede dal medesimo device.

Se i cookie tecnici non pongono particolari problemi, quelli di profilazione che colgono aspetti circa preferenze, tempo di navigazione etc comportano rischi per la privacy giacché lo scambio di questi dati tra siti può portare a una totale profilazione dell'utente sulla base di come si comporta in rete per es. carpendo ricerche sui siti e-commerce, facendo ipotesi sulla fascia di reddito e proponendo un prodotto più costoso anziché più economico Amazon, condizioni sociali etc.

Il problema si acuisce se si considera che alcuni cookie possono restare nel calcolatore per decenni e che le autorizzazioni richieste all'utente sui cookie (GDPR) talvolta vengono già suggerite dal sito stesso, riducendo la possibilità per l'utente meno attento di gestire la propria privacy.

5. La tutela dei dati personali e le figure di riferimento definite dal GDPR

Il GDPR (General Data Protection Regulation) è il Regolamento UE n. 679 del 2016, entrato in vigore nel 2018 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali che comprendono i dati semplici, particolari categorie di dati e dati Pseudonimizzati, nonché alla libera circolazione dei dati. Questo regolamento ha sostituito quello del 1995.

Dopo l’entrata del GDPR il legislatore italiano ha deciso di tenere vivo il decreto legislativo 196/2003 ed eliminare le parti che erano incompatibili. Infatti, il diritto alla protezione dei dati personali è stato codificato nell’ordinamento italiano con il d.lgs. n. 196 del 2003 (Codice in materia di protezione dei dati personali). Più recentemente il Parlamento ed il Consiglio Europeo hanno approvato il Regolamento (UE) 2016/679, comunemente chiamato GDPR (General Data Protection Regulation).

Il GDPR individua de