Legge sulla protezione delle informazioni del Tennessee: Primo sguardo e sintesi

Il Tennessee è stato l'ottavo stato americano ad approvare una legge ufficiale sulla privacy dei dati, chiamata Tennessee Information Protection Act (TIPA).

In questa guida alla TIPA, descrivo a chi si applica questa legge, come influisce sulle imprese e sui consumatori e quali sono i passi da compiere per raggiungere la piena conformità.

Che cos'è il Tennessee Information Protection Act (TIPA)?

Il Tennessee Information Protection Act (TIPA) è una legge sulla protezione dei dati e della privacy approvata dallo Stato americano del Tennessee.

Si rivolge alle aziende che operano nello Stato raccogliendo ed elaborando dati personali e mira a restituire ai residenti del Tennessee i diritti sulle modalità di raccolta, elaborazione e utilizzo di tali dati.

Data di entrata in vigore della TIPA

Il Tennessee Information Protection Act entrerà in vigore il 1° luglio 2025.

I decisori politici hanno firmato la legge TIPA l'11 maggio 2023 e la versione finale del testo è stata pubblicata il 24 maggio.

Termini e definizioni chiave della TIPA

La legge sulla protezione delle informazioni del Tennessee definisce i termini chiave nella sezione 47-18-3201, parti da (1) a (30) della legge, alcuni dei quali sono riportati di seguito.

Cosa prevede la legge sulla protezione delle informazioni del Tennessee?

Il TIPA riguarda le informazioni personali dei consumatori del Tennessee che vengono trattate da un responsabile o da un incaricato del trattamento.

Secondo la sezione 47-18-3208, parte (f) di questa nuova legge statale, le entità possono trattare i dati personali solo nella misura in cui il trattamento sia:

• Ragionevolmente necessario e proporzionato alle finalità elencate come "basi legali" ai sensi del Tennessee Information Protection Act.
• Adeguato, pertinente e limitato a quanto necessario in relazione agli scopi specifici (basi giuridiche) delineati dalla TIPA 3208 parti (a-e).

Oltre alle basi legali per il trattamento, la TIPA delinea gli scenari in cui un responsabile del trattamento o un incaricato del trattamento può trattare i dati, come ad esempio per ottemperare a leggi e regolamenti, per ottemperare a indagini penali o per difendere rivendicazioni legali.

Requisiti della legge sulla protezione delle informazioni del Tennessee

In base alla TIPA, le imprese devono garantire determinati diritti ai consumatori e rispettare gli obblighi specifici previsti dalla legge, che illustrerò in modo approfondito nei prossimi paragrafi.

Responsabilità del Titolare del trattamento e del Responsabile del trattamento

I responsabili e gli incaricati del trattamento dei dati hanno responsabilità leggermente diverse ai sensi del TIPA.

Secondo la sezione 47-18-3204 della legge, la trasparenza è una delle responsabilità del responsabile del trattamento dei dati e queste aziende devono fare quanto segue:

• Deve limitare la raccolta dei dati personali a quanto è adeguato, pertinente e ragionevolmente necessario per lo scopo per cui i dati sono trattati, come comunicato al consumatore.
• Non deve trattare i dati personali per scopi che vadano oltre quanto ragionevolmente necessario per raggiungere gli obiettivi del trattamento, come comunicato al consumatore, a meno che non ottenga il consenso del consumatore.
• Deve stabilire, implementare e mantenere pratiche ragionevoli di sicurezza amministrativa, tecnica e fisica dei dati.
• Non deve essere richiesto di cancellare informazioni aggregate o de-identificate, a condizione che non siano collegate a un consumatore specifico.
• Non deve trattare i dati personali in violazione di una legge statale o federale che vieti la discriminazione dei consumatori.
• Non devono trattare i dati personali sensibili di un consumatore senza averne ottenuto il consenso o, se i dati provengono da un bambino noto, trattarli in base al Children›s Online Privacy Protection Act(COPPA).

Dovrebbero inoltre fornire ai consumatori un'informativa sulla privacy ragionevole e accessibile, come illustrato più avanti nella guida.

I responsabili del trattamento dei dati ai sensi del TIPA devono attenersi a tutte le istruzioni delineate dal responsabile del trattamento e assisterlo nell'adempimento degli obblighi previsti da questa legge statale, tra cui:

• Tenendo conto della natura del trattamento e delle informazioni a disposizione dell'incaricato del trattamento per soddisfare le richieste dei consumatori in merito ai loro diritti
• Fornire dettagli per consentire a un responsabile del trattamento di effettuare una valutazione del trattamento dei dati(DPA)

Obblighi contrattuali tra responsabili e incaricati del trattamento dei dati

Secondo l'articolo 47-18-3205 (b) del TIPA, deve essere in vigore un contratto che disciplini le pratiche di trattamento dei dati da parte dell'incaricato del trattamento per conto del responsabile del trattamento.

Il contratto deve prevedere che il trasformatore

• Garantire che ogni persona che tratta i dati personali sia soggetta a un obbligo di riservatezza.
• Cancellare o restituire tutti i dati al responsabile del trattamento come richiesto al termine dei termini contrattuali, su indicazione del responsabile del trattamento.
• Mette a disposizione tutte le informazioni in suo possesso, su ragionevole richiesta del responsabile del trattamento, per dimostrare la conformità agli obblighi della TIPA.
• Collabora con le valutazioni ragionevoli del controllore o del valutatore designato.
• Richiedere a eventuali subappaltatori, tramite un contratto scritto, di rispettare gli stessi obblighi dell'incaricato del trattamento dei dati personali.

Il consenso e la TIPA

I responsabili del trattamento dei dati ai sensi della TIPA non possono trattare le informazioni personali al di là di quanto ragionevolmente necessario e compatibile con gli scopi divulgati nella loro politica sulla privacy, a meno che non ottengano il consenso dei consumatori, come spiegato nella sezione 47-18-3204, parte (a) (2).

Il consenso legale deve essere un'azione chiara, affermativa, liberamente data, specifica, informata e inequivocabile.

È inoltre necessario ottenere il consenso al trattamento dei dati personali sensibili dei consumatori.

Diritti di opposizione al trattamento dei dati

La legge sulla protezione delle informazioni del Tennessee concede ai consumatori il diritto di rinunciare a determinati tipi di trattamento dei dati nella sezione 47-18-3203. Parte (a)(2)(E).

In particolare, i responsabili del trattamento devono fornire un modo per consentire alle persone di scegliere di non partecipare:

• La vendita delle loro informazioni personali
• Pubblicità mirata
• Profilazione a sostegno di decisioni che producono effetti giuridici o di analoga rilevanza sul consumatore

Spetta al responsabile del trattamento dei dati stabilire il processo per consentire agli utenti di esercitare questo diritto. Tuttavia, qualunque sia il metodo adottato, deve essere chiaramente descritto nell'informativa sulla privacy presentata ai consumatori.

Ogni responsabile del trattamento deve essere in grado di soddisfare una richiesta presentata direttamente, specificando quali diritti del consumatore intende far valere.

Infine, il tutore legale di un minore noto può invocare i diritti dei consumatori per conto del minore.

Richieste di consumatori autenticati

Ai sensi del TIPA, i consumatori possono far valere i propri diritti presentando una richiesta al responsabile del trattamento, e la vostra azienda deve seguire alcune linee guida per agevolare questo processo, come indicato nella sezione 47-18-3203 parti (a) e (b).

Legalmente, è necessario:

• Rispondere alla richiesta senza ritardi ingiustificati, ma almeno entro 45 giorni dal ricevimento della richiesta (tale termine può essere esteso ad altri 45 giorni a seconda della complessità della richiesta, purché si informi il consumatore del ritardo).
• Informare il consumatore senza ritardi ingiustificati o almeno entro 45 giorni se la richiesta viene respinta. Fornire una descrizione del motivo per cui la richiesta è stata rifiutata.
• Fornire gratuitamente le informazioni al consumatore fino a due volte l'anno.
• Se il responsabile del trattamento non è in grado di autenticare la richiesta utilizzando sforzi commercialmente ragionevoli, non è tenuto a soddisfarla e può richiedere al consumatore informazioni aggiuntive per facilitare l'autenticazione.
• Non richiedere al consumatore di creare un nuovo account per esercitare i propri diritti, come previsto dalla legge 47-18-3204, sezione (e)(2).

È inoltre necessario creare una procedura che consenta ai consumatori di presentare un ricorso in caso di rifiuto di una richiesta. La procedura di ricorso deve essere ben visibile, disponibile senza costi e simile al metodo utilizzato per presentare la richiesta.

Avete quindi 60 giorni di tempo per informare per iscritto il consumatore sulle azioni che intraprenderete (o meno) in risposta al suo ricorso.

Valutazioni sulla protezione dei dati

La legge sulla protezione delle informazioni del Tennessee stabilisce nella sezione 47-18-3206(a)(1-5) che i responsabili del trattamento dei dati devono condurre valutazioni sulla protezione dei dati (DPA) per ciascuno dei seguenti tipi di attività di trattamento:

• Elaborazione di informazioni personali per pubblicità mirata
• Vendere informazioni personali
• Il trattamento dei dati personali ai fini della profilazione quando presenta un rischio prevedibile di trattamento sleale o ingannevole, di danno finanziario, fisico o alla reputazione, di intrusione fisica o di altro tipo nella sfera privata o nelle preoccupazioni di una persona, o di altri danni sostanziali.
• Trattamento dei dati personali sensibili
• Attività di trattamento dei dati che presentano un rischio elevato di danno per i consumatori

Queste DPA devono soppesare i vantaggi diretti e indiretti del trattamento dei dati con i possibili rischi per i diritti dei consumatori associati.

Dovrebbe inoltre tenere conto dell'uso che l'azienda fa dei dati de-identificati, delle aspettative dei consumatori e del contesto del trattamento.

La legge del Tennessee contro le leggi sulla privacy degli altri Stati: Somiglianze e differenze

Attualmente, negli Stati Uniti, sono sette gli Stati in cui sono in vigore leggi sulla privacy dei dati, e molti altri entreranno in vigore nel corso del prossimo anno. Tutte queste leggi presentano alcune somiglianze con la TIPA, ma differiscono in modo significativo.

Per aiutarvi, ho creato una tabella che mette a confronto le seguenti leggi e proposte di legge statunitensi con il Tennessee Information Protection Act:

• California Consumer Protection Act (CCPA), come modificato dal California Privacy Rights Act (CPRA) - attualmente in vigore
• Legge sulla privacy del Colorado (CPA) - attualmente in vigore
• Legge sulla privacy dei dati del Connecticut (CTDPA) - attualmente in vigore
• Legge sulla privacy dei dati personali del Delaware (DPDPA) - attualmente in vigore
• Carta dei diritti digitali della Florida (FDBR) - attualmente in vigore
• Legge sulla protezione dei dati dei consumatori dello Iowa (Iowa CDPA) - attualmente in vigore
• Legge sulla protezione dei dati dei consumatori dell'Indiana (Indiana CDPA) - entrata in vigore il 1° gennaio 2026
• Legge sulla protezione dei dati dei consumatori del Kentucky (KCDPA) - in vigore dal 1° gennaio 2026
• Legge sulla privacy dei dati dei consumatori del Minnesota (MCDPA) - in vigore dal 31 luglio 2025.
• Legge sulla protezione dei dati online del Maryland (MODPA) - in vigore dal 1º ottobre 2025.
• Legge sulla privacy dei consumatori del Montana (MCDPA) - attualmente in vigore
• Nebraska Data Privacy Act (NDPA) - attualmente in vigore
• Legge sulla privacy dei dati del New Hampshire (NHDPL) - attualmente in vigore
• Legge sulla privacy dei dati del New Jersey (NJDPA) - attualmente in vigore
• Legge sulla privacy dei consumatori dell'Oregon (OCPA) - attualmente in vigore
• Legge sulla privacy e la sicurezza dei dati del Texas (TDPSA) - attualmente in vigore
• Legge sulla privacy dei consumatori dello Utah (UCPA) - attualmente in vigore
• Legge sulla protezione dei dati dei consumatori della Virginia (VCDPA) - attualmente in vigore

Guardate qui sotto.

Esistono altre leggi sulla privacy in Tennessee?

Il Tennessee non ha altre leggi sulla privacy dei dati, ma, come tutti gli altri stati americani, riconosce l'illecito di diritto comune dell'invasione della privacy, che consente alle persone di intentare una causa contro chi si intromette illegalmente nei loro affari privati.

Lo Stato ha anche una legge sulla notifica delle violazioni dei dati descritta nel Codice del Tennessee, modificata nel 2017.

Il decreto prevede l'obbligo di notifica ai consumatori in caso di violazione dei dati crittografati e non crittografati ed è stato il primo Stato degli Stati Uniti a introdurre questa norma.

Inoltre, il 28 aprile 2023 è stata firmata la legge sulla privacy delle informazioni genetiche, entrata in vigore il 1° luglio 2023. Questa legge impedisce ai fornitori di assicurazioni di richiedere alle persone che ricevono una copertura sanitaria di rivelare informazioni genetiche su se stessi o sui propri familiari.

Inoltre, impedisce ai fornitori di assicurazioni di divulgare informazioni genetiche su un individuo senza autorizzazione scritta.

Alcuni aspetti della legge sulla protezione dei consumatori del Tennessee disciplinano le tutele legate alla privacy, come la protezione dei dati personali dei consumatori da parte dei venditori di videocassette o dei fornitori di servizi.

Che impatto avrà la TIPA sulle imprese?

La TIPA avrà un impatto sulle imprese in diversi modi.

Oltre a prepararsi per le valutazioni sulla protezione dei dati e gli obblighi contrattuali precedentemente menzionati, le aziende che si qualificano come responsabili del trattamento dei dati devono anche aggiornare le loro politiche sulla privacy e sui cookie per tenere conto delle informazioni necessarie richieste dalla legge.

Che impatto avrà la TIPA sulla mia politica sulla privacy?

Per conformarsi alla TIPA, potrebbe essere necessario aggiungere ulteriori informazioni alla propria informativa sulla privacy.

In particolare, la sezione 47-18-3204, parte (c) della legge stabilisce che i responsabili del trattamento devono fornire ai consumatori un avviso sulla privacy che descriva:

• Quali categorie di dati personali tratta il responsabile del trattamento
• Lo scopo del trattamento dei dati personali
• Come possono esercitare i loro diritti, compreso il modo di ricorrere contro una decisione del responsabile del trattamento in merito a una richiesta
• Le categorie di informazioni personali che il responsabile del trattamento condivide con terzi, se del caso.
• Le categorie di terzi con cui il responsabile del trattamento ha condiviso le informazioni personali, se del caso.

Inoltre, la sezione 47-18-3213, parti (a) (1) e (2), spiega i dettagli di un programma volontario per la tutela della privacy che può fungere da difesa affermativa per un responsabile del trattamento o un incaricato del trattamento in caso di azione legale per una violazione.

In altre parole, può fornire una difesa legale adeguata per la vostra azienda se qualcuno sostiene che state violando la legge.

La difesa affermativa? Una politica sulla privacy che:

• Conformità al framework sulla privacy del National Institute of Standards and Technology (NIST) intitolato "A Tool for Improving Privacy Through Enterprise Risk Management Version 1.0" o ad altre politiche, standard e procedure documentate progettate per salvaguardare la privacy dei consumatori.
• È aggiornato per essere ragionevolmente confermato dalla successiva revisione del NIST o di un quadro di riferimento per la privacy analogo entro due anni dalla data di pubblicazione indicata nella revisione più recente del NIST o di un quadro di riferimento analogo.
• Fornisce a una persona i diritti sostanziali richiesti dalla TIPA.

Tuttavia, questo programma volontario per la tutela della privacy ha un impatto che va al di là della vostra politica sulla privacy, in quanto deve prendere in considerazione anche le seguenti condizioni:

• Le dimensioni e la complessità della vostra azienda
• La natura e l'ambito delle attività della vostra azienda
• La sensibilità delle informazioni trattate
• Il costo e la disponibilità di strumenti per migliorare la protezione della privacy e la governance dei dati.
• Se si rispettano le leggi statali o federali comparabili

In che modo la TIPA influisce sulla mia politica sui cookie?

Il Tennessee Information Protection Act ha un impatto sulla vostra politica sui cookie in due modi possibili.

In primo luogo, poiché la TIPA utilizza una descrizione ampia dei dati personali, i cookie di Internet rientreranno probabilmente nella definizione legale e dovrete seguire gli stessi obblighi che attuate per altre attività di trattamento dei dati, come la trasparenza e la spiegazione della base giuridica.

In base a questa legge, i consumatori hanno anche il diritto di rinunciare alla pubblicità mirata, che di solito prevede l'uso di cookie su Internet. Aggiornate la vostra politica sui cookie per rendere noto questo diritto.

Quale sarà l'impatto della TIPA sui consumatori?

La legge sulla protezione delle informazioni del Tennessee ha un impatto sui consumatori, concedendo loro nuovi diritti sulle modalità di utilizzo o di trattamento delle loro informazioni personali.

In particolare, la Parte 47-18-3203 (a) Sezione (1) stabilisce che i consumatori possono far valere i loro diritti presentando una richiesta al responsabile del trattamento dei dati specificando quale diritto desiderano esercitare.

I residenti del Tennessee, ai sensi del 47-18-3203 (a) Sezione (2), hanno il diritto di:

• Confermare se un responsabile del trattamento sta trattando i propri dati personali e accedervi.
• Correggere le imprecisioni nelle loro informazioni.
• Cancellare le informazioni personali fornite o ottenute sul consumatore (tuttavia, il responsabile del trattamento non deve cancellare le informazioni aggregate o de-identificate).
• Ottenere una copia portatile delle informazioni personali.
• Rinunciare alla vendita dei propri dati, alla pubblicità mirata e alla profilazione.

Secondo la sezione (c) della Parte 47-18-3204, anche i consumatori hanno il diritto di sapere:

• Quali categorie di dati personali tratta il responsabile del trattamento
• Lo scopo del trattamento dei dati personali
• Come possono esercitare i loro diritti, compreso il modo di ricorrere contro una decisione del responsabile del trattamento in merito a una richiesta
• Le categorie di informazioni personali che il responsabile del trattamento condivide con terzi, se del caso.
• Le categorie di terzi con cui il responsabile del trattamento ha condiviso le informazioni personali, se del caso.

A chi si applica la TIPA?

La legge sulla protezione delle informazioni del Tennessee si applica alle persone fisiche residenti nel Tennessee che agiscono in un contesto personale.

Non protegge le persone che si trovano in Tennessee per scopi commerciali o lavorativi. Questo ambito di applicazione è chiaramente descritto nel 47-18-3201, sezione (7) parti (A) e (B) della legge.

Chi deve rispettare la nuova legge sulla privacy del Tennessee?

Dovete conformarvi al TIPA se svolgete un'attività commerciale in Tennessee o producete prodotti o servizi destinati ai residenti dello Stato, se avete un fatturato annuo superiore a 25 milioni di dollari e se:

• Controllare o trattare le informazioni personali di almeno 25.000 consumatori del Tennessee e ricavare il 50% delle entrate annuali lorde dalla vendita di tali informazioni, oppure
• trattare o controllare le informazioni personali di almeno 175.000 consumatori del Tennessee durante un anno solare

Come molte altre normative sulla protezione dei dati, ciò significa che il TIPA ha una portata extraterritoriale e ha un impatto sulle aziende al di fuori del Tennessee.

Chi è esente dalla TIPA?

I seguenti enti, organizzazioni e gruppi sono esenti e non devono conformarsi al Tennessee Information Protection Act:

• Suddivisioni politiche dello Stato, nonché enti, autorità, consigli, uffici, commissioni, distretti o altre agenzie dello Stato.
• Istituti finanziari, affiliati di un istituto finanziario o qualsiasi dato soggetto al titolo V del Gramm Leach Bliley Act(GLBA)
• Entità coperte o business associate disciplinate dalle norme sulla privacy, sulla sicurezza e sulla notifica delle violazioni delineate dalle norme sulla privacy e sulla sicurezza dell'Health Insurance Portability and Accountability Act(HIPAA).
• Organizzazioni non profit
• Istituti di istruzione superiore
• Informazioni sanitarie protette da HIPAA
• Informazioni di identificazione del paziente

Inoltre, se non svolgete attività commerciali negli Stati Uniti e siete sicuri che nessuno del Tennessee acquisti i vostri prodotti o utilizzi i vostri servizi, siete esenti dal TIPA.

Inoltre, non siete obbligati a seguire la legge se la vostra azienda non raggiunge la soglia di 25 milioni di dollari di fatturato annuo.

Come possono le aziende prepararsi alla TIPA?

Le aziende possono prepararsi alla TIPA aggiornando la loro politica sulla privacy e sui cookie per tenere conto di tutti i nuovi diritti concessi ai consumatori del Tennessee dalla legge, compreso il diritto di essere informati su aspetti specifici delle vostre attività di trattamento dei dati.

Dovete inoltre fornire ai vostri consumatori del Tennessee la possibilità di rinunciare alla vendita dei loro dati personali, alla profilazione e alla pubblicità mirata.

A tal fine, utilizzare una gestione del consenso Platform (CMP) con un centro di preferenze per ogni specifico tipo di trattamento dei dati.

I responsabili del trattamento dei dati devono anche offrire agli utenti un modo per presentare richieste verificabili da parte dei consumatori, quindi considerate la possibilità di pubblicare un modulo di richiesta di accesso ai dati(DSAR o SAR) sul vostro sito web o sulla vostra app.

Come verrà applicato il TIPA?

Attualmente, il Procuratore generale del Tennessee ha l'autorità esclusiva di applicare tutte le disposizioni del TIPA.

Il Procuratore generale o il segnalatore ha una ragionevole causa di credere che un responsabile del trattamento o un incaricato del trattamento dei dati stia violando la TIPA conducendo una propria indagine o rispondendo a un reclamo di un consumatore o del pubblico.

Prima di intraprendere qualsiasi azione, il Procuratore generale o il segnalatore deve inviare all'ente un avviso scritto di 60 giorni, indicando le disposizioni della TIPA presumibilmente violate.

Non sono previste ulteriori azioni se l'incaricato del trattamento o il responsabile del trattamento è in grado di porre rimedio alle violazioni e di fornire al Procuratore generale un'esplicita comunicazione scritta.

Multe e sanzioni ai sensi della legge sulla protezione delle informazioni del Tennessee

Se un responsabile del trattamento o un incaricato del trattamento non riesce a porre rimedio alle presunte violazioni del TIPA entro il periodo di preavviso di 60 giorni, il Procuratore generale o il segnalatore può portare l'entità in tribunale per chiedere l'applicazione della legge:

• Una sentenza dichiarativa che l'atto o la pratica dell'ente viola la legge sulla protezione delle informazioni del Tennessee.
• Provvedimenti ingiuntivi (comprese ingiunzioni preliminari e permanenti per impedire ulteriori violazioni e per obbligare al rispetto della TIPA)
• Sanzioni civili fino a 7.500 dollari per violazione, o danni triplicati se il responsabile del trattamento o l'incaricato del trattamento viola intenzionalmente o consapevolmente la legge.
• Altre misure di sostegno stabilite dal tribunale

Tuttavia, i consumatori non possono intraprendere un'azione legale privata o una causa collettiva.

In che modo Termly può contribuire alla conformità alla TIPA?

Abbiamo già implementato gli aggiornamenti appropriati ai nostri strumenti per aiutare la vostra azienda a soddisfare diversi requisiti delineati dal Tennessee Information Protection Act.

In particolare, è possibile utilizzare il nostro generatore di informativa sulla privacy e gestione del consenso platformper semplificare la vostra conformità alla nuova legge del Tennessee prima della sua entrata in vigore nel 2025.

Il nostro team è sempre aggiornato sulle nuove leggi, sulle leggi e sulle proposte di legge in materia di privacy in tutto il mondo. E credetemi, in questi giorni stanno accadendo molte cose.

Tenete quindi d'occhio i nostri annunci futuri, perché sono sicuro che ne arriveranno molti altri.

Riassunto

Se la vostra azienda si qualifica come responsabile o incaricato del trattamento dei dati ai sensi della nuova legge sulla protezione delle informazioni del Tennessee, dovreste prepararvi ad apportare alcune modifiche per garantire la conformità entro il 1° luglio 2025.

Ad esempio, ricordatevi di aggiornare le vostre politiche sulla privacy e sui cookie per soddisfare tutti i requisiti di trasparenza e notifica previsti dalla legge.

Fornire ai consumatori un modo per rinunciare alla vendita dei loro dati, alla pubblicità mirata e alla profilazione, ed eseguire valutazioni sulla protezione dei dati secondo le linee guida della TIPA.

Rendete l'intero processo di conformità più semplice per la vostra azienda, provando Termly.

Per saperne di più su chi scrive

Scritto da Josh Langeland, CIPM

Ciao, sono Josh! Sono un ingegnere della privacy appassionato dell'uso della tecnologia per rispettare la privacy degli utenti. Mi trovo a mio agio nell'intersezione tra la tecnologia complessa e le leggi sulla privacy in continua evoluzione. Se non sto redigendo una revisione del progetto o riarchitettando un sistema, potrei trovarmi a leggere una biografia o a fare un'escursione nel parco nazionale più vicino. Per saperne di più su chi scrive