Progettazione e sviluppo di un’applicazione web per la gestione di questionari online

Il GDPR (General Data Protection Regulation) ha introdotto importanti novità a tutela della privacy del cittadino, concentrandosi in particolare sulla privacy online. Accanto a principi come l’accountability e la documentazione del rischio e dei furti e perdite di dati, il GDPR sottolinea anche la necessità, per enti e aziende, di avvalersi dei principi di Data Protection by Design e by Default non solo come buona pratica di progettazione, ma addirittura come modello di business da abbracciare totalmente. Questo progetto vuole venire incontro a questa esigenza proponendo una piattaforma open per la gestione di raccolte dati dirette (attraverso operatori dedicati) o attraverso la somministrazione di questionari, con lo scopo di favorire l’acquisizione, la memorizzazione sicura, il trattamento, la portabilità e l’analisi in ottemperanza ai principi sanciti dal GDPR e, in particolare alle norme di Data Protection by Design e by Default. Garantendo, inoltre, la sicurezza delle analisi e della reportistica, la piattaforma favorirà l’apertura ad altri operatori e servizi, fornendo direttamente resoconti dettagliati ma sicuri per la privacy degli interessati dai questionari. Il progetto “DiPGate – Differentially Private Data Gathering: Privacy differenziale per la raccolta dati online” si pone anche l’obiettivo di studiare, sviluppare e sperimentare tecniche avanzate di privacy differenziale per la progettazione di applicazioni per la raccolta dati attraverso la somministrazione di questionari online. La privacy differenziale (differential privacy, in inglese) unito ad altri accorgimenti, come l’anonimizzazione o la pseudonimizzazione del dato (prevista dal GDPR), la crittografia del database e l’auditing ai fini della tracciabilità delle operazioni permette di accedere alle sintesi e ai risultati di un algoritmo di analisi in tutta sicurezza, senza svelare nulla degli interessati. Al fine di dimostrare le potenzialità del progetto e di valutarne l’impatto, verrà progettata ed implementata una piattaforma web “general purpose” open source per la raccolta, gestione, visualizzazione ed analisi dati di questionari secondo il paradigma della privacy differenziale. Tale piattaforma sarà responsive ed ottimizzata per il mobile e permetterà la semplice interoperabilità con altri servizi attraverso la disponibilità di un’interfaccia di tipo API RESTful.