Il concetto di privacy by design venne adottato nel 2010 con una risoluzione nel corso della Conferenza mondiale dei Garanti Privacy. E il Regolamento europeo sulla protezione dei dati richiama l’importanza di fare una valutazione preventiva dei rischi e implementare misure tecniche e organizzative adeguate ad attuare i princìpi di protezione dei dati personali. Ma cosa significa per la PA raccogliere la sfida lanciata dal Regolamento? Come portare, dentro il suo modo di operare, i principi della privacy by design e by default? Il dibattito è ancora aperto