Privacy Daily

PRIVACY DAILY 107/2023

La triste storia di una ragazza irlandese che si è tolta la vita nel 2018 potrebbe ancora vedere concretizzarsi un grande risultato nella lotta al cyberbullismo. Nicole “Coco” Fox si è impiccata all’età di 21 anni, dopo aver subito abusi fisici e online per tre anni. Da allora, sua madre Jackie ha condotto una campagna incessante per promuovere una legislazione che punisca il bullismo. Nel 2021 l’Irlanda ha adottato la cosiddetta legge di Coco, che prevede fino a sette anni di carcere per chi distribuisce o pubblica immagini intime di una persona senza consenso. Ora la battaglia di Jackie viene portata avanti a livello europeo. “L’abuso online è molto peggiore dell’abuso fisico, perché una volta che ti entra in testa, la tua salute mentale è completamente compromessa”, ha dichiarato a Euronews Jackie Fox, madre di Nicole. “È molto più difficile togliersi dalla testa l’abuso mentale online che l’abuso fisico”. “Ci sono persone in prigione in questo momento per la legge di Coco. Ci sono 105 persone perseguite e molte persone indagate”, ha aggiunto Fox. “Quindi, penso che non dovrebbe essere solo in Irlanda: se questa legge ha funzionato come ha funzionato in Irlanda, perché non portarla in tutta Europa?”. Altri Paesi hanno già iniziato ad affrontare il cyberbullismo, come l’Italia e la Francia. Ma alcuni eurodeputati, tra cui l’irlandese Frances Fitzgerald, vorrebbero avere un quadro comune a livello europeo. “Alcuni altri Paesi hanno una legislazione parziale, ma quello che stiamo dicendo ora è che abbiamo bisogno di una legislazione completa in tutta Europa”, ha detto in un’intervista a Euronews la deputata, concludendo “Abbiamo bisogno di una legge europea, di una direttiva europea per garantire che il cyberbullismo venga affrontato in modo efficace, perché porta alla morte”. Il gruppo del PPE al Parlamento europeo ha dichiarato che chiederà un dibattito sul cyberbullismo nella prossima plenaria di Strasburgo, in modo che Jackie Fox possa portare la storia di sua figlia anche agli eurodeputati.

Anche l’Ufficio del commissario australiano per l’informazione sarà ripristinato con una struttura a tre commissari. I laburisti nominano un commissario dedicato alla privacy per combattere le violazioni dei dati. Mark Dreyfus ha rivelato nella tarda serata di martedì che il governo ripristinerà anche l’Ufficio del Commissario australiano per l’informazione (OAIC) con una struttura a tre commissari, affermando che le nomine sono necessarie per affrontare “le crescenti minacce alla sicurezza dei dati e l’aumento del volume e della complessità delle questioni relative alla privacy”. “Gli australiani si aspettano giustamente che il loro regolatore della privacy abbia le risorse e i poteri necessari per affrontare le continue sfide dell’era digitale e proteggere le loro informazioni personali”, ha continuato Dreyfus. “Le violazioni di dati su larga scala avvenute nel 2022 sono state fonte di preoccupazione per milioni di australiani, i cui dati personali sensibili sono stati esposti al rischio di truffe e frodi di identità”. Il ruolo del commissario per la privacy è quello di garantire che le agenzie governative e le grandi si attengano alla legge nel trattamento dei dati personali. Secondo quanto risulta a Guardian Australia, nel prossimo bilancio federale saranno stanziati ulteriori fondi per l’OAIC, che si occuperà specificamente di questioni relative alla privacy dei dati. L’espansione dell’OAIC arriva dopo le violazioni di dati avvenute l’anno scorso presso Medibank e Optus, in cui gli hacker hanno rubato i dati personali di 9,7 milioni di clienti attuali ed ex della compagnia di assicurazione sanitaria e di 9,8 milioni di clienti della telco. A questi incidenti è seguita una violazione ancora più grande presso Latitude Financial Services nel marzo di quest’anno, in cui sono stati esposti i dati di 14 milioni di clienti, tra cui numeri di patente di guida, numeri di passaporto e rendiconti finanziari, e alcune informazioni risalenti al 2005.

Nello Stato americano dello Utah, la nuova legge impone ai siti web pornografici di verificare l’età degli utenti ogni volta che utilizzano il sito per non incorrere in potenziali azioni legali. I residenti dello Stato che visitano il sito web di Pornhub ora sono ora accolti da un messaggio che sostiene che la legge che impone la verifica dell’età metterà la privacy “a rischio”. La legge sulla verifica dell’età nello Utah, nota come SB287, è stata approvata dai legislatori statali e firmata dal governatore Spencer Cox a marzo. Come parte della legge, le aziende pornografiche devono verificare l’età degli utenti utilizzando una “carta di verifica digitalizzata”, che secondo i funzionari aiuterà a impedire ai giovani di accedere a contenuti sessualmente espliciti. A partire da martedì scorso, i residenti dello Utah che hanno tentato di accedere a Pornhub hanno visto un messaggio video con l’attrice di film per adulti – e un tempo aspirante presidente degli Stati Uniti – Cherie DeVille nel quale afferma “Sebbene la sicurezza e la conformità siano in primo piano nella nostra missione, fornire la carta d’identità ogni volta che si desidera visitare una piattaforma per adulti non è la soluzione più efficace per proteggere i nostri utenti”. Il video invita i legislatori a “identificare gli utenti in base al loro dispositivo” piuttosto che in base al loro ID digitale, e sostiene che questa mossa potrebbe spingere gli utenti verso “siti con misure di sicurezza molto meno efficaci”. Lo stesso messaggio viene mostrato agli utenti dello Utah che tentano di accedere ad altri siti web per adulti gestiti dalla società madre di Pornhub, la canadese MindGeek, con sede a Cipro. Una legge simile che richiede un ID digitale è entrata in vigore a gennaioanche in Louisiana, dove Pornhub è ancora disponibile. Il senatore dello Stato dello Utah Todd Weiler, citato dall’emittente locale Fox 13, ha dichiarato di aspettarsi che Pornhub “alla fine si adeguerà” alla legge. L’attuazione della legge sulla verifica dell’età nello Utah arriva nel contesto di crescenti richieste di verifica dell’età degli utenti su Internet. Anche il Mississippi e la Virginia hanno già approvato leggi simili sulla verifica dell’età.

English version

Irish MEP calls for EU-wide law on cyberbullying, as mother of victim raises awareness in Brussels. The sad story of an Irish girl who took her own life in 2018 could still see a great achievement materialise in the fight against cyberbullying. Nicole ‘Coco’ Fox hanged herself at age of 21, after being abused physically and online for three years. Since then, her mother Jackie has been relentlessly campaigning to promote legislation that punishes bullying. In 2021 Ireland adopted the so-called Coco’s law, with up to seven years in jail for those who distribute or publish intimate images of a person without consent. Now, Jackie’s battle is being taken up at a European level. “So, online abuse is much worse than the physical abuse, because once it gets inside your head, you know, your mental health is all messed up,” the mother of Nicole, Jackie Fox, told Euronews. “It’s so much harder to get it out of your head mentally online than physical abuse. That’s from her experience.” “There are people in prison right now under Coco’s law. There are 105 people up for prosecution. So many people under investigation,” Fox added. “So, I think it shouldn’t be only in Ireland: if this law has worked the way it has in Ireland, why not bring it Europe-wide?” Other countries have already started to tackle cyberbullying, such as Italy and France. But some MEPs, including Frances Fitzgerald from Ireland, would like to have a common EU framework. “Some other countries have partial legislation, but what we’re saying now is that we need comprehensive legislation right across Europe,” she said in an interview with Euronews. “We need a European law, European directive to ensure that we are dealing effectively with cyberbullying because it leads to death.” The EPP Group in the European Parliament have said they will request a debate on cyberbullying in the next plenary agenda in Strasbourg so that Jackie Fox can bring her daughter’s story also to MEPs.

The Office of the Australian Information Commissioner will also be reinstated with a three-commissioner structure. Labor appoints a dedicated privacy commissioner to combat data breaches. Mark Dreyfus revealed late Tuesday evening that the government will also reinstate the Office of the Australian Information Commissioner (OAIC) with a three-commissioner structure, saying the appointments are necessary to address “the growing threats to data security and the increasing volume and complexity of privacy issues.” “Australians rightly expect their privacy regulator to have the resources and powers to address the continuing challenges of the digital age and protect their personal information,” Dreyfus continued. “The large-scale data breaches that occurred in 2022 have been a source of concern for millions of Australians whose sensitive personal information has been exposed to the risk of identity fraud and scams.” The role of the privacy commissioner is to ensure that government agencies and large ones abide by the law when handling personal data. According to Guardian Australia, additional funds will be allocated in the upcoming federal budget for the OAIC to deal specifically with data privacy issues. The OAIC’s expansion comes after data breaches last year at Medibank and Optus, in which hackers stole the personal data of 9.7 million current and former customers of the health insurance company and 9.8 million telco customers. These incidents were followed by an even larger breach at Latitude Financial Services in March this year, in which the data of 14 million customers was exposed, including driver’s license numbers, passport numbers and financial statements, and some information dating back to 2005.

New law requires pornographic websites to verify users’ ages every time they use the site to avoid potential legal action. Utah residents who visit the Pornhub website are now greeted by a message claiming that the law requiring age verification will put privacy “at risk.” Utah’s age verification law, known as SB287, was passed by state lawmakers and signed into law by Governor Spencer Cox in March. As part of the law, porn companies must verify users’ ages using a “digitized verification card,” which officials say will help prevent young people from accessing sexually explicit content. As of last Tuesday, Utah residents attempting to access Pornhub have seen a video message featuring adult film actress-and onetime U.S. presidential aspirant-Cherie DeVille in which she states “While safety and compliance are at the forefront of our mission, providing ID every time you want to visit an adult platform is not the most effective way to protect our users.” The video urges lawmakers to “identify users by their device” rather than by their digital ID, and argues that this move could push users to “sites with far less effective security measures.” The same message is shown to Utah users attempting to access other adult websites operated by Pornhub’s parent company, Canadian-based MindGeek. A similar law requiring a digital ID also went into effect in January in Louisiana, where Pornhub is still available. Utah State Senator Todd Weiler, quoted by local broadcaster Fox 13, said he expects Pornhub will “eventually comply” with the law. The implementation of the age verification law in Utah comes amid growing demands for age verification of users on the Internet. Mississippi and Virginia have also already passed similar age verification laws.