Privacy Daily

PRIVACY DAILY 103/2023

Secondo i documenti ottenuti da NBC News, il Governatore del Montana ha proposto di modificare il testo di una legge che mira a vietare TikTok nello Stato. L’emendamento proposto dal governatore Greg Gianforte, riportato per la prima volta dal Wall Street Journal, elimina qualsiasi riferimento a TikTok o alla società madre di TikTok, ByteDance, e stabilisce invece che il divieto sarà applicato alle “applicazioni di social media che forniscono determinati dati a Paesi stranieri considerati avversari”. “Un’applicazione di social media non può operare all’interno della giurisdizione territoriale del Montana” se consente di raccogliere dati o informazioni personali e di “fornirli a un Paese straniero considerato avversario o a una persona o entità situata in un Paese designato come avversario”, così si legge nell’emendamento proposto. Alcuni esperti nel campo della tecnologia e della libertà di parola hanno dichiarato di essere preoccupati per la bozza di emendamento, compresa la mancanza di definizioni di “raccolta di dati” e “applicazione per social media”. Due esperti che hanno parlato con NBC News hanno detto che l’emendamento non fa che peggiorare una legge già problematica. Un portavoce di Gianforte ha dichiarato che le modifiche sono volte a rafforzare il disegno di legge. “L’emendamento in esame mira a migliorare il disegno di legge, ampliando la protezione della privacy dei montanesi al di là di TikTok e contro tutti gli avversari, affrontando al contempo le problematiche tecniche e legali del disegno di legge”, ha dichiarato Kaitlin Price, addetta stampa del governatore.

La scorsa settimana è stato rivelato che le informazioni personali sensibili di oltre 1,2 milioni di filippini potrebbero essere state esposte in una violazione dei dati di diverse agenzie governative, tra cui alcuni dei principali organi di polizia del Paese, come la Polizia Nazionale Filippina e la sua Forza d’Azione Speciale, il National Bureau of Investigation e il Bureau of Internal Revenue. Questo sviluppo è a dir poco allarmante perché potenzialmente coinvolge le informazioni più sensibili che un cittadino possa avere, non solo i comuni dati personali, ma anche quelli estremamente intimi come le cause legali pendenti o i precedenti penali, i dati finanziari e le dichiarazioni dei redditi, e molti altri che possono essere sfruttati dai cosiddetti “cattivi attori”. È ancora più allarmante che le presunte violazioni dei dati coinvolgano agenzie governative che dovrebbero avere i più alti standard di protezione per le informazioni sensibili, proprio per la natura del ruolo delle loro agenzie che coinvolge l’applicazione della legge e la regolamentazione delle attività. Se la fiducia del pubblico in queste istituzioni era bassa prima di questo incidente, sia per la percezione di alti livelli di corruzione che di bassi livelli di competenza, ora è certamente ancora più bassa. Questo non fa presagire gli sforzi del governo per incoraggiare i cittadini a condurre un maggior numero di rapporti con lo Stato, che si tratti del pagamento di tasse di regolamentazione o della richiesta di licenze, nella sfera digitale dopo l’esplosione della pandemia COVID-19.

In Nuova Zelanda, il team di manutenzione di Fonterra si rifiuta di fornire le impronte digitali per la registrazione degli orari, adducendo problemi di privacy. Un dipendente di Fonterra che ha guidato l’accusa contro i lavoratori che scansionano le loro impronte digitali per timbrare il cartellino del lavoro ha citato una “intrusione nella privacy” per rifiutare la nuova tecnologia – ma ora dovrebbero essere costretti a rispettarla. Fonterra Brands New Zealand Ltd (FBNZ) si è rivolta all’Autorità per i rapporti di lavoro (ERA) dopo che Michael Lanigan e altri 30 lavoratori, che ha rappresentato, si sono rifiutati di fornire le loro impronte digitali per la registrazione dei fogli di presenza. Lanigan lavora per il colosso lattiero-caseario dal 2014 come membro del team di manutenzione dello stabilimento di Takanini. È anche un delegato eletto del sindacato. Nel 2016, FBNZ ha acquistato un sistema di rilevazione degli orari e delle presenze che utilizza la tecnologia di scansione delle impronte digitali (FST) per introdurlo nello stabilimento di Takanini nel 2018, ma le complicazioni legate alla pandemia di Covid e all’igiene hanno fatto sì che Fonterra chiedesse a tutti i lavoratori dello stabilimento di iniziare a utilizzare il sistema solo nel marzo dello scorso anno. Circa 8.000 dipendenti di Fonterra in tutta l’azienda stanno ora utilizzando la tecnologia e solo il team di manutenzione di Takanini non lo sta facendo, si legge nella recente decisione dell’ERA. Il sistema prevedeva che ogni dipendente offrisse la propria impronta digitale per la mappatura elettronica e la registrazione nel sistema. Ogni volta che si registrava l’ingresso o l’uscita dal lavoro, l’impronta veniva riconosciuta. FBNZ ha assicurato all’ERA che le impronte non venivano conservate o memorizzate nel sistema, ma venivano istantaneamente convertite in una rappresentazione matematica mediante un algoritmo.

English version

According to documents obtained by NBC News, Montana’s governor has proposed to amend the text of a bill aimed at banning TikTok in the state. Governor Greg Gianforte’s proposed amendment, first reported by the Wall Street Journal, removes any reference to TikTok or TikTok’s parent company, ByteDance, and instead states that the ban will apply to “social media applications that provide certain data to foreign countries that are considered adversaries.” “A social media application may not operate within the territorial jurisdiction of Montana” if it allows personal data or information to be collected and “provided to a foreign country that is considered an adversary country or to a person or entity located in a country designated as an adversary country,” so reads the proposed amendment. Some experts in the field of technology and free speech said they were concerned about the draft amendment, including the lack of definitions of “data collection” and “social media application.” Two experts who spoke to NBC News said the amendment only makes an already problematic law worse. A spokesman for Gianforte said the changes are intended to strengthen the bill. “The amendment under consideration is intended to improve the bill by expanding privacy protections for Montanans beyond TikTok and against all opponents, while addressing the technical and legal issues in the bill,” said Kaitlin Price, press secretary for the governor.

Last week it was revealed that the sensitive personal information of more than 1.2 million Filipinos may have been exposed in a data breach of several government agencies, including some of the country’s major law enforcement agencies, such as the Philippine National Police and its Special Action Force, the National Bureau of Investigation, and the Bureau of Internal Revenue. This development is alarming, to say the least, because it potentially involves the most sensitive information a citizen may have, not only common personal data, but also extremely intimate data such as pending lawsuits or criminal records, financial data and tax returns, and many others that can be exploited by so-called “bad actors.” It is even more alarming that the alleged data breaches involve government agencies that should have the highest standards of protection for sensitive information, precisely because of the nature of their agencies’ role involving law enforcement and regulation of activities. If public trust in these institutions was low before this incident, either because of perceived high levels of corruption or low levels of competence, it is certainly even lower now. This does not bode well for the government’s efforts to encourage citizens to conduct more dealings with the state, be it paying regulatory fees or applying for licenses, in the digital sphere after the COVID-19 pandemic outbreak.

In New Zealand, Fonterra’s maintenance team refuses to provide fingerprints for timekeeping, citing privacy concerns. A Fonterra employee who led the charge against workers scanning their fingerprints to clock in for work cited a “privacy intrusion” for rejecting the new technology-but now they should be forced to comply. Fonterra Brands New Zealand Ltd (FBNZ) turned to the Employment Relations Authority (ERA) after Michael Lanigan and 30 other workers, whom he represented, refused to provide their fingerprints for time-sheet entry. Lanigan has worked for the dairy giant since 2014 as a member of the maintenance team at the Takanini plant. He is also an elected delegate of the union. In 2016, FBNZ purchased a time and attendance system that uses fingerprint scanning technology (FST) to introduce it at the Takanini plant in 2018, but complications related to the Covid pandemic and hygiene caused Fonterra to ask all workers at the plant to start using the system only in March last year. About 8,000 Fonterra employees across the company are now using the technology, and only Takanini’s maintenance team is not doing so, the recent ERA decision states. The system required each employee to offer their fingerprint for electronic mapping and registration in the system. Each time entry or exit from work was recorded, the fingerprint was recognized. FBNZ assured ERA that the fingerprints were not retained or stored in the system, but were instantly converted into a mathematical representation using an algorithm.