Privacy Daily

PRIVACY DAILY 97/2023

Il governo egiziano e una società privata britannica, la Academic Assessment Ltd., hanno esposto per mesi online una grande quantità di informazioni personali su decine di migliaia di minori. Così secondo quanto dichiarato da Human Rights Watch. I dati pubblicati comprendevano oltre 72.000 registrazioni di nomi, date di nascita, sesso, indirizzi di casa, indirizzi e-mail, numeri di telefono, scuole frequentate, livello di istruzione, foto del profilo personale e copie del passaporto o della carta d’identità nazionale dei ragazzi. I dati sono stati lasciati senza protezione sul web per almeno otto mesi. Peraltro, i documenti identificavano anche 110 minori con una qualche forma di disabilità. I ragazzi avevano sostenuto l’Egyptian Scholastic Test (EST), richiesto dalle università egiziane per gli studenti della scuola secondaria che studiano con l’American Diploma, un programma di studi superiori in lingua inglese in Egitto. I dati non protetti contenevano 356.797 file e comprendevano ragazzi che avevano fatto domanda per sostenere l’EST tra settembre 2020 e dicembre 2022. I dati non protetti includevano anche i nomi e le sedi delle università a cui gli studenti avevano fatto domanda, i punteggi ottenuti nei test e l’eventuale pagamento delle tasse di iscrizione al test. I registri includevano note dettagliate sugli studenti prese dal proctor che controllava il loro esame, comprese le accuse di “comportamento non etico”, “non smette di parlare gli abbiamo dato molti avvertimenti e ha tentato di imbrogliare così tante volte” e “ritardo nel ritardo”. Pertanto HRW ha denunciato il rischio di un uso improprio e di sfruttamento dei dati che espone i ragazzi a gravi danni, tra cui il furto di identità, il ricatto e lo sfruttamento sessuale, e può avere conseguenze a lungo termine sulle loro opportunità.

Facebook potrebbe pagare una somma alle decine di milioni di utenti che si sono serviti del social negli Stati Uniti negli ultimi 16 anni. Così secondo la notizia rilanciata dal Washington Post, che riprende un sito web recentemente istituito. Gli attuali o ex utenti di Facebook possono ora presentare domanda di risarcimento come parte dell’accordo da 725 milioni di dollari raggiunto in una causa che sosteneva che la società di social media, di proprietà di Meta, condividesse i dati degli utenti senza il loro consenso La controversia era sorta in occasione del caso Cambridge Analytica. La causa è cresciuta fino a ricomprendere diversi procedimenti – incardinati presso la Corte distrettuale degli Stati Uniti per il Distretto settentrionale della California – e ad affrontare preoccupazioni più ampie. Chi ha intentato l’azione sosteneva che Facebook avesse concesso a terzi l’accesso ai contenuti e alle informazioni degli utenti senza il loro consenso e non avesse monitorato il loro utilizzo. Meta ha negato di aver commesso illeciti, ma a dicembre ha accettato l’accordo per evitare i costi e i rischi legati al proseguimento della causa. L’accordo è stato approvato in via preliminare da un giudice federale alla fine di marzo. L’udienza per l’approvazione definitiva è fissata per settembre. Il numero di persone che possono essere pagate nell’ambito di questo accordo comprende coloro che risiedono negli Stati Uniti e hanno utilizzato la piattaforma in qualsiasi momento dal 24 maggio 2007 al 22 dicembre 2022. Le richieste di risarcimento possono essere presentate sul sito web dell’accordo o per posta. Il termine ultimo per presentare una richiesta di risarcimento è il 25 agosto, mentre il termine ultimo per rinunciare o opporsi all’accordo è il 26 luglio. È difficile dire con esattezza quanto denaro riceveranno gli utenti; dipenderà da una serie di fattori, tra cui le spese legali e amministrative, il numero di richieste ricevute da Meta e il tempo trascorso da un determinato utente su Facebook.

In Messico, l’Istituto Nazionale per la Trasparenza, l’Accesso all’Informazione e la Protezione dei dati (INAI) è paralizzato. Attualmente, infatti, risultano in carica solo quattro dei suoi sette membri e non può riunirsi. La maggioranza dei senatori appartenenti alla formazione politica Morena ha respinto la proposta del coordinatore del partito, Ricardo Monreal, di nominare almeno uno dei tre commissari mancanti prima della fine della sessione. In mattinata, Monreal ha inviato un documento ai suoi colleghi di Morena, in cui chiede loro di avere una “visione di Stato” e “pur conoscendo la posizione dell’esecutivo federale”, di riconsiderare la necessità dell’integrazione dell’INAI. In un lungo documento, Monreal ha insistito sul fatto che “il problema della squalifica dell’INAI deve essere analizzato dal punto di vista del suo impatto sullo Stato messicano”, avvertendo che la Corte Suprema potrebbe risolvere la controversia costituzionale presentata dall’INAI, in modo che possa riunirsi anche solo con la presenza di quattro dei suoi membri. Ma questo, sempre secondo Monreal, “avverrebbe nel mezzo di uno scenario internazionale rarefatto, in cui altri Stati hanno espresso la loro preoccupazione per le violazioni dei diritti umani nel nostro Paese”. La maggioranza dei Morenistas ha risposto che non intende cedere alle richieste delle formazioni che chiedono la nomina dei commissari. Di fronte al coordinatore, hanno ribadito che in ogni caso devono realizzare tutte le nomine di cariche pubbliche in sospeso, che sono più di 80, tra cui quelle di 42 magistrati di tribunali elettorali statali, cinque magistrati regionali del Tribunale Elettorale della Magistratura Federale e dei Tribunali Agrari.

English version

The Egyptian government and a private British company, Academic Assessment Ltd., have been exposing vast amounts of personal information on tens of thousands of minors online for months. This is according to Human Rights Watch. The published data included more than 72,000 records of names, dates of birth, gender, home addresses, email addresses, phone numbers, schools attended, education level, personal profile photos and copies of the children’s passports or national identity cards. The data were left unprotected on the web for at least eight months. The documents also identified 110 minors with some form of disability. The boys had taken the Egyptian Scholastic Test (EST), required by Egyptian universities for secondary school students studying with the American Diploma, an English-language higher education programme in Egypt. The unprotected data contained 356,797 files and included children who had applied to take the EST between September 2020 and December 2022. The unprotected data also included the names and locations of the universities to which the students had applied, their test scores, and whether they had paid any test fees. The records included detailed notes about the students taken by the proctor who controlled their examination, including allegations of ‘unethical behaviour’, ‘he doesn’t stop talking we gave him many warnings and he tried to cheat so many times’ and ‘tardiness in delay’. HRW therefore denounced the risk of misuse and exploitation of data that exposes children to serious harm, including identity theft, blackmail and sexual exploitation, and may have long-term consequences on their opportunities.

Facebook could pay a sum to the tens of millions of users who have used the social network in the United States over the past 16 years. So according to the Washington Post, which reports on a website recently set up to launch a class action lawsuit. Current or former Facebook users can now file claims as part of the $725 million settlement reached in a lawsuit that alleged the social media company, owned by Meta, shared users’ data without their consent The dispute had arisen over the Cambridge Analytica case. The case has grown to encompass several proceedings – filed in the US District Court for the Northern District of California – and address broader concerns about data protection practices. The plaintiffs allege that Facebook granted third parties access to users’ content and information without their consent and failed to monitor their use. Meta denied wrongdoing, but agreed to the settlement in December to avoid the costs and risks of pursuing the lawsuit. The settlement was preliminarily approved by a federal judge at the end of March. A hearing for final approval is scheduled for September. The number of people who can be paid under the privacy settlement includes those who reside in the United States and used the platform at any time from 24 May 2007 to 22 December 2022. Claims can be submitted on the agreement website or by mail. The deadline to file a claim is 25 August, and the deadline to opt out or oppose the settlement is 26 July. It is difficult to say exactly how much money users will receive; it will depend on a number of factors, including legal and administrative costs, the number of claims received by Meta, and the amount of time a given user spends on Facebook.

In Mexico, the National Institute for Transparency, Access to Information and Data Protection (INAI) is paralysed. Currently, only four of its seven members are in office and it cannot meet. The majority of senators belonging to the Morena political formation rejected the proposal of the party coordinator, Ricardo Monreal, to appoint at least one of the three missing commissioners before the end of the session. In the morning, Monreal sent a document to his Morena colleagues, in which he asked them to have a ‘state vision’ and ‘while knowing the position of the federal executive’, to reconsider the need for INAI integration. In a lengthy document, Monreal insisted that ‘the problem of the disqualification of INAI must be analysed from the point of view of its impact on the Mexican state’, warning that the Supreme Court could resolve the constitutional dispute presented by INAI, so that it could meet even with only four of its members present. But this, again according to Monreal, ‘would take place in the midst of a rarefied international scenario, in which other states have expressed their concern about human rights violations in our country’. The majority of the Morenistas replied that they would not give in to the demands of the formations calling for the appointment of commissioners. In front of the coordinator, they reiterated that in any case they must realise all pending public office appointments, of which there are more than 80, including those of 42 state electoral tribunal magistrates, five regional magistrates of the Federal Electoral Tribunal and the Agrarian Tribunals.