Privacy Daily

PRIVACYDAILY

N. 127/2023

LE TRE NEWS DI OGGI:

  • GERMANIA, AUTORITA’ GARANTE APRE UNA ISTRUTTORIA SU TESLA
  • AVANZA IL PROGETTO DI MEDIA FREEDOM ACT, LE PREOCCUPAZIONI SU RISERVATEZZA DELLE FONTI E TRASPARENZA
  • USA, MEDICO DEL MARYLAND ACCUSATO DI AVER VIOLATO LA PRIVACY DI PAZIENTI PER AIUTARE LA RUSSIA

Hadelsblatt citando l’ufficio per la protezione dei dati nello Stato in cui la casa automobilistica ha la sua gigafactory europea che le  autorità tedesche hanno seri indizi di possibili violazioni della protezione dei dati da parte di Tesla .Il rapporto di Handelsblatt afferma che la casa automobilistica elettrica statunitense non ha protetto adeguatamente i dati di clienti, dipendenti e partner commerciali, citando 100 gigabyte di dati riservati trapelati al giornale da un informatore. L’autorità di vigilanza sulla protezione dei dati nei Paesi Bassi, dove si trova la sede europea di Tesla, è stata informata del caso, ha dichiarato il giornale, aggiungendo che Tesla ha anche presentato una relazione preliminare alle autorità olandesi sulla questione. Il Regolamento generale sulla protezione dei dati dell’Unione Europea (GDPR) stabilisce che le aziende sono obbligate a farlo se temono una fuga di dati personali. Tesla non è stata immediatamente disponibile per un commento sul rapporto. Handelsblatt ha poi detto che i dati dei clienti possono essere trovati “in abbondanza” nel set di dati, soprannominato “Tesla Files”.I file includono tabelle contenenti più di 100.000 nomi di ex e attuali dipendenti, tra cui il numero di previdenza sociale dell’amministratore delegato di Tesla Elon Musk, oltre a indirizzi e-mail privati, numeri di telefono, stipendi dei dipendenti, dati bancari dei clienti e dettagli segreti della produzione. La violazione violerebbe il GDPR, ha aggiunto il giornale. Handelsblatt ha citato un avvocato di Tesla, secondo cui un “ex dipendente scontento” avrebbe abusato del suo accesso come tecnico dell’assistenza per ottenere informazioni, aggiungendo che l’azienda avrebbe intrapreso un’azione legale contro il presunto ex dipendente .Secondo il giornale, l’informatore l’informatore ha notificato alle autorità tedesche la violazione della protezione dei dati in aprile.

Un nuovo testo di compromesso sulla legge europea sulla libertà dei media, elaborato dalla Presidenza svedese del Consiglio dell’UE, propone modifiche a settori quali la soglia di applicazione delle regole di trasparenza sull’assegnazione dei fondi pubblici e le disposizioni relative ai programmi spia e alla protezione delle fonti. La nuova legge sui media intende aumentare la trasparenza nella proprietà dei media e rafforzare il pluralismo del settore. Il testo di compromesso, datato 24 maggio e visionato da EURACTIV, sarà discusso dal Gruppo di lavoro “Audiovisivi e media” il 30 maggio. Finora, tuttavia, la legislazione ha suscitato polemiche su diversi punti: molti gruppi della società civile sostengono che non si spinge abbastanza in là e i governi nazionali difendono il loro controllo sulla regolamentazione dei media – tradizionalmente di competenza degli Stati membri – lamentando che si spinge troppo in là. Tra i cambiamenti proposti nel testo di compromesso di Stoccolma c’è una modifica della formulazione relativa ai soggetti protetti nelle disposizioni che riguardano le fonti giornalistiche e i programmi spia. La proposta include misure che impediscono agli Stati membri di obbligare i giornalisti a rivelare le loro fonti o di utilizzare software spia contro i fornitori di servizi mediatici. La proposta originaria della Commissione prevedeva che queste sezioni si applicassero ai fornitori di servizi di media e “ai loro familiari, o ai loro dipendenti o ai loro familiari”. Nel nuovo testo del Consiglio, invece, queste disposizioni si applicheranno ai fornitori di servizi di media o al loro “personale editoriale o a qualsiasi persona che, a causa del suo rapporto regolare con un fornitore di servizi di media o con il suo personale editoriale, possa disporre di informazioni che potrebbero identificare fonti giornalistiche”. I soggetti che rientrano in queste categorie dovrebbero essere anche quelli per i quali i Paesi dell’UE devono garantire il diritto a un’effettiva tutela giudiziaria in caso di violazioni. In un nuovo punto di questo articolo, e in un cenno a un dibattito molto più ampio sulla giustificazione dell’uso dei software spia, Stoccolma ha anche chiarito che le regole qui contenute non pregiudicano la responsabilità degli Stati membri di salvaguardare la sicurezza nazionale.

Una delle due dottoresse del Maryland accusate di aver cospirato per aiutare la Russia violando la privacy dei pazienti ha testimoniato in sua difesa giovedì.Le dottoresse Anna Gabrielian e Jamie Lee Henry sono state accusate a settembre di cospirazione per la divulgazione illecita di informazioni sanitarie identificabili individualmente.Nelle due ore e 20 minuti di testimonianza di giovedì, la Gabrielian ha ammesso di aver divulgato informazioni mediche private dei pazienti e si è scusata con questi ultimi.I suoi avvocati sostengono che la coppia di coniugi è stata intrappolata dagli investigatori federali.La Gabrielian, nata in Russia dove ha trascorso i primi otto anni della sua vita, ha contattato l’ambasciata russa nel marzo 2022, meno di una settimana dopo l’invasione dell’Ucraina daparte della Russia, per offrire assistenza. Ha testimoniato che stava offrendo la sua esperienza medica e accademica come anestesista impiegata alla Johns Hopkins e ha detto all’agente sotto copertura che era arrabbiata per l’interruzione dei progetti scientifici e delle collaborazioni mediche con i colleghi russi.Il suo avvocato ha mostrato ai giurati alcuni scambi di messaggi tra la Gabrielian e i suoi amici che mostravano il suo sostegno a un’iniziativa di approvvigionamento medico organizzata dal suo mentore, un medico ucraino.Uno dei messaggi recitava: “Che razza di medico sono, se me ne sto seduta nella mia comoda America senza fare nulla? Che razza di russo sono? Mi vergogno della mia inazione”.Ha raccontato che quella che era iniziata come “una genuina offerta di assistenza medica” a un impiegato dell’ambasciata si è trasformata in paura per la sua sicurezza e la sua carriera quando l’agente ha conosciuto dettagli personali su di lei, temendo che il funzionario fosse in realtà un ufficiale dei servizi segreti russi. La Gabrielian ha offerto l’esperienza del suo coniuge, il dottor Henry, come ufficiale medico dell’esercito americano, per aiutare i russi a costruire ospedali da campo, perché ciò avrebbe potuto salvare migliaia di vite. “Anche voi potete voler salvare vite russe”, ha detto alla giuria. La sua testimonianza dovrebbe continuare venerdì mattina.

English version

  • GERMANY, GUARANTOR AUTHORITY OPENS INSTRUCTION ON TESLA
  • MEDIA FREEDOM ACT DRAFT ADVANCED, CONCERNS ABOUT CONFIDENTIALITY OF SOURCES AND TRANSPARENCY
  • USA, MARYLAND DOCTOR ACCUSED OF VIOLATING PATIENTS’ PRIVACY TO HELP RUSSIA

Hadelsblatt quoting the data protection office in the state where the carmaker has its European gigafactory that German authorities have serious indications of possible data protection violations by Tesla .The Handelsblatt report states that the US electric carmaker did not adequately protect the data of customers, employees and business partners, citing 100 gigabytes of confidential data leaked to the newspaper by a whistleblower. The data protection supervisory authority in the Netherlands, where Tesla’s European headquarters is located, has been informed of the case, the newspaper said, adding that Tesla has also submitted a preliminary report to Dutch authorities on the matter. The European Union’s General Data Protection Regulation (GDPR) states that companies are obliged to do so if they fear a leak of personal data. Tesla was not immediately available for comment on the report. Handelsblatt went on to say that customer data can be found “in abundance” in the dataset, dubbed the “Tesla Files”.The files include tables containing more than 100,000 names of former and current employees, including Tesla CEO Elon Musk’s social security number, as well as private email addresses, phone numbers, employee salaries, customer bank details, and secret manufacturing details. The breach would violate the GDPR, the newspaper added. Handelsblatt quoted a Tesla lawyer as saying that a ‘disgruntled former employee’ had abused his access as a service technician to obtain information, adding that the company would take legal action against the alleged former employee.According to the newspaper, the whistleblower notified German authorities of the data protection breach in April.

A new compromise text on the European Media Freedom Act from the Swedish EU Council Presidency proposes changes to areas including the threshold of application for transparency rules on the allocation of public funds and the provisions covering spyware and the protection of sources.The new media law is meant to increase transparency in media ownership and strengthen the sector’s pluralism. The compromise text, dated 24 May and seen by EURACTIV, is set to be discussed at the Audiovisual and Media Working Party on 30 May. The legislation has drawn controversy on several points so far, however, with many civil society groups arguing that it does not go far enough and national governments defending their control over media regulation – traditionally a member state competence – by complaining that it goes too far. Amongst the changes proposed in Stockholm’s compromise text is an amendment of the wording surrounding those who are protected in the provisions covering journalistic sources and spyware. The proposal includes measures to prevent member states from obliging journalists to reveal their sources or from using spyware against media service providers. The Commission’s original proposal stated that these sections applied to media service providers and “their family members, or their employees or their family members”. In an expansion of this, however, in the Council’s new text, these provisions will now apply to media service providers or their “editorial staff or any persons who, because of their regular relationship with a media service provider or its editorial staff, may have information that could identify journalistic sources”. Those who fall into these categories should also be those for whom EU countries must ensure the right to effective judicial protection where breaches occur. Under a new point in this article, and in a nod to a much broader debate around the justification of the use of spyware, Stockholm also clarified that the rules here are without prejudice to member states’ responsibility for safeguarding national security.

One of the two Maryland doctors accused of conspiring to help Russia by violating patient privacy took the stand in her own defense Thursday.Doctors Anna Gabrielian and Jamie Lee Henry were charged in September with conspiracy to wrongfully disclose individually identifiable health information.In her two-hour, 20-minute testimony Thursday, Gabrielian admitted to disclosing private patient medical information and apologized to those patients.Her attorneys are arguing the married couple was entrapped by federal investigators. Gabrielian, born in Russia and spent the first eight years of her life there, reached out to the Russian embassy in March 2022, less than a week after Russia’s invasion of Ukraine, to offer assistance. She testified she was offering her medical and academic expertise as an anesthesiologist employed at Johns Hopkins.She told the undercover agent she was upset scientific projects and medical collaborations with Russian colleagues had been cut off.Her attorney showed jurors text exchanges between Gabrielian and her friends showing her support for a medical supply effort organized by her mentor, a Ukrainian physician.One of the texts read, “What kind of doctor am I to sit on my [expletive] in cushy America and do nothing? What kind of Russian am I? I am ashamed of my inaction.”She described what started as “a genuine offer of medical assistance” to an embassy clerk turned to fear for her safety and career when the agent knew personal details about her, fearing the official was actually a Russian intelligence officer. Gabrielian offered her spouse Dr. Henry’s expertise as a medical officer in the U.S. Army to help Russians build field hospitals because that could save thousands of lives. “You can just want to save Russian lives, too,” she told the jury.Her testimony is expected to continue Friday morning.