Privacy Daily

PRIVACYDAILY

N. 130/2023

LE TRE NEWS DI OGGI:

  • CILE, LA PRIMA BATTAGLIA LEGALE  SUI NEURODIRITTI
  • CAPITA HACK: 90 ORGANIZZAZIONI RENDONO NOTI I DATI AL WATCHDOG
  • MAROCCO, L’AUTORITA’ DI PROTEZIONE DEI DATI SCEGLIE DI USARE UN “CLOUD SOVRANO”

La prima incursione della legge che protegge l’informazione cerebrale, il nuovo diritto umano come fu chiamato all’epoca, ha avuto la sua prima battuta d’arresto nei tribunali. La Corte d’Appello di Santiago ha infatti respinto il ricorso per la tutela presentato dall’ex senatore e vicepresidente della Fundación Encuentros del Futuro, Guido Girardi, contro un’azienda nordamericana che commercializza dispositivi che leggono e memorizzano le informazioni cerebrali estratte da ogni utente. Nell’aprile dello scorso anno è stato lo stesso Girardi, insieme all’avvocato Ciro Colombara, a presentare questa richiesta, che è diventata il primo ricorso giudiziario presentato sotto la tutela del “neurodiritto”, una legge che nel 2021 ha modificato l’articolo 19 della Costituzione e ha tutelato l’uso delle informazioni immagazzinate nel nostro cervello, contro l’azienda statunitense Emotiv, produttrice di diversi dispositivi che registrano e interpretano l’attività cerebrale dei loro utenti e ne memorizzano i dati nel cloud. Secondo il documento, l’azienda “priva, disturba e/o minaccia il legittimo esercizio di diverse garanzie fondamentali: il diritto all’integrità mentale, il diritto all’integrità fisica e psicologica, il diritto alla privacy, il diritto alla libertà di coscienza e il diritto alla proprietà”. Inoltre, Girardi, che ha utilizzato il dispositivo, ha accusato l’azienda di aver trattenuto le informazioni sul suo cervello prima che l’ex senatore potesse acconsentire. Emotiv è un’azienda che sviluppa e produce tecnologia di interfaccia cervello-computer (BCI). Il suo obiettivo principale è quello di creare dispositivi che consentano agli utenti di controllare diverse applicazioni e dispositivi elettronici utilizzando segnali, dati e attività provenienti dal cervello. Il suo approccio si basa sul consentire agli utenti di interagire con la tecnologia in modo più intuitivo e diretto, utilizzando i segnali generati dal cervello dell’utente in questi dispositivi.

Circa 90 organizzazioni hanno segnalato violazioni dei dati personali detenuti da Capita, il gigante dell’outsourcing, secondo un ente di controllo della privacy. L’azienda ha subito un attacco informatico nel marzo di quest’anno ed è emerso che Capita aveva lasciato una serie di dati online non protetti. Centinaia di migliaia di persone sono ora avvertite che potrebbero essere state colpite dall’hacking. Capita afferma di aver preso provvedimenti per proteggere i dati. L’Information Commissioners Office (ICO), l’organo di controllo della privacy e dei dati, ha dichiarato che finora circa 90 organizzazioni sono state contattate da Capita. “Stiamo ricevendo un gran numero di segnalazioni da parte di organizzazioni direttamente interessate da questi incidenti e stiamo attualmente svolgendo indagini”, ha dichiarato l’ICO. Capita è utilizzata da un gran numero di organizzazioni pubbliche e private e gestisce i dati personali di milioni di persone. Molti piani pensionistici aziendali gestiscono i pagamenti attraverso Capita e tra i suoi clienti ci sono anche i comuni. Capita sta affrontando due problemi. Il primo è stato l’attacco informatico dell’inizio dell’anno, seguito a maggio dalla notizia che Capita aveva lasciato un archivio di file non protetto online. L’azienda ha dichiarato che: “Capita continua a lavorare a stretto contatto con consulenti specializzati ed esperti forensi per indagare sull’incidente informatico e abbiamo adottato misure approfondite per recuperare e mettere al sicuro i dati”. Il ricercatore di sicurezza Kevin Beaumont ha dichiarato alla BBC che il primo incidente, di cui è “molto sicuro” che si tratti di un attacco ransomware, è stato significativo per l’ampiezza dei dati potenzialmente a rischio che potrebbero esporre le vittime a frodi. Beaumont ha avvertito Capita del secondo problema, che ha lasciato i file online non protetti, in aprile, ma è emerso pubblicamente solo il mese successivo. Diversi comuni hanno dichiarato di ritenere che i dati personali siano stati messi a rischio, anche se Capita ha inizialmente dichiarato ai giornalisti di non ritenere che questo fosse il caso. L’ICO sta incoraggiando le organizzazioni a verificare se i dati personali in loro possesso sono stati colpiti dall’attacco o dai dati esposti. Per dati personali si intendono le informazioni che si riferiscono a un particolare individuo o che potrebbero essere utilizzate per identificare qualcuno, come un nome o un indirizzo. Le organizzazioni devono informare l’ICO entro 72 ore dal momento in cui vengono a conoscenza di una violazione dei dati personali, a meno che non rappresenti un rischio per i diritti e la libertà delle persone.

Questa collaborazione si basa su una visione condivisa della sovranità dei dati in Marocco, con un duplice obiettivo: accelerare la trasformazione agile e orientata ai servizi, garantendo al contempo la protezione dei dati personali”, ha dichiarato la Commissione in un comunicato stampa, sottolineando di essere diventata la prima istituzione pubblica marocchina a utilizzare ExcelWay. Offrire una piattaforma collaborativa moderna e al 100% marocchina, con tutti i dati e le applicazioni ospitati su un cloud sovrano. Questa è la proposta di valore che ha soddisfatto le esigenze e le aspettative del CNDP.”Il CNDP sta rafforzando la sua organizzazione per servire i cittadini, le amministrazioni e le imprese. Per questo si sta dotando di strumenti che gli consentano di raggiungere questo obiettivo. ExcelWay è uno di questi”, ha dichiarato Omar Seghrouchni, presidente del CNDP. Spesso paragonata al gigante francese Klaxoon, all’americano Clickup o all’israeliano Monday.com, la soluzione marocchina apporta una grande innovazione al mercato, combinando un elemento essenziale della trasformazione agile: la facilitazione dei metodi di intelligenza collettiva, secondo la stessa fonte. “Non si può trasformare la cultura organizzativa se non si cambia il modo in cui le persone di talento lavorano insieme per innovare, risolvere problemi o costruire strategie”, afferma Sophia Benhaddou, cofondatrice di ExcelWay. Grazie alla sua innovazione, ExcelWay è stata riconosciuta a livello internazionale come “Migliore azienda innovativa della regione MENA” dal network internazionale TIE Women. A livello nazionale, l’Agence de développement du digital ha selezionato ExcelWay come una delle migliori start-up marocchine da presentare al primo GITEX Africa.

English version

  • CHILE, THE FIRST LEGAL BATTLE ON NEURODIRTS
  • CAPITA HACK: 90 ORGANISATIONS REPORT DATA BREACHES TO WATCHDOG
  • MOROCCO, THE DATA PROTECTION AUTHORITY CHOOSES TO USE A ‘SOVEREIGN CLOUD

The first incursion of the law that protects brain information, the new human right as it was called at the time, had its first setback in the courts. This, because the Court of Appeals of Santiago rejected an appeal for protection filed by the former senator and vice-president of Fundación Encuentros del Futuro, Guido Girardi, against a North American firm that markets devices that read and store brain information extracted from each user. In April last year, it was Girardi himself, together with lawyer Ciro Colombara, who presented this request, becoming the first judicial appeal filed under the protection of “neuro-rights”, a law that modified article 19 of the Constitution in 2021 and protected the use of the information stored in our brains, against the US firm Emotiv, manufacturer of several devices that record and interpret the brain activity of their users and store their data in the cloud. According to the document, the company “deprives, disturbs and/or threatens the legitimate exercise of several fundamental guarantees: the right to mental integrity, the right to physical and psychological integrity, the right to privacy, the right to freedom of conscience and the right to property”. In addition, Girardi, who used the device, charged that the company withheld his brain information before the former senator could consent to it.Emotiv is a company that develops and manufactures brain-computer interface (BCI) technology. Its main goal is to create devices that allow users to control different applications and electronic devices using signals, data and activity coming from the brain. Their approach is based on allowing users to interact with technology in a more intuitive and direct way, using the signals generated by the user’s brain in these devices.

Around 90 organisations have reported breaches of personal data held by Capita, the outsourcing giant, according to a privacy watchdog.The company suffered a cyber attack in March this year and it then emerged that Capita had left a pool of data unsecured online.Hundreds of thousands of people are now being warned that they could have been affected by the hack. Capita says it has taken steps to secure the data. The Information Commissioners Office (ICO), the privacy and data watchdog, said that so far around 90 organisations had been in contact regarding Capita. “We are receiving a large number of reports from organisations directly affected by these incidents and we are currently making enquiries”, said the ICO. Capita is used by a large number of public and private organisations and they handle the personal information of millions of people. Many company pension schemes administer payments through Capita and its clients also include councils. Capita is facing two issues. The first was the cyber attack earlier this year, followed in May when news broke that Capita had left a repository of files unsecured online. The company said: “Capita continues to work closely with specialist advisers and forensic experts to investigate the cyber incident and we have taken extensive steps to recover and secure the data.”Security researcher Kevin Beaumont told the BBC the first incident, which he is “very confident” was a ransomware attack, was significant because of the breadth of data potentially at risk which could expose victims to fraud. Mr Beaumont alerted Capita to the second issue, which left files unsecured online, in April but it only emerged publicly the following month. A number of councils have said they believe personal data was put at risk, although Capita initially told journalists it did not believe that this was the case. The ICO is encouraging organisations to see if personal data they hold has been affected by the attack or by the exposed data. Personal data is defined as information that relates to an particular individual or could be used to identify someone – such as a name or an address. Organisations must notify the ICO within 72 hours of becoming aware of a personal data breach, unless it does not pose a risk to people’s rights and freedom.

This collaboration is based on a shared vision of data sovereignty in Morocco, with a twofold objective: to accelerate agile and service-oriented transformation, while guaranteeing the protection of personal data,’ the Commission said in a press release, noting that it had become the first Moroccan public institution to use ExcelWay. Offering a modern, 100 per cent Moroccan collaborative platform, with all data and applications hosted on a sovereign cloud. This is the value proposition that met the CNDP’s needs and expectations. “The CNDP is strengthening its organisation to serve citizens, administrations and businesses. It is therefore equipping itself with tools to achieve this. ExcelWay is one of them,’ said Omar Seghrouchni, president of the CNDP. Often compared to the French giant Klaxoon, the American Clickup or the Israeli Monday.com, the Moroccan solution brings great innovation to the market by combining an essential element of agile transformation: the facilitation of collective intelligence methods, according to the same source. ‘You cannot transform organisational culture unless you change the way talented people work together to innovate, solve problems or build strategies,’ says Sophia Benhaddou, co-founder of ExcelWay. Thanks to its innovation, ExcelWay has been recognised internationally as the ‘Best Innovative Company in the MENA Region’ by the international network TIE Women. At the national level, the Agence de développement du digital selected ExcelWay as one of the best Moroccan start-ups to be presented at the first GITEX Africa.