Privacy Daily

PRIVACYDAILY

N. 152/2023

LE TRE NEWS DI OGGI:

  • L’UNHCR E LA BANCA MONDIALE FIRMANO UN NUOVO ACCORDO QUADRO GLOBALE DI CONDIVISIONE DEI DATI CHE MIGLIORERÀ LA TEMPESTIVITÀ DEGLI AIUTI UMANITARI
  • I PAESI DELL’UE RAGGIUNGONO UN ACCORDO SULLE NORME RELATIVE AI DATI PER CONTRASTARE LE BIG TECH
  • IRLANDA, PROPOSTO UN EMENDAMENTO PER RENDERE RISERVATE LE ISTRUTTORIE DELLA DPC. IRA DI AMNESTY INTERNATIONAL

Oggi l’UNHCR, l’Agenzia delle Nazioni Unite per i Rifugiati, e la Banca Mondiale hanno firmato un nuovo accordo quadro globale per la condivisione dei dati che consentirà a entrambe le organizzazioni di accedere più rapidamente ai dati, migliorando la tempestività degli aiuti umanitari e dell’assistenza allo sviluppo e contribuendo a rafforzare la protezione degli sfollati forzati e degli apolidi. L’accordo quadro globale per la condivisione dei dati faciliterà l’accesso tempestivo ai dati relativi alle condizioni socio-economiche dei rifugiati, degli sfollati interni e degli apolidi, consentendo alla Banca Mondiale di progettare programmi mirati che costruiscano la resilienza economica a lungo termine e il potenziale individuale. Allo stesso tempo, l’accesso ai dati dei Paesi della Banca Mondiale può fornire informazioni sull’assistenza fornita dall’UNHCR agli sfollati e agli apolidi, nonché alle comunità ospitanti. “La maggior parte degli sfollati forzati è ospitata in Paesi a basso e medio reddito, il che rappresenta una sfida per lo sviluppo in virtù dei conflitti e delle guerre che rimangono irrisolti”, ha dichiarato l’Alto Commissario delle Nazioni Unite per i Rifugiati Filippo Grandi, che ha firmato l’accordo oggi. “Garantire ai rifugiati l’accesso all’istruzione, all’assistenza sanitaria e ai mezzi di sussistenza dà loro la speranza di un futuro migliore. Questo accordo rafforzerà la nostra capacità analitica e aiuterà le nostre équipe a raccogliere e condividere responsabilmente prove solide per informare i nostri programmi”. “La portata, la complessità e la rapidità delle sfide associate agli sfollamenti forzati richiedono un sostegno allo sviluppo a lungo termine oltre che aiuti immediati”, ha dichiarato Anna Bjerde, direttore generale per le operazioni della Banca Mondiale. “L’accordo si basa sulle partnership esistenti tra il Gruppo Banca Mondiale e l’UNHCR, tra cui il Centro dati congiunto sugli sfollamenti coatti e l’iniziativa congiunta tra l’UNHCR e l’IFC per creare opportunità economiche inclusive a beneficio dei rifugiati e delle comunità che li ospitano”. Di recente, la Banca Mondiale e l’UNHCR hanno intrapreso indagini ad elevata frequenza per studiare l’impatto del COVID-19 sui rifugiati e sulle comunità ospitanti in diversi Paesi. L’accordo incorpora garanzie in linea con la prassi internazionale e con i quadri normativi delle parti in materia di protezione dei dati e della privacy. “In contesti in cui le settimane contano per salvare vite umane e ridurre le sofferenze, questo accordo ridurrà in modo sostanziale la quantità di tempo necessaria per condividere i dati tra le due organizzazioni a livello nazionale”, ha dichiarato Björn Gillsäter, responsabile del Centro dati congiunto Banca Mondiale-UNHCR sugli sfollamenti forzati, che ha facilitato l’accordo. “Gli usi previsti per la condivisione dei dati nell’ambito dell’accordo includono la generazione di cornici di campionamento per le prossime indagini, sfruttando il database di registrazione proGres dell’UNHCR per i rifugiati. L’accesso ai dati sui rifugiati facilita inoltre l’inclusione degli sfollati e degli apolidi nella programmazione dello sviluppo. La condivisione delle statistiche tra le due organizzazioni consentirà anche una migliore analisi e pianificazione programmatica delle risposte per i rifugiati e le comunità ospitanti nei luoghi in cui operano entrambe le organizzazioni.

Martedì i Paesi e i legislatori dell’UE hanno concordato le norme che regolano le modalità di utilizzo dei dati dei consumatori e delle aziende europee da parte delle Big Tech e di altre aziende, con misure di salvaguardia contro l’accesso illegale da parte di governi non UE.La Commissione europea lo scorso anno ha proposto il Data Act per disciplinare i dati generati dai dispositivi intelligenti, dai macchinari e dai prodotti di largo consumo, nell’ambito di una serie di provvedimenti legislativi volti a limitare il potere dei colossi tecnologici statunitensi. Le preoccupazioni dell’UE in merito al trasferimento dei dati sono cresciute in seguito alle rivelazioni dell’ex collaboratore dei servizi segreti statunitensi Edward Snowden, nel 2013, sulla sorveglianza di massa degli Stati Uniti.”L’accordo sul Data Act è una pietra miliare nel riassetto dello spazio digitale… siamo sulla strada di una florida economia dei dati dell’UE, innovativa e aperta – alle nostre condizioni”, ha dichiarato in un tweet il capo dell’industria dell’UE Thierry Breton.La nuova legislazione offre a privati e aziende un maggiore controllo sui dati raccolti attraverso oggetti, macchine e dispositivi intelligenti, consentendo loro di copiare o trasferire facilmente i dati da diversi servizi e dando ai consumatori e alle aziende la possibilità di decidere cosa fare con i dati generati dai loro prodotti connessi.La legge facilita il trasferimento ad altri fornitori di servizi di elaborazione dati, introduce garanzie contro il trasferimento illegale di dati da parte dei fornitori di servizi cloud e prevede lo sviluppo di standard di interoperabilità per il riutilizzo dei dati tra i vari settori. I produttori hanno indebolito il tentativo di costringerli a condividere i dati con terze parti per fornire servizi post-vendita o altri servizi basati sui dati. Siemens (SIEGn.DE) e SAP (SAPG.DE) avevano espresso il timore di fughe di dati legate al segreto commerciale.Secondo la nuova legge, le richieste di condivisione dei dati possono essere respinte in circostanze eccezionali, quando gli operatori potrebbero subire “perdite economiche gravi e irreparabili” che comprometterebbero la loro redditività economica.

Diverse organizzazioni internazionali per i diritti umani e dei consumatori, tra cui Amnesty International, hanno criticato le nuove disposizioni sulla riservatezza proposte per le indagini, gli audit, i reclami e le inchieste della Commissione per la protezione dei dati.Gli emendamenti al Courts and Civil Law (Miscellaneous Provisions) Bill 2022 mirano a proteggere le rivelazioni e la corrispondenza fatte durante le indagini o i reclami della DPC dalla diffusione senza autorizzazione, una misura che secondo il governo è necessaria per impedire che le indagini normative vengano sabotate o contestate legalmente a causa di procedure inique.Ma la proposta di modifica legale ha suscitato le critiche di Amnesty International, dell’Organizzazione europea dei consumatori (Beuc), dell’European Digital Rights (EDRi) e dell’Irish Council for Civil Liberties.In una dichiarazione odierna, il direttore di Amnesty Tech, Rasha Abdul-Rahim, ha affermato che il governo irlandese sta cercando di reprimere il dissenso attraverso gli emendamenti.”Il tentativo del governo di consentire alla Commissione irlandese per la protezione dei dati di etichettare tutte le procedure come riservate è un palese tentativo non solo di proteggere le Big Tech dai controlli, ma anche di mettere a tacere gli individui e le organizzazioni che si battono per il diritto alla privacy e alla protezione dei dati”, ha dichiarato.Questa proposta dell’ultimo momento è un affronto ai diritti alla privacy, alla libertà di espressione e all’accesso alle informazioni e comprometterà le garanzie per gli utenti di Internet”. L’emendamento, che limiterebbe indebitamente la capacità dei cittadini di chiedere pubblicamente conto al DPC e alle Big Tech, dovrebbe essere urgentemente abbandonato”. La dichiarazione arriva dopo che il Consiglio irlandese per le libertà civili aveva affermato che gli emendamenti avrebbero “impedito ai cittadini di parlare… di come le Big Tech o gli enti pubblici stiano abusando dei loro dati” e aveva affermato che erano stati introdotti “all’ultimo minuto”.Nel frattempo, l’EDRi ha scritto al Ministro della Giustizia Helen McEntee per chiedere il ritiro dell’emendamento, mentre il Beuc ha definito gli emendamenti “preoccupanti”.

English version

  • UNHCR AND WORLD BANK SIGN NEW GLOBAL DATA SHARING FRAMEWORK THAT WILL IMPROVE TIMELINESS OF HUMANITARIAN AID
  • EU COUNTRIES LAWMAKERS REACH DATA RULE DEAL TARGETING BIG TECH
  • IRELAND, AN AMENDMENT PROPOSED TO MAKE DPC INSTRUCTIONS CONFIDENTIAL. WRATH OF AMNESTY INTERNATIONAL

UNHCR, the UN Refugee Agency, and the World Bank today signed a new global data sharing framework agreement that will provide both organizations with quicker access to data, improving the timeliness of humanitarian aid and development assistance, and help strengthen the protection of forcibly displaced and stateless people.The global Framework Data Sharing Agreement will facilitate timely access to data related to the socio-economic condition of refugees, internally displaced and stateless populations, enabling the World Bank to design targeted programmes that build long-term economic resilience and individual potential. At the same time, access to World Bank country data can inform UNHCR’s assistance to forcibly displaced and stateless people as well as host communities.“The majority of those forcibly displaced are hosted in low- and middle-income countries, creating a development challenge as conflicts and wars remain unresolved,” said UN High Commissioner for Refugees Filippo Grandi, who signed the agreement today. “Ensuring that refugees have access to education, healthcare and livelihoods gives them hope for a better future. This agreement will strengthen our analytical capacity and help our teams gather and responsibly share robust evidence to inform our programmes.”“The scale, complexity, and speed of challenges associated with forced displacement require longer-term development support as well as immediate aid,” said Anna Bjerde, the World Bank’s Managing Director for Operations. “The new global Framework Data Sharing Agreement will be vital to this approach, and marks another important milestone in our collaboration with UNHCR.”The agreement builds on existing data partnerships between the World Bank Group and UNHCR, including the Joint Data Center on Forced Displacement and the joint initiative between UNHCR and IFC to create inclusive economic opportunities that benefit refugees and their host communities. Most recently, the World Bank and UNHCR undertook high-frequency surveys to study COVID-19’s impact on refugees and host communities in several countries. The agreement incorporates safeguards in line with international practice and the parties’ data protection and privacy frameworks.“In settings where weeks matter in saving lives and reducing suffering, this agreement will cut down substantially the amount of time it takes to share data between the two organizations at the country level,” said Björn Gillsäter, Head of the World Bank-UNHCR Joint Data Center on Forced Displacement, which facilitated the agreement. “It will allow us to develop evidence-based policy recommendations more quickly.”Anticipated uses of data sharing under the agreement include generating sampling frames for forthcoming surveys by leveraging UNHCR’s proGres registration database for refugees. Access to refugee data also facilitates the inclusion of forcibly displaced and stateless people into development programming. Sharing statistics between both organizations will also allow for better analysis and programmatic planning of responses for refugees and host communities in locations where both organizations operate.

EU countries and EU lawmakers on Tuesday agreed on rules that govern how Big Tech and other companies use European consumer and corporate data, with safeguards against non-EU governments gaining illegal access.The European Commission proposed the Data Act last year to cover data generated in smart gadgets, machinery and consumer products, part of a raft of legislation aimed at curbing the power of U.S. tech giants.EU concerns about data transfers have grown following revelations by former U.S. intelligence contractor Edward Snowden in 2013 of mass U.S. surveillance.”Tonight’s agreement on the Data Act is a milestone in reshaping the digital space…we are on the way of a thriving EU data economy that is innovative and open — on our conditions,” EU industry chief Thierry Breton said in a tweet.The new legislation gives both individuals and businesses more control over their data generated through smart objects, machines and devices, allowing them to copy or transfer data easily from across different services.It also gives consumers and companies a say on what can be done with the data generated by their connected products.The Act makes it easier to switch to other providers of data processing services, introduces safeguards against unlawful data transfer by cloud service providers and provides for the development of interoperability standards for data to be reused between sectors.Manufacturers watered down an attempt to force them to share data with third parties to provide aftermarket or other data-driven services. Siemens (SIEGn.DE) and SAP (SAPG.DE) had voiced fears about trade secret-related data leaks.Such data sharing requests can be rejected under exceptional circumstances where operators could face “serious and irreparable economic losses” undermining their economic viability under the new law.

A number of international human rights and consumer rights organisations, including Amnesty International, have criticised proposed new confidentiality provisions in Data Protection Commission investigations, audits, complaints and inquiries. The amendments to the Courts and Civil Law (Miscellaneous Provisions) Bill 2022 seek to protect disclosures and correspondence made during DPC investigations or complaints from being disseminated without permission, a move the government says is required to stop regulatory probes being sabotaged or legally challenged due to unfair procedures.But the proposed legal change has drawn criticism from Amnesty International, the European Consumer Organisation (Beuc), European Digital Rights (EDRi) and the Irish Council for Civil Liberties.In a statement today, the director for Amnesty Tech, Rasha Abdul-Rahim, claimed that the Irish government was trying to stifle dissent through the amendments.“The government’s attempt to allow the Irish Data Protection Commission to label all of their procedures as confidential is a blatant attempt not only to shield Big Tech from scrutiny but also to silence individuals and organisations that stand up for the right to privacy and data protection,” she said.“This last-minute proposal is an affront to the rights to privacy, freedom of expression and access to information and will undermine protections for internet users. This amendment, which would unduly limit people’s ability to publicly hold the DPC and Big Tech to account, should be urgently dropped.”The statement comes after the Irish Council for Civil Liberties said that the amendments would “gag people from speaking… about how Big Tech firms or public bodies are misusing their data” and claimed that they were being introduced on a “last minute” basis. Meanwhile, EDRi has written to Justice Minister Helen McEntee to seek withdrawal of the amendment, while Beuc has labelled the amendments as “troubling”.