Privacy Daily

PRIVACYDAILY

N. 138/2023

LE TRE NEWS DI OGGI:

  • L’ALLEANZA DIGITALE TRA EU E PAESI LATINO AMERICANI, PARTNERSHIP RAFFORZATA
  • LE SFIDE FUTURE DEI DATI SANITARI SECONDO FORBES
  • IL PRESSING DELL’EU SUI PAESI ASIATICI AFFINCHE’ SEGUANO LA SUA LINEA IN MATERIA DI AI

L’Unione europea (UE) e Argentina, Bahamas, Barbados, Brasile, Cile, Colombia, Costa Rica, Repubblica Dominicana, Ecuador, El Salvador, Guatemala, Honduras, Giamaica, Messico, Panama, Paraguay, Perù, Suriname, Trinidad e Tobago e Uruguay hanno deciso di approfondire il loro partenariato istituendo un’Alleanza digitale UE-LAC. L’Alleanza digitale UE-ALC è un progetto di cooperazione informale e basato su valori, aperto a tutti i Paesi dell’America Latina e dei Caraibi (ALC) e agli Stati membri dell’UE che possono partecipare attraverso i rispettivi governi e le agenzie che si occupano di agenda digitale. L’UE partecipa come Team Europe con gli Stati membri e le loro agenzie di sviluppo, le istituzioni finanziarie europee e il dipartimento LAC del Digital4Development Hub. L’Alleanza prevede anche la partecipazione di altre parti coinvolte, come il settore privato, le reti di ricerca e accademiche e altri attori sociali di entrambe le regioni, a seconda dei casi.L’Alleanza digitale UE-ALC offre un forum per un dialogo e una cooperazione regolari a livello biregionale sulle questioni digitali a beneficio dei cittadini. Crea un quadro strategico per promuovere la cooperazione in futuro, nonché per la sostanziale cooperazione digitale UE-ALC già in corso, che comprende la cooperazione degli Stati membri dell’UE e le infrastrutture sostenute dall’UE nella regione ALC, come il programma BELLA, i centri Copernicus, il Centro di competenza informatica ALC e altri progetti specifici, ad esempio sulla criminalità informatica nell’ambito del programma EL PAcCTO.L’Alleanza digitale UE-ALC promuove la cooperazione su un’ampia gamma di questioni digitali, tra cui il dialogo sulle politiche digitali, la governance di Internet, la governance dei dati, le infrastrutture, la connettività, la sicurezza, la protezione dei dati, l’intelligenza artificiale e altre nuove tecnologie digitali emergenti, lo sviluppo delle competenze, la tecnologia, l’imprenditorialità e l’innovazione, il commercio digitale e le attività legate allo spazio, come i dati di osservazione della Terra di Copernicus e le applicazioni e i servizi di navigazione satellitare di Galileo/EGNOS. A questo proposito, l’Alleanza esplorerà la cooperazione con l’Agenzia spaziale dell’America Latina e dei Caraibi (ALCE). Saranno inoltre promosso il trasferimento e lo scambio di conoscenze sulla cittadinanza digitale, la digitalizzazione dei servizi pubblici e dei registri, l’identità digitale, le firme elettroniche e la relativa interoperabilità.L’Alleanza servirà anche come forum per lo sviluppo di un’agenda di investimenti biregionale nel settore digitale sostenuta dall’iniziativa Global Gateway, tra le altre fonti di finanziamento.Data la natura altamente dinamica del settore, le priorità saranno riviste regolarmente e saranno incluse nuove aree, di comune accordo, in linea con l’evoluzione delle esigenze e delle opportunità.I partner dell’Alleanza si incontreranno regolarmente a diversi livelli, tra cui un dialogo politico periodico ad alto livello, un dialogo normativo e altri incontri a livello tecnico, a seconda dei casi. Questi incontri serviranno per un libero scambio di informazioni e per l’identificazione di priorità comuni.

Negli ultimi anni, la privacy digitale è diventata una delle questioni più critiche del nostro tempo. Con i giganti dell’industria criticati per la gestione scorretta dei dati personali e sanitari, le persone iniziano a mettere in discussione i limiti e il controllo che hanno sulle proprie informazioni. In questo contesto, è sempre più evidente che l’attuale archiviazione centralizzata dei dati di identificazione personale (PII) e sanitari (PHI) non è al servizio né dei singoli né delle aziende. In un futuro in cui gli individui riprendono il controllo dei loro dati e le PII e le PHI vengono archiviate e tokenizzate in modo sicuro, con la transizione verso un mondo post-pandemia e con l’affermarsi di normative sulla privacy (come il GDPR in Europa e il CCPA in California), possiamo prevedere un cambiamento significativo nella proprietà dei dati. In futuro, gli individui saranno i custodi delle loro PII e PHI, riprendendo il controllo per decidere chi può accedere ai loro dati e in quali circostanze. Questo modello di sovranità personale conferirà agli utenti il potere di decidere chi può accedere ai loro dati e in quali circostanze, garantendo che gli individui non siano semplici spettatori nell’economia guidata dai dati, ma partecipanti e beneficiari attivi. Le tecnologie decentralizzate, come la blockchain e le soluzioni di archiviazione decentralizzate, consentiranno agli individui di possedere i propri dati mantenendo registrazioni private e sicure, senza affidarsi a intermediari terzi. Questa trasformazione faciliterà un ecosistema più trasparente e sicuro, in cui la raccolta e lo scambio dei dati seguiranno pratiche etiche e basate sul consenso. La sicurezza è un elemento fondamentale del modello emergente di proprietà dei dati, che garantisce che gli individui abbiano piena fiducia nel sistema che gestisce le loro delicate informazioni. Metodi avanzati di crittografia diventeranno comuni, consentendo agli individui di archiviare, verificare e trasmettere i dati con una privacy senza pari. In questo nuovo ecosistema decentralizzato, un individuo controllerà l’accesso ai propri dati attraverso chiavi crittografiche. In termini più semplici, ciò significa che i dati possono essere sbloccati solo utilizzando una serie specifica di chiavi su cui il proprietario ha il pieno controllo. Con la combinazione di blockchain e crittografia, l’accesso a PII e PHI rimarrà sicuro e a prova di manomissione.Inoltre, il calcolo multiparty sicuro (SMPC) consentirà di analizzare i dati crittografati senza esporre alcuna informazione sensibile. Ciò aiuterà i ricercatori a raccogliere informazioni preziose (ad esempio nel settore sanitario) senza compromettere la privacy dei pazienti: una situazione vantaggiosa per tutte le parti interessate.

L’Unione Europea sta facendo appello ai Paesi asiatici affinché seguano il suo esempio sull’intelligenza artificiale adottando nuove regole per le aziende tecnologiche che includano la divulgazione di contenuti protetti da copyright e generati dall’IA, secondo quanto dichiarato da alti funzionari dell’UE e dell’Asia.L’UE e i suoi Stati membri hanno inviato funzionari per colloqui sulla regolamentazione dell’uso dell’IA in almeno 10 Paesi asiatici, tra cui India, Giappone, Corea del Sud, Singapore e Filippine.Il gruppo mira a far sì che la sua proposta di legge sull’IA diventi un punto di riferimento globale su questa tecnologia in forte espansione, così come le sue leggi sulla protezione dei dati hanno contribuito a definire gli standard globali sulla privacy.Tuttavia, lo sforzo di convincere i governi asiatici della necessità di nuove regole rigorose è stato accolto tiepidamente, hanno dichiarato alla Reuters sette persone vicine alle discussioni.Molti Paesi sono favorevoli a un approccio “attendista” o propendono per un regime normativo più flessibile.Singapore, uno dei principali centri tecnologici dell’Asia, preferisce vedere come si evolve la tecnologia prima di adattare le normative locali, ha dichiarato un funzionario della città-stato. I funzionari di Singapore e delle Filippine hanno espresso la convinzione che una regolamentazione troppo veloce possa frenare l’innovazione dell’IA.Come riportato da Reuters il mese scorso, i Paesi del sud-est asiatico stanno elaborando linee guida su base volontaria. Il Giappone, da parte sua, si sta orientando verso regole più flessibili rispetto all’approccio rigoroso sostenuto dall’UE, in quanto guarda alla tecnologia per incrementare la crescita economica e diventare un leader nel settore dei chip avanzati.Gli sforzi in Asia fanno parte di una spinta globale da parte delle nazioni europee che include colloqui con paesi come Canada, Turchia e Israele, ha dichiarato in un’intervista a Reuters il ministro olandese per il digitale Alexandra van Huffelen.”Stiamo cercando di capire come far sì che il regolamento dell’UE venga applicato, riprodotto… come nel caso del GDPR”, ha detto van Huffelen alla fine del mese scorso, riferendosi al Regolamento generale sulla protezione dei dati, il regime di privacy dei dati dell’UE.L’emergere dell’IA è stato accolto come una svolta che inaugurerà un’era di rapidi progressi nella scienza e nella tecnologia, rivoluzionando tutti gli aspetti dell’attività umana, ma anche descritto come una minaccia esistenziale.A giugno i legislatori dell’UE hanno approvato un’innovativa serie di norme in bozza, che obbligherebbero aziende come OpenAI, operatore di ChatGPT, a divulgare i contenuti generati dall’intelligenza artificiale, ad aiutare a distinguere le cosiddette immagini deep fake da quelle reali e a garantire la salvaguardia dai contenuti illegali.La proposta di legge, che prevede anche multe economiche per le violazioni delle regole, incontra la resistenze delle aziende, con 160 dirigenti che il mese scorso hanno firmato una lettera in cui si avvertiva che avrebbe potuto mettere a repentaglio la competitivitá, gli investimenti e l’innovazione dell’Europa.Comunque, i funzionari dell’UE, che hanno firmato “partenariati digitali” con Giappone, Corea del Sud e Singapore, si dicono ottimisti sulla possibilità di trovare un terreno comune con i partner internazionali per far avanzare la cooperazione sulle tecnologie, compresa l’IA.”La nostra sfida è ancora una volta quella di assicurarci che ciò che sta accadendo nell’UE, che è la nostra grande circoscrizione elettorale, se così si può dire, sia protetto”, ha dichiarato a Reuters il capo dell’industria dell’UE Thierry Breton durante un viaggio in Corea del Sud e Giappone per discutere di IA e semiconduttori. “Credo che probabilmente non saranno troppo distanti l’uno dall’altro perché condividiamo gli stessi valori”, ha detto Breton a proposito della regolamentazione dell’IA nell’UE e in paesi come il Giappone.I leader del Gruppo dei Sette (G7), composto da Canada, Francia, Germania, Italia, Giappone, Gran Bretagna, Stati Uniti e Unione Europea, a maggio hanno chiesto l’adozione di standard per creare un’IA “affidabile” e l’istituzione di un forum ministeriale soprannominato “processo Hiroshima AI”. Seoul continuerà a discutere la regolamentazione dell’IA con l’UE, ma è più interessata a ciò che sta facendo il G7, ha dichiarato un funzionario sudcoreano dopo un incontro con Breton.L’UE intende avvalersi dei prossimi incontri del G20 per sollecitare ulteriormente la collaborazione globale sull’IA, in particolare con l’India, presidente del 2023, ha dichiarato van Huffelen.

English version

  • THE DIGITAL ALLIANCE BETWEEN EU AND LATIN AMERICAN COUNTRIES, ENHANCED PARTNERSHIP
  • THE FUTURE CHALLENGES OF HEALTH DATA ACCORDING TO FORBES
  • EU PRESSURE ON ASIAN COUNTRIES TO FOLLOW ITS AI LINE

The European Union (EU) and Argentina, The Bahamas, Barbados, Brazil, Chile, Colombia, Costa Rica, the Dominican Republic, Ecuador, El Salvador, Guatemala, Honduras, Jamaica, Mexico, Panama, Paraguay, Peru, Suriname, Trinidad and Tobago, and Uruguay have agreed to deepen our partnership by establishing an EU–LAC Digital Alliance.The EU-LAC Digital Alliance is an informal, values-based framework for cooperation, open to all Latin American and Caribbean (LAC) countries and EU Member States who may participate through their respective governments and agencies related to the digital agenda. The EU participates as Team Europe with Member States and their development agencies, European financial institutions and the LAC branch of the Digital4Development Hub. The Alliance will also provide for the participation of other stakeholders, such as the private sector, research and academic networks, and other social actors from both regions, as appropriate.The EU-LAC Digital Alliance provides a forum for regular bi-regional dialogue and cooperation on digital matters for the benefit of our citizens. It creates a strategic framework to foster future cooperation, as well as for the substantial EU-LAC digital cooperation that is already ongoing and which includes EU Member States’ cooperation and EU-supported infrastructure in the LAC region like the BELLA programme, Copernicus Centres, the LAC Cyber Competence Centre, and other specific projects, for example on cybercrime under the EL PAcCTO programme.The EU-LAC Digital Alliance promotes cooperation on a wide range of digital issues, including digital policy dialogue, internet governance, data governance, infrastructure, connectivity, security, data protection, artificial intelligence and other new emerging digital technologies, skills development, technology, entrepreneurship and innovation, digital trade, and space-related activities such as Copernicus Earth observation data and Galileo/EGNOS satellite navigation applications and services. In this regard, the Alliance will explore cooperation with the Latin American and Caribbean Space Agency (ALCE). Knowledge transfer and exchange on digital citizenship, digitisation of public services and registries, digital identity, electronic signatures and related interoperability will also be pursued.The Alliance will also serve as a forum for developing a bi-regional Investment Agenda in the digital domain underpinned by the Global Gateway initiative, among other sources of funding.Given the highly dynamic nature of the sector, priorities will be revised regularly and new areas included, as per mutual agreement, in line with changing needs and opportunities.The partners of the Alliance will meet regularly at different levels, including a periodic High-Level Policy Dialogue, regulatory dialogue and other meetings at technical level as appropriate. These meetings will serve for a free exchange of information and the identification of joint priorities.

Over the past few years, digital privacy has emerged as one of the most critical issues of our time. With corporate giants being criticized for mishandling personal and health data, people are beginning to question the boundaries and control they have over their own information. In this context, it’s becoming increasingly evident that the current centralized storage of personally identifiable information (PII) and health (PHI) data is failing to serve both individuals and businesses alike. Let’s explore a future where individuals regain control of their data and PII and PHI are securely stored and tokenized.As we transition into a post-pandemic world and privacy regulations (like GDPR in Europe and CCPA in California) gain traction, we can anticipate a significant shift in data ownership. In the future, individuals will be the custodians of their PII and PHI, taking back control to decide who can access their data and under what circumstances. This model of personal sovereignty will empower users, ensuring that individuals are not simply bystanders in the data-driven economy, but active participants and beneficiaries.Decentralization will play a crucial role in this paradigm shift. Decentralized technologies, such as blockchain and decentralization storage solutions, will enable individuals to own their data by maintaining private and secure records, without reliance on third-party intermediaries. This transformation will facilitate a more transparent and secure ecosystem—one where data collection and exchange follow ethical and consent-based practices.Security is a core element of the emerging data ownership model, ensuring that individuals have full trust in the system that manages their fragile information. Advanced encryption methods and zero-knowledge proofs will become commonplace, enabling individuals to store, verify and transmit data with unparalleled privacy.In this new, decentralized ecosystem, an individual will control access to their data through cryptographic keys. In simpler terms, this means that data can only be unlocked using a specific set of keys that the owner has full control over. With the combination of blockchain and cryptographic encryption, access to PII and PHI will remain secure and tamper-proof.Moreover, secure multiparty computation (SMPC) will enable analyses of encrypted data without exposing any sensitive information. This will help researchers gather valuable insights (for example, in healthcare) without compromising patient privacy—a win-win situation for all stakeholders.

The European Union is lobbying Asian countries to follow its lead on artificial intelligence in adopting new rules for tech firms that include disclosure of copyrighted and AI-generated content, according to senior officials from the EU and Asia.The EU and its member states have dispatched officials for talks on governing the use of AI with at least 10 Asian countries including India, Japan, South Korea, Singapore and the Philippines, they said.The bloc aims for its proposed AI Act to become a global benchmark on the booming technology the way its data protection laws have helped shape global privacy standards.However, the effort to convince Asian governments of the need for stringent new rules is being met with a lukewarm reception, seven people close to the discussions told Reuters.Many countries favor a “wait and see” approach or are leaning toward a more flexible regulatory regime.The officials asked not be named, as the discussions, whose extent has not been previously reported, remained confidential. Singapore, one of Asia’s leading tech centers, prefers to see how the technology evolves before adapting local regulations, said an official for the city-state. Officials from Singapore and the Philippines expressed concern that moving overly hasty regulation might stifle AI innovation. As Reuters reported last month, Southeast Asian countries are drawing up voluntary guidelines. Japan, for its part, is leaning towards softer rules than the stringent approach championed by the EU, as it looks to the technology to boost economic growth and make it a leader in advanced chips.Efforts in Asia are part of a global push by European nations that include talks with countries such as Canada, Turkey and Israel, Dutch digital minister Alexandra van Huffelen told Reuters in an interview.“We’re trying to figure out on how we can make the regulation from the EU copied, applicable and mirrored … as it is with the GDPR,” van Huffelen said late last month, referring to General Data Protection Regulation, the EU’s data privacy regime.The emergence of AI has been hailed as a breakthrough that will usher in an era of rapid advances in science and technology, revolutionizing all aspects of human activity, but also painted as an existential threat.EU lawmakers in June agreed to a trailblazing set of draft rules, which would make companies such as ChatGPT operator OpenAI disclose AI-generated content, help distinguish so-called deep fake images from real ones and ensure safeguards against illegal content.The proposed legislation, which also envisages financial fines for rule violations, faces resistance from companies, with 160 executives last month signing a letter warning it could jeopardize Europe’s competitiveness, investment and innovation.Still, officials from the EU, which has signed “digital partnerships” with Japan, South Korea, and Singapore, voice optimism they can find common ground with international partners to advance cooperation on technologies including AI.“Our mission is again to make sure that what’s happening in the EU, which is our large constituency if I may say so, is protected,” EU industry chief Thierry Breton told Reuters during a trip to South Korea and Japan to discuss AI and semiconductors.“I believe that it will be probably not too far from each other because we share the same values,” Breton said of regulation of AI in the EU and countries such as Japan.Leaders of the Group of Seven (G7) economies made of Canada, France, Germany, Italy, Japan, Britain, the United States and the European Union, in May called for adoption of standardsto create “trustworthy” AI and to set up a ministerial forum dubbed the “Hiroshima AI process.”Seoul will continue discussing AI regulation with the EU but is more interested in what the G7 is doing, a South Korean official said following a meeting with Breton.The EU is planning to use the upcoming G20 meetings to further push for global collaboration on AI, notably with 2023 president India, said van Huffelen.