Privacy Daily

PRIVACYDAILY

N. 142/2023

LE TRE NEWS DI OGGI:

  • QUALE SARA’ L’IMPATTO DELLA AI NELLE CAMPAGNE ELETTORALI LATINO AMERICANE?
  • USA, STATI PRO- ABORTO RAFFORZANO LA PRIVACY DEI DATI SANITARI
  • CINA, LE NUOVE REGOLE DELLA BANCA CENTRALE IN MATERIA DI SICUREZZA DEI DATI

Un filmato di Donald Trump arrestato dagli agenti di polizia nelle strade di New York. Un video che mostra il futuro apocalittico degli Stati Uniti se Joe Biden otterrà un secondo mandato presidenziale. Una dichiarazione di Re Felipe VI che si scusa con i catalani per non essere stato neutrale nel referendum sull’indipendenza del 2017. Un dialogo tra un candidato messicano e Benjamin Franklin sulla situazione dei confini tra i loro Paesi.Tutti questi contenuti hanno due cose in comune: sono stati utilizzati da candidati o partiti ufficialmente in campagna elettorale o in messaggi politici quest’anno e sono stati tutti realizzati con l’intelligenza artificiale (AI). È un piccolo esempio dell’impatto che questa tecnologia generativa sta iniziando ad avere sulla comunicazione politica e che sicuramente aumenterà in America Latina, con l’avvicinarsi delle elezioni presidenziali in Argentina ed Ecuador, del secondo turno in Guatemala, delle elezioni regionali in Colombia e dei processi interni per l’elezione dei candidati presidenziali in Messico. Tutto questo accadrà prima della fine del 2023: saranno queste le elezioni dell’IA o dovremo ancora aspettare per vedere la portata potenziale di questa tecnologia, il suo impatto continuerà a limitarsi a video appariscenti diffusi sui social network in modo ufficiale o meno, o vedremo nuove proposte? Per rispondere a queste domande è necessario valutare l’attuale portata dell’uso dell’IA in America Latina ed è interessante esaminare i dati di un rapporto recentemente pubblicato da HelloSafe. Secondo lo studio, la sfida della pandemia ha spinto il settore privato della regione a iniziare a scommettere pesantemente sull’IA a partire dal 2021. La metà delle aziende colombiane utilizza già questi strumenti, così come il 49% di quelle peruviane, il 41% di quelle argentine e brasiliane e il 40% di quelle messicane. Colpisce il fatto che 6 aziende su 10 che hanno incorporato questa tecnologia lo hanno fatto nelle aree del marketing e dello sviluppo di servizi come l’automazione dei contact center. Tenendo conto di questi dati, e per quanto riguarda gli aspetti che hanno un impatto diretto sull’elettorato, ci si potrebbe aspettare di vedere l’utilizzo dell’IA anche per migliorare le chat che permettono di conoscere le proposte di partiti e candidati e che cercano di convincere le persone a sostenerli. Naturalmente, le innovazioni non saranno omogenee in tutta la regione. La maggior parte dei progressi si concentra in Paesi come Colombia, Brasile, Messico, Argentina e Cile, dove la penetrazione di Internet e l’influenza della comunicazione digitale sono più profonde che in altri territori.

Gli Stati che si si considerano come sicuri per l’aborto stanno iniziando a proteggere le informazioni sulla localizzazione che possono essere ricavate dai telefoni cellulari e a proteggere la privacy di altri dati che possono mostrare chi visita una struttura sanitaria.A partire da quest’estate, Washington, Connecticut e New York stanno introducendo, per la prima volta nel loro genere, misure di salvaguardia della privacy dei dati relativi alla salute, in parte per evitare che i gruppi anti-aborto prendano di mira le persone che interrompono la gravidanza. Una legge simile in Nevada entrerà in vigore il prossimo marzo.Altri Stati, tra cui la California, stanno approvando o proponendo misure volte a limitare l’accesso delle forze dell’ordine al di fuori dello Stato a determinati tipi di dati raccolti da grandi aziende tecnologiche come Alphabet Inc. e Meta Platforms Inc.In Illinois, la prima legge del genere in attesa di approvazione da parte del governatore proteggerebbe i richiedenti l’aborto che si recano nello Stato dall’essere rintracciati dalla polizia di altri Stati utilizzando i dati delle targhe automobilistiche.Le politiche statali riflettono il crescente riconoscimento della scarsa efficacia degli strumenti giuridici tradizionali per mantenere la riservatezza dei dati medici per le informazioni detenute al di fuori degli ambienti sanitari, come ad esempio gli studi medici, da quando la Corte Suprema, l’estate scorsa, ha bocciato il diritto nazionale all’aborto nella causa Dobbs contro Jackson Women’s Health Organization. “Washington è stato lo Stato che ha dato il via a questa tendenza di approvare una legge sulla privacy dei dati sanitari”, ha dichiarato Felicity Slater, collaboratrice per le politiche legislative presso l’organizzazione no-profit Future of Privacy Forum. “È andata ben oltre la semplice risposta a Dobbs. Gli Stati hanno creato nuove tutele per un’ampia gamma di informazioni personali”.Molte delle nuove politiche statali aggiungono tutele per le informazioni relative alla salute riproduttiva, dalle registrazioni del ciclo mestruale agli acquisti che potrebbero rivelare lo stato di gravidanza di una persona.Mentre circa la metà degli Stati Uniti ha vietato o limitato il diritto di accesso all’aborto nell’ultimo anno, sei Stati – California, Connecticut, Maryland, Nevada, New York e Washington – hanno promulgato leggi che limitano la raccolta, l’uso o la divulgazione di informazioni sanitarie private, in particolare i dati relativi all’assistenza riproduttiva. Nell’ultimo anno almeno altri sei Stati hanno preso in considerazione proposte di legge sulla condivisione dei dati sanitari.Alcune delle misure statali, tra cui la legge del Maryland, cercano di arginare il flusso di cartelle cliniche elettroniche relative all’aborto farmacologico e ad altri servizi sensibili senza il consenso del paziente.

La banca centrale cinese ha pubblicato lunedì scorso una bozza di norme sulla gestione della sicurezza dei dati per le operazioni della banca stessa, mentre Pechino stringe la sua morsa sull’uso e la sicurezza dei dati in mezzo alle crescenti tensioni geopolitiche e alle preoccupazioni per la privacy.La People’s Bank of China sta chiedendo pareri pubblici sulla bozza di linee guida fino al 24 agosto.La banca centrale stabilirà un sistema di controllo della sicurezza dei dati e misure punitive per le violazioni, cercando di gestire tutte le attività di elaborazione dei dati, secondo le regole.Secondo le regole, i dati della banca centrale raccolti all’interno del Paese, se richiesto dalla legge, saranno archiviati a livello nazionale, e ai processori di dati è vietato dividere o ridurre le dimensioni dei dati per evitare i controlli di sicurezza ufficiali quando i dati vengono esportati.Lo scorso luglio, la Cina ha presentato misure di revisione dei dati transfrontalieri che richiedono una revisione della sicurezza per i trasferimenti di dati offshore “importanti” – una mossa che ha causato confusione e sollevato preoccupazioni tra le società finanziarie straniere che operano nel Paese.

English version

  •  WHAT WILL BE THE IMPACT OF AI IN LATIN AMERICAN ELECTORAL CAMPAIGNS?
  • U.S., PRO-ABORTION STATES STRENGTHEN HEALTH DATA PRIVACY
  • CHINA, THE CENTRAL BANK’S NEW RULES ON DATA SECURITY

Footage of Donald Trump arrested by police officers on the streets of New York. A video showing the apocalyptic future of the United States if Joe Biden gets a second presidential term. A statement by King Felipe VI apologising to the Catalans for not having been neutral in the 2017 independence referendum. A dialogue between a Mexican candidate and Benjamin Franklin on the border situation between their countries.All these contents have two things in common: they have been used by candidates or parties officially in campaigns or political messages this year and they were all made with artificial intelligence (AI). It is a small sample of the impact that this generative technology is beginning to have on the political conversation and that will surely increase in Latin America, as the presidential elections in Argentina and Ecuador, the second round in Guatemala, the regional elections in Colombia and the internal processes to elect presidential candidates in Mexico approach. All this will happen before the end of 2023: will these be the elections of AI or will we still have to wait to see the potential reach of this technology, will its impact continue to be limited to flashy videos that are disseminated on social networks officially or unofficially, or will we see new proposals? To answer these questions it is necessary to evaluate the current extent of AI use in Latin America and it is interesting to review data from a report recently published by HelloSafe. According to the study, the challenge of the pandemic led the private sector in the region to start betting heavily on AI from 2021. Half of Colombian companies already use these tools, as do 49% of Peruvian companies, 41% of Argentinian and Brazilian companies and 40% of Mexican companies. It is striking that 6 out of 10 companies that have incorporated this technology have done so in the areas of marketing and development of services such as contact centre automation. Taking these data into consideration, and in terms of the aspects that directly impact the electorate, one could also expect to see the use of AI to improve the chats that allow us to learn about the proposals of parties and candidates and that try to persuade people to support them. Of course, innovations will not be homogenous across the region. Most of the advances are concentrated in countries such as Colombia, Brazil, Mexico, Argentina and Chile, where internet penetration and the influence of digital communication is more profound than in other territories.

States positioning themselves as abortion safe havens are beginning to shield location information that can be gleaned from mobile phones, and to protect the privacy of other data that can show who is visiting a health-care facility.Beginning this summer, Washington, Connecticut, and New York are establishing first-of-their-kind data privacy safeguards for health-related information, in part to prevent anti-abortion groups from targeting people who terminate their pregnancies. A similar Nevada law will take effect next March.Other states, led by California, are passing or proposing measures that aim to limit out-of-state law enforcement agencies access to certain kinds of data collected by big tech companies like Alphabet Inc. and Meta Platforms Inc.First-of-its-kind legislation pending before the governor in Illinois would protect abortion seekers traveling to the state from being tracked by out-of-state police using data from license plate readers.The state policies reflect a growing recognition that traditional legal approaches to keeping medical data private fall short for information held outside health-care settings, such as a doctor’s office, since the Supreme Court last summer struck down a national right to abortion in Dobbs v. Jackson Women’s Health Organization.“Washington was the state that started us out on this trend of passing a health-specific data privacy law,” said Felicity Slater, a legislative policy fellow at the nonprofit Future of Privacy Forum. “It’s gone significantly beyond just responding to Dobbs. States have created new protections for a broad range of personal information.”Many of the new state policies add safeguards for reproductive health-related information from menstrual period-tracking entries to purchases that might reveal a person’s pregnancy status.While about half of US states have banned or restricted access to abortion over the past year, six states—California, Connecticut, Maryland, Nevada, New York, and Washington—have enacted laws that would limit the collection, use, or disclosure of private health information, especially data related to reproductive care. At least six other states have considered bills concerning health data-sharing in the past year.Some of the state measures, including Maryland’s law, try to stem the flow of electronic health records related to medication abortion and other sensitive services without patient consent.

China’s central bank issued draft rules on data security management for the bank’s own operations on Monday, as Beijing tightens its grip on data usage and security amid rising geopolitical tensions and concerns about privacy.The People’s Bank of China is soliciting public opinions on the draft guidelines through Aug. 24.The central bank will establish a system of accountability for data security and also punitive measures for violations, seeking to manage all data processing activities, according to the rules.Under the rules, the central bank’s data collected within the country, if required by law, will be stored domestically, and data processors are banned from splitting or reducing the size of the data to avert official security checks when the data is exported.Last July, China unveiled cross-border data review measures that require a security review for “important” offshore data transfers – a move that caused confusion and raised concerns among foreign financial firms operating in the country.