Privacy Daily

PRIVACYDAILY

N. 144/2023

LE TRE NEWS DI OGGI:

  • USA, LA METROPOLITANA DI NEW YORK VUOLE INTRODURRE SISTEMI DI SORVEGLIANZA BASATI SULLA AI
  • AUSTRALIA, META SANZIONATA PER 20 MILIONI DI DOLLARI PER IL PROGETTO ONDAVO
  • NIGERIA, AUTORITA’ GARANTE STA CONDUCENDO ISTRUTTORIE IN DIVERSI SETTORI

La metropolitana di New York è l’ultima a implementare una sorveglianza basata sull’intelligenza artificiale, dopo l’aumento dell’uso di software simili negli aeroporti e nelle stazioni di polizia di tutto il Paese. La Metropolitan Transit Authority, l’agenzia che gestisce i trasporti pubblici della città, ha  introdotto una tecnologia di terze parti per aiutare a reprimere gli evasori, secondo quanto riportato dalla NBC.La nuova politica arriva settimane dopo che la Transportation Security Administration (TSA) ha annunciato un aumento dell’uso del software di riconoscimento facciale in oltre 400 aeroporti. La polizia della contea di Westchester, un sobborgo alle porte di New York, ha inoltre recentemente rivelato di aver utilizzato l’intelligenza artificiale per scansionare le targhe dei veicoli ed esaminarne i modelli di guida. Il software dell’MTA è stato implementato per rintracciare gli evasori ed è in uso in sette stazioni della metropolitana, secondo un rapporto pubblicato dall’MTA a maggio. L’MTA prevede di utilizzare il software in “circa altre due dozzine di stazioni, a cui ne seguiranno altre” entro la fine dell’anno. “L’MTA utilizza questo strumento per quantificare l’entità dell’evasione tariffaria senza identificare gli evasori”, ha dichiarato a USA TODAY Joana Flores, portavoce dell’MTA. Il software di intelligenza artificiale viene utilizzato per contare il numero di ingressi non pagati nelle stazioni della metropolitana, secondo il rapporto dell’agenzia pubblicato a maggio. Da qui, “è possibile calcolare un tasso di evasione confrontando il numero di ingressi non pagati con il numero di ingressi a pagamento”, si legge nel rapporto. I dati saranno utilizzati per effettuare un “controllo incrociato” con le stime dell’evasione tariffaria a livello di sistema. Il software – creato dalla società spagnola AWAIIT – utilizza telecamere di sorveglianza per scansionare i viaggiatori e inviare le immagini dei potenziali evasori agli agenti delle stazioni vicine, come mostrato in un video promozionale. “L’MTA avrà così, per la prima volta, una maggiore capacità di individuare i picchi di evasione per stazione, per giorno della settimana e per ora del giorno”, si legge nel rapporto dell’MTA. “Con la tecnologia che fornisce conteggi affidabili prima e dopo l’evasione, sarà sempre più possibile testare nuovi approcci alla ricerca di ciò che funziona davvero”.

Ricordate Onavo? L’azienda israeliana di mobile market intelligence che Meta (alias Facebook) acquistò nel 2013 e utilizzò per creare un’app gratuita di VPN/gestione dei dati che, a detta degli utenti, avrebbe aiutato a proteggere la loro privacy, ma che pareva facesse l’opposto condividendo i dati di utilizzo con Facebook per scopi di business intelligence di quest’ultimo? L’escamotage pare abbia aiutato il gigante tecnologico a capire quali app rivali fossero popolari, consolidando la sua strategia di acquisizione e permettendogli di incrementare la sua presenza sul social.Meta non ha dovuto affrontare azioni  legali per aver usato un’applicazione VPN gratuita che dichiarava di mantenere i dati delle persone “al sicuro” mentre ne tracciava l’attività digitale a fini commerciali. Ma l’autorità australiana di vigilanza sui consumatori è riuscita a ottenere il pagamento di una sanzione complessiva di 20 milioni di dollari australiani da due società di proprietà di Meta coinvolte nella vicenda: Facebook Israel e Onavo Inc. La Commissione per la concorrenza e i consumatori (ACCC) ha citato in giudizio Meta per l’uso di Onavo nel dicembre 2020. Oggi ha comunicato che un tribunale federale ha ordinato alle due società controllate di pagare 10 milioni di dollari australiani ciascuna per aver tenuto una condotta che poteva indurre in errore, in violazione della legge australiana sui consumatori.Le filiali, che erano gli sviluppatori e i fornitori dell’applicazione Onavo Protect VPN, sono state ritenute responsabili di descrizioni ingannevoli dell’applicazione visualizzate negli elenchi di Google e Apple App Store.L’ente di vigilanza ha inoltre rilevato che l’app VPN “Onavo Protect” è stata installata più di 270.000 volte da utenti australiani tra febbraio 2016 e ottobre 2017. “Nelle inserzioni degli App Store di Google e Apple, Onavo Protect è stato promosso come un prodotto che avrebbe mantenuto i dati degli utenti protetti e sicuri, ad esempio con un linguaggio come ‘Usa una VPN gratuita, veloce e sicura per proteggere le informazioni personali’ e ‘Aiuta a mantenere te e i tuoi dati al sicuro'”, ha scritto in un comunicato stampa. “In realtà, Onavo e Facebook Israel hanno condiviso i dati sulle attività personali degli utenti raccolti dall’app in forma anonima e aggregata con la società madre Meta (all’epoca nota come Facebook Inc) a fini commerciali”.”Abbiamo intrapreso questa causa sapendo che molti consumatori sono preoccupati per il modo in cui i loro dati vengono acquisiti, memorizzati e utilizzati dalle piattaforme digitali. Riteniamo che i consumatori australiani debbano poter scegliere con cognizione di causa cosa fare dei loro dati, sulla base di informazioni chiare e non fuorvianti”, ha aggiunto in un comunicato la presidente dell’ACCC, Gina Cass-Gottlieb.

Le palesi violazioni dei dati dei cittadini da parte di organizzazioni commerciali hanno attirato l’ira della Commissione nigeriana per la protezione dei dati (NDPC), che ha dichiarato di indagare attualmente su circa nove organizzazioni nei settori dell’istruzione, delle assicurazioni, delle telecomunicazioni e delle banche. Il commissario nazionale della NDPC, il dottor Vincent Olatunji, lo ha rivelato durante un’intervista con i giornalisti a Lagos. Olatunji, che ha detto che alcune organizzazioni sono state sanzionate in passato e costrette a pagare i danni, ha affermato che l’NDPC indagherà sugli abusi dei dati senza lasciare nulla di intentato.Ha dichiarato che il monitoraggio è iniziato con la speranza di informare il pubblico sulle attività di violazione dei dati.Secondo il Commissario, per garantire un monitoraggio adeguato, le banche, gli operatori di telecomunicazioni e le altre organizzazioni che controllano i dati dei nigeriani devono registrarsi presso la Commissione entro dicembre per il controllo della conformità alla protezione dei dati.Il Commissario ha affermato che ciò è in linea con le disposizioni della legge nigeriana sulla protezione dei dati, che impone a tutti i responsabili e gli incaricati del trattamento dei dati di registrarsi entro sei mesi dall’entrata in vigore della legge.Ha dichiarato che la Commissione è pienamente indipendente, sottolineando che deve comunque rispondere al governo federale. Olatunji ha affermato che: “Per quanto riguarda l’indipendenza, se si considera la sezione sette della nostra legge, la commissione deve essere indipendente”. “Da quando abbiamo iniziato, la commissione non ha avuto alcun percorso da seguire con nessuno. Abbiamo multato tre grandi banche, che pagheranno le loro multe. Attualmente stiamo indagando su circa nove grandi organizzazioni, una società di assicurazioni, una scuola e una società di consulenza. Non lavoriamo in base all’affiliazione politica”. Secondo Olatunji, dopo l’annuncio del regolamento, la Commissione ha scritto alla Banca Centrale della Nigeria, che ha anche applicato il regolamento. Olatunji ha osservato che, sebbene la CBN abbia il diritto di voler proteggere il sistema finanziario dai rischi legati ai dati, sta attualmente discutendo con la Commissione i prossimi passi da compiere. E ha aggiunto: “Stiamo lavorando insieme per affrontare le sfide di questo regolamento. Stiamo ottenendo risultati. Il settore finanziario ha una banca dati enorme”.Secondo l’esperto, il compito di proteggere i dati dei nigeriani è enorme, ma la nuova legge nigeriana sulla protezione dei dati 2023 è all’altezza del compito.

English version

  • USA, NEW YORK SUBWAY WANTS TO INTRODUCE AI-BASED SURVEILLANCE SYSTEMS
  • AUSTRALIA, META FINED $20 MILLION FOR ONDAVO PROJECT
  • NIGERIA, GUARANTOR AUTORITY IS CONDUCTING INSTRUCTIONS IN DIFFERENT AREAS

New York City’s subway system is the latest to implement artificial intelligence-powered surveillance, following an increase of similar software use in airports and police stations across the country. The Metropolitan Transit Authority, the agency that operates the city’s public transportation, quietly rolled out a third-party technology to help crackdown on fare evaders, NBC reported.The new policy comes weeks after the Transportation Security Administration (TSA) announced an expansion of facial recognition software use at over 400 airports. Police in Westchester County, a suburb outside of NYC, also recently revealed that they used AI to scan vehicle license plates and examine the driving patterns of vehicles.The MTA software was deployed to track fare evaders and is in use at seven subway stations, according to a report published by MTA in May. MTA plans to implement the software in “approximately two dozen more stations, with more to follow” by the end of the year. “The MTA uses this tool to quantify the amount of fare evasion without identifying fare evaders,” Joana Flores, a spokesperson for MTA, told USA TODAY.The AI software is used to count the number of unpaid entries into subway stations, according to the agency’s May report. From there, “an evasion rate can then be calculated by comparing the number of unpaid entries to the number of paid entries,” the report states.The data will be used to “cross-check” with system-wide estimates of fare evasion. The software– created by AWAIIT, a Spanish company– uses surveillance cameras to scan travelers and send pictures of potential fare evaders to nearby station agents, as shown in a promotional video. “The MTA thus will develop – for the first time – a much increased ability to pinpoint evasion spikes by station, by day of week, and by time of day,” the MTA report said. “With the technology providing reliable before and after evasion counts, it will be increasingly possible to test new approaches in search of what really works.

Remember Onavo? The Israeli mobile market intelligence company that Meta (aka Facebook) bought back in 2013 and used to power a free VPN/data management app which claimed to users it would help protect their privacy but did the opposite by sharing usage data with Facebook for the latter’s own business intelligence purposes? The wheeze helped the tech giant figure out which rival apps were popular — feeding its acquisition strategy and enabling it to sew up its grip on the social web. (See, for e.g., Facebook’s 2014 purchase of WhatsApp.)Meta hasn’t faced much legal blowback for using the misleading cover of a freebie VPN app that claimed it would keep people’s data “safe” to spy on users’ digital activity for its own commercial ends. But Australia’s consumer watchdog has now managed to extract an AUS$20 million (~$13.5M) total penalty payment from two Meta-owned companies involved in the saga: Facebook Israel and Onavo Inc.The Competition and Consumer Commission (ACCC) sued Meta over its use of Onavo back in December 2020. Today it said a federal court has ordered the two subsidiaries to each pay AUS$10M for engaging in conduct liable to mislead in breach of the Australian Consumer Law. The subsidiaries, which were the developers and suppliers of the Onavo Protect VPN app, were found to be responsible for misleading descriptions of the app displayed in Google and Apple App Store listings.The watchdog also found that the “Onavo Protect” VPN app was installed more than 270,000 times by Australian users between February 2016 and October 2017. Facebook shuttered the service in May 2019.“In Google and Apple App Store listings, Onavo Protect was promoted as a product that would keep users’ data protected and safe, for example with language such as ‘Use a free, fast and secure VPN to protect personal information‘ and ‘Helps Keep You and Your Data Safe‘,” it wrote in a press release. “In fact, Onavo and Facebook Israel shared the personal activity data from users collected by the app in anonymised and aggregated form with parent company Meta (then known as Facebook Inc) for commercial benefit.”“We took this case knowing that many consumers are concerned about how their data is captured, stored and used by digital platforms. We believe Australian consumers should be able to make an informed choice about what happens to their data based on clear information that is not misleading,” ACCC chair, Gina Cass-Gottlieb, added in a statement.

The flagrant breaches of citizens’ data by business organisations have drawn the ire of the Nigeria Data Protection Commission (NDPC), which said it is currently investigating about nine organisations in the education, insurance, telecoms and banking sectors.The National Commissioner of NDPC, Dr. Vincent Olatunji, revealed this, during an interaction with newsmen in Lagos. Olatunji, who said some organisations have been sanctioned in the past and made to pay for damages, said NDPC would investigate data abuses without leaving any stone unturned.He said monitoring has commenced deeply with the hope of informing the public of activities around data breaches.According to him, to ensure adequate monitoring in this regard, banks, telecoms operators and other organisations that control Nigerians’ data must register with the Commission between now and December for data protection compliance monitoring.The Commissioner said this is in line with the provisions of the Nigeria Data Protection Act, which mandates all data controllers and processors to get registered within six months of the enactment of the law.He said the Commission was fully independent, stressing that it is still answerable to the FG. Olatunji said: “About independence when you consider section seven of our act, the commission must be independent.“Since we started, the commission has not had any course to run to anyone. We have fined three major banks, and they will pay their fines. We are currently investigating about nine major organisations, an insurance firm, a school, and a consulting firm. We don’t work based on political affiliation.” He noted that the NDPC was currently working with the Central Bank of Nigeria on its social media know-you-customer (KYC) protocols.According to him, after the regulation was announced, the commission wrote to the apex bank, which also applied. Olatunji noted that while the CBN was within its right to want to protect the financial system from data risks, it was currently discussing with the commission on next steps. He added: “We are working together to address the challenges of this regulation. We are getting results. The financial sector has a huge database.”According to him, the task of securing the data of Nigerians was huge, but the new Nigeria Data Protection Act 2023 was up to the task.