Privacy Daily

PRIVACYDAILY

N. 151/2023

LE TRE NEWS DI OGGI:

  • BRASILE, L’ AUTORITA’ PER LA PROTEZIONE DEI DATI AVVIA UNO STUDIO PRELIMINARE  SUL LEGITTIMO INTERESSE
  • CRESCE IL CONTROLLO DEL PROGETTO DI CRIPTOVALUTA WORLDCOIN CON SCANSIONE DELL’IRIDE
  • PERCHE’ I GENITORI DEVONO CONTROLLARE I FIGLI QUANDO EFFETTUANO RICERCHE ON LINE 

L’Autorità brasiliana per la protezione dei dati (ANPD) ha avviato il 16 agosto 2023, attraverso un link, una consultazione pubblica sullo Studio preliminare sulla base giuridica del trattamento dei dati personali del legittimo interesse. La consultazione sarà aperta per 30 giorni (fino al 15 settembre) sulla piattaforma Participa Mais Brasil.Il Testo preliminare mira a definire e fornire indicazioni sull’applicazione del legittimo interesse dei responsabili del trattamento e delle terze parti, sulla base della Legge generale brasiliana sulla protezione dei dati personali (LGPD). Include inoltre una procedura semplificata per l’analisi del legittimo interesse, nonché linee guida e un modello per la valutazione del legittimo interesse (LIA).Tra i punti principali del Testo preliminare, vale la pena sottolineare i seguenti: L’interesse sarà considerato legittimo quando: (i) è compatibile con l’ordinamento giuridico; (ii) si basa su situazioni concrete; e (iii) è collegato a finalità legittime, specifiche ed esplicite.Il trattamento dei dati personali può essere effettuato per tutelare i legittimi interessi del responsabile del trattamento e di terzi, che includono gli interessi della collettività. Quando il legittimo interesse viene utilizzato come base giuridica per il trattamento dei dati personali, deve essere rispettata la legittima aspettativa dell’interessato.Il trattamento dei dati personali basato sul legittimo interesse deve essere preceduto da una LIA, che deve tenere conto della legittimità dell’interesse, della necessità del trattamento, dell’impatto sui diritti dell’interessato e delle sue legittime aspettative rispetto agli interessi coinvolti. A tal fine, il testo preliminare presenta un modello di test di bilanciamento suddiviso nelle fasi di: (i) finalità; (ii) necessità; e (iii) bilanciamento e garanzie.Per quanto riguarda il trattamento dei dati personali di bambini e adolescenti basato sul legittimo interesse, il Testo preliminare indica che la sua applicazione tende a essere residuale. Il responsabile del trattamento deve tenere conto, in via prioritaria, dell’interesse superiore del bambino o dell’adolescente. 

Un numero maggiore di governi di tutto il mondo sta esaminando Worldcoin, un progetto di criptovaluta co-fondato dal CEO di OpenAI Sam Altman e lanciato a luglio. Quasi 2,3 milioni di persone in tutto il mondo si sono iscritte per farsi scansionare l’iride dai dispositivi “orb” di Worldcoin in cambio di un ID digitale e di criptovalute gratuite. Altman sostiene che l’ID consentirà agli utenti, tra le altre cose, di dimostrare online di essere umani, soprattutto in un mondo futuro dominato dall’intelligenza artificiale. Worldcoin ha sollevato critiche da parte di chi si occupa di privacy per la raccolta dei dati. L’azienda ha dichiarato che i dati biometrici vengono cancellati o conservati in forma criptata e che si è “impegnata” a collaborare con le autorità di regolamentazione. Ecco le ultime notizie sulle azioni intraprese dai governi: ARGENTINA In Argentina, dove Worldcoin afferma che l’interesse per il progetto è forte, l’autorità di regolamentazione dei dati Agencia de Acceso a Informacion Publica (AAIP) ha dichiarato il mese scorso che stava indagando su Worldcoin in merito alla raccolta, all’archiviazione e all’utilizzo dei dati personali.In una lettera datata 7 agosto, l’AAIP ha chiesto a Worldcoin informazioni sul progetto, compresa la mitigazione dei rischi e la “base legale per il trattamento dei dati personali”.INGHILTERRA L’autorità britannica di regolamentazione dei dati ha dichiarato a luglio che avrebbe esaminato Worldcoin: “Prendiamo atto del lancio di Worldcoin nel Regno Unito e faremo ulteriori indagini”, ha dichiarato l’Information Commissioner’s Office. FRANCIA L’ente francese di controllo dei dati CNIL ha effettuato dei “controlli” presso l’ufficio parigino di Worldcoin questa settimana, ha dichiarato un portavoce il 31 agosto. In precedenza la CNIL aveva dichiarato di essere a conoscenza del progetto Worldcoin e che la legalità della raccolta dei dati biometrici “sembra discutibile”. GERMANIA Un’autorità tedesca di controllo dei dati sta indagando su Worldcoin dalla fine dello scorso anno a causa delle preoccupazioni relative al trattamento su larga scala di dati biometrici sensibili. Secondo il quotidiano economico tedesco Handelsblatt, anche il regolatore finanziario Bafin sta indagando sulla valuta digitale. KENIA In agosto il Kenya ha sospeso le attività locali di Worldcoin mentre il governo valutava i potenziali rischi per la sicurezza pubblica.

Quando il signor Omolaja Adebukola e sua moglie hanno deciso di comprare a Bimbo, la loro figlia quattordicenne, uno smartphone abilitato a Internet, è stato per consentirle di comunicare senza problemi con gli altri membri della famiglia, ogni volta che se ne presentava la necessità. Secondo la madre di Bimbo, il cellulare doveva anche permettere a loro (i genitori) di tenere traccia, o di tenersi aggiornati, sugli spostamenti di Bimbo e delle altre loro giovani figlie, oltre ad aiutare Bimbo a svolgere i compiti scolastici che richiedevano di andare online per conferme e verifiche.Mentre tutti questi scopi erano ben assolti, l’adolescente decise di utilizzare il gadget per altri scopi. Con l’aiuto dei suoi compagni di classe, ha scaricato un’applicazione “calcolatrice” che fungeva da “magazzino” per le numerose immagini vietate che scaricava da Internet. Nel tempo libero guardami il materiale vietato. La cosa andò avanti per un bel po’ prima che una donna sposata la notasse.Minacciata di essere segnalata al padre, Bimbo ha prontamente aperto la “calcolatrice” con la password  mostrando una grande quantità di film a luci rosse e altri contenuti inquietanti, tutt’altro che adatti alla sua età. Un ulteriore esame della cronologia di navigazione di Bimbo ha rivelato che ha iniziato a fare queste ricerche poco dopo che le era stato regalato il cellulare. Immediatamente, tutti i video sono stati cancellati dal suo cellulare, che le è stato anche sequestrato per punizione. Non era intenzione dei genitori di Bimbo danneggiare l’innocenza della figlia o esporla a un intero panorama digitale in cui il buono, il cattivo e il brutto vanno avanti alla pari, ma è esattamente ciò che è inavvertitamente accaduto.

English version

  • BRAZIL, DATA PROTECTION AUTHORITY LAUNCHES PRELIMINARY STUDY ON LEGITIMATE INTEREST
  • IRIS-SCANNING CRYPTOCURRENCY WORLDCOIN PROJECT GROWS
  • WHY PARENTS MUST SAFEGUARD THEIR WARDS AGAINST POISONOUS ON LINE MENU

The Brazilian Data Protection Authority (ANPD) opened on 16 August 2023, through this link, a public consultation regarding the Preliminary Study on the personal data processing legal basis of legitimate interest. The consultation will be open for 30 days (until 15 September) on the Participa Mais Brasil platform.The Preliminary Text aims to define and provide guidance on the application of the legitimate interest of controllers and third parties, based on the Brazilian General Personal Data Protection Law (LGPD). It also includes a simplified step-by-step for the analysis of legitimate interest, as well as guidelines and a template for the Legitimate Interest Assessment (LIA).Among the main points of the Preliminary Text, the following are worth highlighting:The interest will be considered legitimate when: (i) it is compatible with the legal system; (ii) it is based on concrete situations; and (iii) it is linked to legitimate, specific and explicit purposes.Personal data processing can be carried out in order to protect the controller’s and third parties’ legitimate interests, which includes the interests of the collectivity. When legitimate interest is used as a legal basis for personal data processing, the legitimate expectation of the data subject must be observed.Personal data processing based on legitimate interest must be preceded by an LIA, which must take into account the legitimacy of the interest, the necessity of the processing, the impacts on the data subjects’ rights, and their legitimate expectations in comparison with the involved interests. To this end, the Preliminary Text presents a balancing test template segmented into the phases of: (i) purpose; (ii) necessity; and (iii) balancing and safeguards.Regarding the personal data processing of children and adolescents based on legitimate interest, the Preliminary Text indicates that its enforcement tends to be residual. The controller must take into account, as a priority, the best interest of the child or adolescent. 

Increasing numbers of governments around the world are scrutinising Worldcoin, a crypto project co-founded by OpenAI CEO Sam Altman that was launched in July. Almost 2.3 million people globally have signed up to have their irises scanned by Worldcoin’s “orb” devices in exchange for a digital ID and free cryptocurrency. Altman says its ID will allow users to, among other things, prove online that they are human, notably in a future world dominated by artificial intelligence. Worldcoin has drawn criticism from privacy campaigners over its data collection. It has said the biometric data is either deleted or stored in encrypted form, and that it is “committed” to working with regulators. Here’s the latest on action taken by governments: ARGENTINA In Argentina, where Worldcoin says interest in the project is strong, the Agencia de Acceso a Informacion Publica (AAIP) data regulator said last month it was investigating Worldcoin over its collection, storage and use of personal data. In a letter dated Aug. 7, the AAIP asked Worldcoin for information about the project, including mitigation of risks and the “legal basis for the processing of personal data.” BRITAIN Britain’s data regulator said in July that it would examine Worldcoin.“We note the launch of Worldcoin in the UK and will be making further enquiries,” the Information Commissioner’s Office said. FRANCE France’s data watchdog CNIL carried out “checks” at Worldcoin’s Paris office this week, a spokesperson said on Aug. 31. CNIL had previously said it was aware of the Worldcoin project and that the legality of its biometric data collection “seems questionable”. GERMANY A German data watchdog has been investigating Worldcoin since late last year due to concerns over its large-scale processing of sensitive biometric data, it said. Financial regulator Bafin is also investigating the digital currency, according to German business daily Handelsblatt. KENYA In August Kenya suspended Worldcoin’s local activities while the government assesses potential risks to public safety.

When Mr. Omolaja Adebukola and his wife decided to buy Bimbo, their 14-year-old-daughter an Internet-enabled mobile smartphone, it was to enable her to communicate seamlessly with other members of the family, whenever the need arose.According to Bimbo’s mother, the mobile phone was also to enable them (parents) to keep track of, or keep abreast of the movement of Bimbo and their other young daughters, as well as aid Bimbo in solving school assignments that required her going online for confirmations and verifications.While all these purposes were well served, the teenager decided to deploy the gadget for other spine-chilling purposes. With the help of her like-minded classmates, she downloaded a decoy “calculator” app, which served as a “warehouse” for hordes of x-rated content that she downloaded from the Internet.In her spare time, and when the coast was clear, she devoured the pornographic materials with gusto. This went on for a long while before an eye-eyed married woman in her residence spotted her during one of her binging sessions.Upon threats of being reported to her father, Bimbo swiftly opened the pass-worded “calculator” to reveal a strong cache of x-rated movies and other creeping contents that were far from being age-appropriate.Disturbed by the revelation, the neighbour reported Bimbo to her mother, who nearly jumped out of her skin over the shocking revelation. A further scrutiny of Bimbo’s browsing history revealed that she picked up the ugly pastime shortly after she was gifted the mobile handset. Promptly, all the videos were deleted from her mobile phone, which was also seized from her as a punishment.It was not the intent of Bimbo’s parents to damage their daughter’s innocence or expose her to an entire digital landscape where the good, the bad, and the ugly go on pari passu, but that was exactly what inadvertently happened.