PRIVACYDAILY

N. 174/2023

LE TRE NEWS DI OGGI:

• L’Assemblea legislativa dello Stato della California ha approvato delle misure legislative volte a rafforzare la privacy per gli automobilisti. Il Senate Bill 296 richiede che i conducenti siano informati quando le telecamere di bordo delle auto scattano fotografie o fanno registrazioni video dalle e vieta alle aziende produttrici dei veicoli di vendere tali dati a scopi pubblicitari. Questa legislazione rappresenta una sfida regolamentare significativa per i produttori di auto e potrebbe spingere altri Stati americani a introdurre leggi simili sulla privacy e la raccolta di dati degli automobilisti. Il passaggio di questa legge in California arriva in un momento di crescente preoccupazione per la privacy dei veicoli, anche per via dell’inchiesta della Mozilla Foundation. In particolare, le pratiche che si intendono contrastare sono la raccolta e la condivisione eccessive di dati da parte delle auto, nonché la mancanza di controllo da parte degli automobilisti sui propri dati e sulle modalità del loro utilizzo. Il Senate Bill 296 cerca di affrontare specificamente il rischio per la privacy derivante dalle scattate all’interno dei veicoli. La legge richiederebbe ai produttori di veicoli di informare i conducenti se sono presenti telecamere all’interno dell’auto e impedirebbe la vendita o l’uso di registrazioni fotografiche o video per scopi pubblicitari senza il consenso dell’utente. Violare queste norme può comportare multe fino a $2,500 per veicolo dotato di telecamera. Questa legislazione sembra unica nel suo genere nell’area specifica della privacy automobilistica, ma potrebbe essere ispiratrice di future regolamentazioni.
• I timori per la cybersicurezza legati a TikTok sono “un’assurdità” e il governo irlandese sta cedendo alla “febbre” americana ed europea, ha dichiarato l’ambasciatore cinese in Irlanda. L’ambasciatore He Xiangdong ha affermato che, contrariamente a quanto ritenuto da alcuni politici, la Cina non ha mai utilizzato le apparecchiature di telecomunicazione cinesi per spiare altri Paesi. In un’intervista rilasciata all’Irish Examiner, ha inoltre affermato che i recenti commenti del Ministro irlandese Micheál Martin potrebbero “danneggiare” le relazioni commerciali ed economiche tra i due Paesi. Nell’aprile di quest’anno, a seguito di iniziative simili in Europa, Stati Uniti, Gran Bretagna e Canada, il Centro nazionale per la sicurezza informatica ha consigliato al personale dei dipartimenti e delle agenzie governative di rimuovere TikTok dai loro dispositivi ufficiali, dopo una dettagliata analisi dei rischi. A settembre, TikTok è stata multata per 345 milioni di euro dal Commissario irlandese per la protezione dei dati per non aver protetto la privacy dei bambini. Tik Tok si è rivolta all’Alta Corte per annullare tale decisione. Nel frattempo, le leggi sulla sicurezza informatica avviate dal ministro Ossian Smyth all’inizio di quest’anno hanno cercato di escludere i fornitori “ad alto rischio”, ma il linguaggio è stato successivamente attenuato per indicare i fornitori “rilevanti” anche a seguito dell’obiezione del signor He. Questi ha dichiarato che la paura per la cybersicurezza delle apparecchiature cinesi secondo lui è “un’assurdità” e che la cosiddetta minaccia alla cybersicurezza rappresentata da tali apparecchiature è stata “tremendamente esagerata”, perché qualsiasi problema relativo alla protezione dei dati è una questione tecnica che deve essere risolta dagli scienziati. Ha anche detto che individuare una società cinese è “totalmente ingiusto”, nonché una “tattica” utilizzata da alcuni Paesi, in particolare gli Stati Uniti, per cercare di ottenere un vantaggio competitivo sleale sulle società di proprietà cinese. La sua speranza è che il Governo continui a fornire un ambiente commerciale “equo e trasparente” alle aziende cinesi e che le tratti “allo stesso modo in cui si tratta qualsiasi altro investimento straniero”, sottolineando che gli scambi commerciali tra i due Paesi sono a favore dell’Irlanda e che gli oltre 5.000 studenti cinesi che vivono in Irlanda contribuiscono all’economia irlandese con circa 40.000 euro a testa ogni anno. In risposta ai commenti di Martin all’inizio di quest’anno, l’ambasciata ha affermato che le osservazioni “mettono a rischio un futuro più luminoso” per le relazioni tra i due Paesi, che la convinzione che la Cina sia impegnata nello spionaggio attraverso le aziende tecnologiche è “basata sulla disinformazione” e che spera “che con la comunicazione si possa avere una migliore comprensione reciproca su molte questioni, compresa questa”.
• La Philippine Health Insurance Corporation (PhilHealth) ha chiesto la costituzione di una task force congiunta, compresi rappresentanti delle forze dell’ordine, al fine di esaminare il recente attacco informatico che ha bloccato i suoi sistemi. I funzionari dell’agenzia statale hanno affermato che la task force sarà composta, oltre che da membri della polizia nazionale filippina, da rappresentanti dell’ufficio investigativo nazionale, della commissione nazionale per la privacy e del dipartimento di tecnologia dell’informazione e della comunicazione. “Questa non è solo una preoccupazione di PhilHealth, ma riguarda l’intero Paese. E per questo motivo, abbiamo richiesto una task force congiunta per esaminare questo problema”, ha detto il direttore operativo di PhilHealth Eli Dino Santos durante un briefing lunedì. Santos ha affermato che il gruppo è inoltre pronto a procurarsi ulteriori sistemi di sicurezza informatica e infrastrutturale per rafforzare la protezione contro possibili attacchi simili. Nel frattempo, il capo di PhilHealth, Emmanuel Ledesma Jr., ha affermato che il gruppo è “completamente preparato” per l’attacco informatico e che la risposta e l’aiuto da parte delle agenzie interessate sono stati immediati.

English version

• The California State Assembly passed legislation to strengthen privacy for motorists. Senate Bill 296 requires drivers to be informed when in-car cameras take photographs or make video recordings of them, and prohibits vehicle manufacturers from selling such data for advertising purposes. This legislation poses a significant regulatory challenge to car manufacturers and could spur other US states to introduce similar privacy and data collection laws for drivers. The passage of this law in California comes at a time of growing concern about vehicle privacy, not least because of the Mozilla Foundation investigation. Specifically, the practices intended to be countered are the excessive collection and sharing of data by cars, as well as the lack of control by motorists over their own data and how it is used. Senate Bill 296 seeks to specifically address the privacy risk posed by in-vehicle snapshots. The bill would require vehicle manufacturers to inform drivers if there are cameras inside the car and would prevent the sale or use of photo or video recordings for advertising purposes without the user’s consent. Violating these regulations can result in fines of up to $2,500 per vehicle equipped with a camera. This legislation seems unique in the specific area of automotive privacy, but could inspire future regulations.
• The cybersecurity fears related to TikTok are ‘nonsense’ and the Irish government is giving in to the American and European ‘fever’, said the Chinese Ambassador to Ireland. Ambassador He Xiangdong said that contrary to the belief of some politicians, China has never used Chinese telecommunications equipment to spy on other countries. In an interview with the Irish Examiner, he also said that recent comments by Irish Minister Micheál Martin could ‘damage’ trade and economic relations between the two countries. In April this year, following similar initiatives in Europe, the US, the UK and Canada, the National Cyber Security Centre advised staff in government departments and agencies to remove TikTok from their official devices after a detailed risk analysis. In September, TikTok was fined EUR 345 million by the Irish Data Protection Commissioner for failing to protect children’s privacy. Tik Tok appealed to the High Court to overturn this decision. Tik Tok appealed to the High Court to overturn this decision. Meanwhile, the cybersecurity laws initiated by Minister Ossian Smyth earlier this year sought to exclude ‘high-risk’ vendors, but the language was later toned down to refer to ‘relevant’ vendors even over Mr. He’s objection. Mr. He stated that the cybersecurity scare of Chinese equipment in his view was “nonsense” and that the so-called cybersecurity threat posed by such equipment was “tremendously exaggerated”, because any data protection issue is a technical matter to be solved by scientists. He also said that singling out a Chinese company is ‘totally unfair’ and a ‘tactic’ used by some countries, notably the US, to try to gain an unfair competitive advantage over Chinese-owned companies. His hope is that the government will continue to provide a ‘fair and transparent’ business environment for Chinese companies and treat them ‘in the same way as any other foreign investment’, pointing out that trade between the two countries is in Ireland’s favour and that the more than 5,000 Chinese students living in Ireland contribute around €40,000 per head to the Irish economy each year. Responding to Martin’s comments earlier this year, the embassy said that the remarks ‘jeopardise a brighter future’ for relations between the two countries, that the belief that China is engaged in espionage through technology companies is ‘based on misinformation’, and that it hoped ‘with communication we can have a better mutual understanding on many issues, including this one’.
• The Philippine Health Insurance Corporation (PhilHealth) has called for the formation of a joint task force, including representatives of law enforcement agencies, to examine the recent cyber-attack that crashed its systems. Officials of the state agency said that the task force will be composed of members of the Philippine National Police as well as representatives of the National Bureau of Investigation, the National Privacy Commission and the Department of Information and Communication Technology. “This is not only a concern of PhilHealth, but affects the entire country. And for that reason, we have requested a joint task force to look into this issue,” PhilHealth Chief Operating Officer Eli Dino Santos said during a briefing on Monday. Santos said the group is also ready to procure additional IT and infrastructure security systems to strengthen protection against possible similar attacks. Meanwhile, PhilHealth chief Emmanuel Ledesma Jr. said the group was “fully prepared” for the cyber attack and that the response and help from the agencies concerned was immediate.