PRIVACYDAILY

N. 180/2023

LE TRE NEWS DI OGGI:

• SPAGNA, TESORERIA GENERAL DE LA SEGURIDAD SOCIAL ACCUSATA DI VIOLARE LA LEGGE SULLA PROTEZIONE DEI DATI PERSONALI
• INDIA, IN VIA DI DEFINIZIONE LE LINEE GUIDA INDIANE CONTRO I DARK PATTERNS
• KENIA, LA CHIESA CHRIST IS THE ANSWER MINISTRIES HA CHIESTO AI SUOI MEMBRI DI ACCONSENTIRE ALL’USO DELLE IMMAGINI REGISTRATE DURANTE LE FUNZIONI RELIGIOSE

I responsabili amministrativi lamentano il fatto che il Tesoro richieda ai lavoratori autonomi informazioni che essi non possono fornire senza autorizzazione. Inoltre, ricordano che queste informazioni sono già in possesso di vari enti pubblici e “basta chiederle”. La Tesoreria generale della sicurezza sociale (TGSS) viola la legge sulla protezione dei dati per quanto riguarda i lavoratori autonomi. Lo denuncia il Consiglio Generale dei Dirigenti Amministrativi di Spagna, che ha inviato una lettera al direttore generale della TGSS, Andrés Harto, per chiedergli di cessare l’obbligo di informazione sui dati dei propri clienti aziendali autonomi di coloro che sono “autorizzati RED”. I professionisti  avvertono che “de motu proprio” non possono fornire queste informazioni “senza il consenso dei nostri clienti”. Inoltre, avvertono Harto che “senza questo consenso, potremmo violare la legge sulla protezione dei dati, visto che non possiamo necessariamente disporre delle informazioni richieste”. Inoltre, gli ricordano che queste informazioni sono disponibili nei diversi archivi ufficiali, in modo da potervi accedere senza doverle richiedere ai responsabili amministrativi “costringendoci a violare il mandato di riservatezza dei nostri clienti con le loro richieste”, spiega Fernando Santiago Ollero, presidente del Consiglio nella lettera. Per questo motivo, vi esortano ad “analizzare quale parte delle informazioni è già in possesso di qualsiasi organismo o agenzia dell’Amministrazione e a fornire i meccanismi adeguati per renderle disponibili automaticamente”.

Un gruppo industriale che rappresenta alcune importanti aziende tecnologiche statunitensi si è opposto alla proposta del governo indiano contro i dark pattern, utilizzati per fuorviare gli utenti online, affermando che la mossa avrebbe influito negativamente sulla promessa dello Stato di consentire la “facilità di fare affari” nell’economia e avrebbe portato a una “sovrapposizione normativa” con le leggi esistenti.Il mese scorso, Nuova Delhi ha pubblicato la bozza di linee guida (PDF) per prevenire e regolamentare i dark pattern, sottoponendola a consultazione pubblica per 30 giorni, fino a giovedì 5 ottobre, per ottenere un feedback sulle norme proposte per mitigare le pratiche ingannevoli delle aziende online che ingannano o manipolano i consumatori utilizzando disegni o modelli non etici nella loro interfaccia online. L’Asia Internet Coalition, che rappresenta i giganti tecnologici tra cui Apple, Google, Meta, Amazon e X (ex Twitter), ha suggerito che le norme proposte “potrebbero bloccare la crescita” dell’economia digitale del Paese e ha esortato il governo indiano a considerare l’attuale quadro di autoregolamentazione come la misura principale per limitare l’uso di modelli oscuri. Il gruppo industriale ha inoltre affermato che le piattaforme online sono già regolamentate nel Paese da diverse leggi esistenti: “Qualsiasi tentativo di introdurre un quadro normativo separato causerebbe un’inutile sovrapposizione normativa. Questa sovrapposizione comporterà una divergenza tra i quadri giuridici applicabili, con conseguente incertezza in termini di requisiti di conformità”, ha dichiarato il gruppo nella nota dettagliata inviata al dipartimento per gli affari dei consumatori che ha pubblicato la bozza di linee guida. Una copia della nota è stata pubblicata anche sul sito web del gruppo.Il gruppo ha dichiarato che mentre le piattaforme online in India si configurano come intermediari online e sono regolamentate dall’Informational Technology Act 2000, le piattaforme di e-commerce sono disciplinate dalle norme del Consumer Protection Act 2019. Allo stesso modo, ha dichiarato che gli obblighi settoriali sono regolati dal Digital Personal Data Protection Act 2023, pubblicato in agosto.A giugno, il dipartimento per gli affari dei consumatori ha consultato le parti interessate, tra cui le piattaforme di e-commerce e gli studi legali, sui modelli oscuri. Il dipartimento ha dichiarato che dall’incontro è emerso un consenso generale sul fatto che i dark pattern erano fonte di preoccupazione e richiedevano una gestione proattiva. Successivamente, il governo ha formato una task force composta da rappresentanti di associazioni di categoria, piattaforme di e-commerce e aziende del settore online, tra cui Google, Flipkart, Reliance Industries, Amazon, Go-MMT, Swiggy, Zomato, Ola, Tata CLiQ, Facebook, Meta e Shiprocket, che ha portato alla pubblicazione della bozza di linee guida.

La chiesa Christ is the Answer Ministries (CITAM), con sede a Nakuru, ha chiesto ai suoi membri di acconsentire all’uso delle immagini registrate durante le funzioni religiose.Il pastore senior Rev. Serah Kamau ha esortato i membri a consentire alla chiesa di utilizzare le immagini e i video registrati al solo scopo di promuovere la missione di divulgazione locale e internazionale del CITAM.”Viviamo in tempi in cui si pone l’accento sulla protezione dei dati, e vogliamo che sappiate che non useremo le vostre registrazioni multimediali per nessun altro scopo che non sia la promozione del Regno di Dio”.”Stiamo anche incoraggiando i genitori a darci il consenso (tramite moduli firmati) per permetterci di usare le immagini dei loro figli che partecipano ai nostri programmi, per aiutarci a utilizzarle per la mobilitazione e per la TV, i siti web e le pagine online”, sottolineando che lo stesso consenso è stato richiesto ai genitori dei bambini che frequentano le scuole CITAM.Il reverendo Kamau si è impegnato a non utilizzare le immagini dei bambini per alcun interesse commerciale, sottolineando che il consenso aiuterà la Chiesa a orientarsi ogni volta che i bambini saranno coinvolti in eventi, attività e programmi pubblici.”Queste immagini potrebbero essere utilizzate nei formati dei media stampati e digitali, comprese le pubblicazioni cartacee, i siti web, l’e-marketing, i poster, i banner, la pubblicità, gli insegnamenti sui social media e gli scopi di ricerca. Se avete dei dubbi, siete pregati di comunicarceli”, ha annunciato la Chiesa.Il mese scorso, l’Ufficio del Commissario per la protezione dei dati (ODPC) ha imposto una multa di 4,55 milioni di scudi a una scuola per aver pubblicato immagini di minori senza il consenso dei genitori, cosa contraria alla legge.In una dichiarazione alle redazioni giornalistiche, l’ODPC ha messo in guardia gli enti dal violare la legge e li ha esortati a mettere in atto politiche di protezione dei dati e misure di salvaguardia. Il Commissario Immaculate Kassait ha invitato i responsabili e gli incaricati del trattamento dei dati a garantire che i dati personali trattati siano in linea con la legge sulla protezione dei dati, pena una multa fino a 5 milioni di scudi.

English version

• SPAIN, TESORERIA GENERAL DE LA SEGURIDAD SOCIAL ACCUSED OF VIOLATING THE PERSONAL DATA PROTECTION LAW
• INDIA, INDIAN GUIDELINES AGAINST DARK PATTERNS ABOUT TO BE DEFINED
• KENIA, CHRIST IS THE ANSWER MINISTRIES HAS ASKED ITS MEMBERS TO CONSENT TO THE USE OF RECORDED IMAGES DURING RELIGIOUS FUNCTIONS

The administrative managers complain that the Treasury requires information from the self-employed that they cannot provide without authorisation. Moreover, they remind them that this information is already held by various public bodies and “you only have to ask for it”. The General Treasury of the Social Security (TGSS) is in breach of the Data Protection Law with regard to self-employed workers. This has been denounced by the General Council of Administrative Managers of Spain, which has sent a letter to the director general of the TGSS, Andrés Harto, to ask him to cease the mandatory requirement for information on the data of their self-employed corporate clients of those who are “RED authorised”. The social graduates warn that they “de motu proprio” cannot provide this information “without the consent of our clients”. Furthermore, they warn Harto that “without this consent, we could be violating the Data Protection Act, considering that we cannot necessarily have the information requested”. Furthermore, they remind him that this information is available to him in the different official bodies available, so that they could access it without having to request it from the administrative managers “forcing us to breach our clients’ confidentiality mandate with their requests”, explains Fernando Santiago Ollero, president of the Council in the letter. For this reason, they urge you to “analyse what part of the information is already in the possession of any body or agency of the Administration and provide the appropriate mechanisms to make it available automatically”.

An industry group representing several major U.S. tech companies has opposed the Indian government’s proposal against dark patterns, which are used to deceive online users, and said the move would adversely affect the state promise of enabling “ease of doing business” in the economy and bring “regulatory overlap” with existing laws.New Delhi released the draft guidelines (PDF) to prevent and regulate dark patterns for public consultation last month for 30 days until Thursday, October 5, to get feedback on the proposed rules to mitigate deceptive practices by online companies to deceive or manipulate consumers using unethical designs or patterns in their online interface.Asia Internet Coalition, which represents tech giants including Apple, Google, Meta, Amazon and X (formerly Twitter), has suggested that the proposed rules “may stagnate the growth” of the country’s digital economy and urged the Indian government to consider the current self-regulatory framework as the primary measure to restrict the use of dark patterns. The industry group also said online platforms are already regulated in the country under various existing laws.”Any attempt to introduce a separate regulatory framework would cause unnecessary regulatory overlap. This overlap will result in divergence across applicable legal frameworks leading to uncertainty in terms of compliance requirements,” the group said in its detailed note sent to the consumer affairs department that released the draft guidelines. A copy of the note was also published on the group’s website.The group stated that while online platforms in India qualify as online intermediaries and are regulated under the Informational Technology Act 2000, e-commerce platforms are governed by the Consumer Protection Act 2019 rules. Similarly, it said sector-agnostic obligations are under the Digital Personal Data Protection Act 2023, released in August.In June, the consumer affairs department consulted stakeholders including e-commerce platforms and law firms on dark patterns. The department said the meeting reached a general consensus that dark patterns were causing concern and required proactive handling. Subsequently, the government formed a task force that comprised representatives from industry associations, e-commerce platforms and companies in the online business, including Google, Flipkart, Reliance Industries, Amazon, Go-MMT, Swiggy, Zomato, Ola, Tata CLiQ, Facebook, Meta, and Shiprocket, that led to the release of the draft guidelines.

Nakuru-based Christ is the Answer Ministries (CITAM) church has called on its members to consent to its use of media images recorded during services, as the church joined in the conversation about data protection quest.Senior Pastor Rev. Serah Kamau urged members to allow the church to utilise images and videos recorded for the sole purpose of promoting CITAM’s mission of local and international outreach.“We are living in times where emphasis is on data protection, and we want you to know that we will not use your media recordings for any other purpose other than the furtherance of the Kingdom of God.“We are also encouraging parents to give us (consent through) signed forms to allow us to use any images of their children being involved in our programmes, to help us utilise them for mobilisation and on TV, websites, and online pages,” noting that the same consent had been requested from parents of children attending CITAM schools.Rev. Kamau committed not to use the images of children for any commercial interest, noting that the consent will help guide the church whenever the children are involved in public events, activities, and programmes.“These images could be used in print and digital media formats, including print publications, websites, e-marketing, posters, banners, advertising, social media teachings, and research purposes. Should you have any concerns, kindly notify us,” the church announced.The Office of the Data Protection Commissioner (ODPC), last month imposed a fine of Sh4.55 million on a school for posting images of minors without parental consent, which was against the law.In a statement to newsrooms, the ODPC cautioned entities against violating the law and urged them to put in place data protection policies and safeguards. Commissioner Immaculate Kassait called upon data controllers and data processors to ensure personal data processed was in line with the Data Protection Act, failure to which, they risked a fine of up to Sh5 million.