Privacy Daily

PRIVACYDAILY n. 285 – 28.02.2024

VERSIONE ITALIANA

UK, ICO APRE LA SECONDA CONSULTAZIONE PUBBLICA SULL’AI GENERATIVA
La seconda consultazione pubblica dell’ICO sull’IA generativa richiede alle organizzazioni di chiarire il motivo per cui trattano i dati personali e di assicurarsi che questo sia in linea con le aspettative delle persone. Nel ciclo di vita dell’IA generativa, ci sono diverse fasi che richiedono il trattamento di diversi tipi di dati personali a fini differenti. Ad esempio, addestrare un modello richiederà dati di addestramento e dati di test, mentre adattarlo potrebbe richiedere dati di messa a punto da terze parti. È importante che in ogni fase l’ organizzazione possa valutare la conformità alla protezione dei dati. Se prendiamo ad esempio uno sviluppatore questo potrebbe addestrare un modello generativo con un set di dati e poi sviluppare un’app per distribuirlo. È fondamentale documentare e comprendere separatamente questi due scopi.
https://ico.org.uk/about-the-ico/what-we-do/our-work-on-artificial-intelligence/generative-ai-second-call-for-evidence/


UK, LA LEGGE SULLA PROTEZIONE DEI DATI INDEBOLIREBBE LA PROTEZIONE DEI CITTADINI DELL’UE

Secondo Paul Tang, membro del Parlamento europeo, possono esserci preoccupazioni riguardo sulla legge britannica sulla protezione dei dati che indebolirebbe il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE e comprometterebbe quindi i diritti dei cittadini dell’UE e del Regno Unito. La proposta di revisione del GDPR da parte del Regno Unito ha quindi suscitato l’interesse di Bruxelles per il suo potenziale impatto sull’accordo di adeguatezza dei dati tra l’UE e il Regno Unito. Questo accordo consente il trasferimento continuo dei dati tra le due parti, ma la revisione delle leggi attuali potrebbe mettere a rischio la protezione dei dati dei cittadini dell’UE. Inoltre, la legge britannica proposta potrebbe minare le salvaguardie stabilite dalla Corte europea dei diritti dell’uomo. Tutto questi ingenera preoccupazioni tanto sullo scambio di dati per la cooperazione di polizia quanto per il quadro di Prüm II proposto dalla Commissione europea nel dicembre 2021.
https://www.euractiv.com/section/data-privacy/news/concerns-raised-over-uk-data-protection-bills-impact-on-eus-gdpr/


I DISPOSITIVI INDOSSABILI BASATI SULL’IA PREOCCUPANO GLI ESPERTI DI PRIVACY
Secondo Kaspersky, azienda specializzata in soluzioni per la sicurezza informatica, i wearable basati sull’intelligenza artificiale potrebbero avere risvolti significativi sulla privacy. Questo anche a causa dell’impatto previsto della realtà aumentata (AR) e della realtà virtuale (VR). La riduzione dell’importanza delle violazioni dei dati legate alle password, grazie all’aumento dell’autenticazione a due fattori e all’integrazione degli assistenti bot, sta contribuendo però a migliorare la privacy degli utenti. E’ stato poi verificato che il mondo della privacy sta subendo importanti cambiamenti, determinati dall’introduzione dalle nuove tecnologie. L’azienda ha concluso evidenziando la necessità di una comprensione più ampia della privacy alla luce delle tecnologie in evoluzione. Con l’aumento dell’uso di indossabili basati sull’intelligenza artificiale, lo sviluppo di AR/VR e l’utilizzo degli assistenti bot nella vita quotidiana, Kaspersky suggerisce che il concetto di dati personali dovrebbe includere non solo le informazioni condivise volontariamente, ma anche le interazioni e gli approfondimenti sottintesi a queste tecnologie.

https://backendnews.net/kaspersky-ai-enabled-wearables-may-spark-debates-about-data-privacy/


VERSIONE INGLESE


UK, ICO OPENS SECOND PUBLIC CONSULTATION ON GENERATIVE AI
The ICO’s second public consultation on generative AI requires organisations to clarify why they process personal data and ensure that this is in line with people’s expectations. In the generative AI lifecycle, there are several stages that require the processing of different types of personal data for different purposes. For instance, training a model will require training data and test data, while adapting it may require tuning data from third parties. It is important that at each stage the organisation can assess data protection compliance. For example, a developer might train a generative model with a dataset and then develop an app to deploy it. It is essential to document and understand these two purposes separately.
https://ico.org.uk/about-the-ico/what-we-do/our-work-on-artificial-intelligence/generative-ai-second-call-for-evidence/


UK DATA PROTECTION LAW WOULD WEAKEN PROTECTION OF EU CITIZENS

According to Paul Tang, Member of the European Parliament, there may be concerns about the UK Data Protection Bill that would weaken the EU’s General Data Protection Regulation (GDPR) and thus undermine the rights of EU and UK citizens. The UK’s proposed revision of the GDPR has therefore attracted the interest of Brussels due to its potential impact on the data adequacy agreement between the EU and the UK. This agreement allows for the seamless transfer of data between the two parties, but the revision of the current laws could put the data protection of EU citizens at risk. Furthermore, the proposed UK law could undermine the safeguards established by the European Court of Human Rights. All this raises concerns about both the exchange of data for police cooperation and the Prüm II framework proposed by the European Commission in December 2021.
https://www.euractiv.com/section/data-privacy/news/concerns-raised-over-uk-data-protection-bills-impact-on-eus-gdpr/


IA-BASED WEARABLE DEVICES WORRY PRIVACY EXPERTS
According to Kaspersky, a company specialising in cybersecurity solutions, AI-based wearables could have significant privacy implications. This is also due to the expected impact of augmented reality (AR) and virtual reality (VR). However, the reduction in the importance of password-related data breaches, thanks to the increase in two-factor authentication and the integration of bot assistants, is helping to improve user privacy. It was then verified that the world of privacy is undergoing major changes, brought about by the introduction of new technologies. The company concluded by highlighting the need for a broader understanding of privacy in light of evolving technologies. With the increased use of AI-based wearables, the development of AR/VR, and the use of bot assistants in everyday life, Kaspersky suggests that the concept of personal data should include not only voluntarily shared information, but also the interactions and insights implied by these technologies.

https://backendnews.net/kaspersky-ai-enabled-wearables-may-spark-debates-about-data-privacy/