Privacy Daily

PRIVACYDAILY n. 308 – 26.03.2024

VERSIONE ITALIANA

NEW YORK, ONU ADOTTA LA PRIMA RISOLUZIONE SULL’IA

L’Assemblea generale delle Nazioni Unite ha adottato una risoluzione che ha come obiettivo quello di promuovere il rispetto dei diritti umani nella progettazione e nell’implementazione dell’intelligenza artificiale. Questa risoluzione, che è stata sostenuta da oltre 120 Stati membri, riconosce il potenziale degli sistemi di IA nel raggiungimento degli obiettivi di sviluppo sostenibile. È la prima volta che l’Assemblea adotta una risoluzione che regolamenta questo settore. La risoluzione invita gli Stati membri a evitare l’uso di sistemi di IA che violano i diritti umani o che pongono rischi eccessivi in questo campo. Si incoraggiano anche tutti gli attori, tra cui il settore privato, la società civile, le organizzazioni di ricerca e i media, a sviluppare approcci e quadri normativi per l’uso sicuro, protetto e affidabile dell’IA. Inoltre, viene sottolineato l’importante ruolo nell’aiutare i paesi in via di sviluppo ad affrontare le sfide legate all’innovazione tecnologica, inclusi l’accesso inclusivo, il colmare il divario digitale e l’alfabetizzazione digitale.

https://iapp.org/news/a/un-adopts-first-ai-resolution-focused-on-safety/



UE, LA CORTE DI GIUSTIZIA AFFERMA CHE L’ INSERIMENTO NELLE CARTE DI IDENTITA’ DI DUE IMPRONTE DIGITALI NON VIOLA IL DIRITTO ALLA PRIVACY

Un cittadino tedesco ha impugnato davanti a un tribunale tedesco il rifiuto oppostogli dalle autorità della città di Wiesbaden di rilasciargli una nuova carta d’identità senza le impronte digitali. La Corte di giustizia dell’Unione europea è stata interpellata al fine di valutare la validità del regolamento UE che richiede l’inclusione di due impronte digitali nelle carte d’identità. La Corte ha concluso che questo obbligo costituisce una limitazione dei diritti fondamentali alla privacy e alla protezione dei dati personali, ma è giustificato dalle finalità di interesse generale nella lotta alla falsificazione delle carte d’identità e al furto d’identità. La Corte ha ritenuto quindi che le due impronte digitali siano adeguate per combattere la falsificazione delle carte d’identità e favorire il diritto alla libera circolazione e residenza nell’Unione europea. Pertanto, la Corte ha stabilito che l’inclusione delle impronte digitali è essenziale per garantire la sicurezza e i diritti dei cittadini dell’Unione europea.

https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240050it.pdf


BASSA SASSONIA, L’AUTORITA’ PER LA PROTEZIONE DEI DATI PUBBLICA UNA GUIDA SULLA RACCOLTA DEI DATI DI NASCITA

In Bassa Sassonia il Tribunale amministrativo superiore ha confermato il parere legale dell’Autorità per la protezione dei dati secondo cui la richiesta della data di nascita durante gli acquisti on online non è giustificata. Questo principio si basa sulla minimizzazione dei dati, che implica che il trattamento dei dati personali dev’essere limitato al necessario. Nel caso specifico, una farmacia online aveva richiesto la data di nascita indipendentemente dal tipo di prodotto ordinato, ma il tribunale ha stabilito che ciò non era necessario per adempiere al contratto o per verificare l’età dei clienti. Inoltre, il tribunale ha affermato che il negoziante online non può richiedere ulteriori dati personali solo per adempiere all’obbligo di fornire informazioni. Infine, il tribunale ha precisato che la raccolta e il trattamento della data di nascita non possono essere giustificati dagli interessi legittimi del negoziante, a meno che non ci sia un rischio di mancato pagamento.

https://www.lfd.niedersachsen.de/startseite/infothek/presseinformationen/geburtsdatum-als-pflichtfeld-in-webshops-oft-rechtswidrig-230666.html



VERSIONE INGLESE


NEW YORK, UN ADOPTS FIRST RESOLUTION ON AI

The United Nations General Assembly adopted a resolution aimed at promoting respect for human rights in the design and implementation of artificial intelligence. This resolution, which was supported by more than 120 Member States, recognises the potential of AI systems in achieving sustainable development goals. It is the first time the Assembly has adopted a resolution regulating this area. The resolution calls on member states to avoid the use of AI systems that violate human rights or pose excessive risks in this field. All actors, including the private sector, civil society, research organisations and the media, are also encouraged to develop approaches and regulatory frameworks for the safe, secure and reliable use of AI. In addition, the important role in helping developing countries address challenges related to technological innovation, including inclusive access, bridging the digital divide and digital literacy, is emphasised.

https://iapp.org/news/a/un-adopts-first-ai-resolution-focused-on-safety/


EU, COURT OF JUSTICE AFFIRMS THAT THE INCLUSION OF TWO FINGERPRINTS ON IDENTITY CARDS DOES NOT VIOLATE THE RIGHT TO PRIVACY

A German citizen challenged before a German court the refusal by the authorities of the city of Wiesbaden to issue him with a new identity card without fingerprints. The Court of Justice of the European Union was asked to assess the validity of the EU regulation requiring the inclusion of two fingerprints on identity cards. The Court concluded that this requirement constituted a limitation of the fundamental rights to privacy and the protection of personal data, but was justified by the general interest purposes of combating identity card forgery and identity theft. Therefore, the Court found that the two fingerprints were adequate to combat identity card forgery and to promote the right to free movement and residence in the European Union. Therefore, the Court ruled that the inclusion of fingerprints is essential to guarantee the security and rights of EU citizens.

https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240050it.pdf


LOWER SAXONY, DATA PROTECTION AUTHORITY PUBLISHES GUIDANCE ON COLLECTING DATE OF BIRTH DATA

In Lower Saxony, the Higher Administrative Court upheld the legal opinion of the Data Protection Authority that requesting the date of birth during online shopping is not justified. This principle is based on data minimisation, which implies that the processing of personal data must be limited to what is necessary. In this specific case, an online pharmacy had requested the date of birth regardless of the type of product ordered, but the court ruled that this was not necessary to fulfil the contract or to verify the age of customers. Furthermore, the court stated that the online shopkeeper could not request additional personal data just to fulfil its obligation to provide information. Finally, the court stated that the collection and processing of date of birth could not be justified by the legitimate interests of the shopkeeper unless there was a risk of non-payment.

https://www.lfd.niedersachsen.de/startseite/infothek/presseinformationen/geburtsdatum-als-pflichtfeld-in-webshops-oft-rechtswidrig-230666.html