PRIVACYDAILY

N. 163/2023

LE TRE NEWS DI OGGI:

UK, GOVERNO E FACEBOOK SI SCONTRANO SUI MESSAGGI CRIPTATI
USA, LA NUOVA LEGGE SULLA PRIVACY DEI MINORI DEL DELAWARE
INDIA, ENTRO 30 GIORNI VERRA’ ISTITUITA L’AUTORITA’ GARANTE PER LA PROTEZIONE DEI DATI

Meta, il proprietario di Facebook, ha risposto a una campagna governativa fortemente critica nei confronti dei suoi piani di crittografia dei messaggi. Proteggere i messaggi con la crittografia end-to-end significa che possono essere letti solo dal mittente e dal destinatario. Il ministro dell’Interno Suella Braverman ha dichiarato che la crittografia non può andare a scapito della sicurezza dei bambini, tra i timori che possa essere usata per nascondere abusi su minori. Meta sostiene che la crittografia protegge gli utenti dall’invasione della privacy. “La stragrande maggioranza dei britannici si affida già ad applicazioni che utilizzano la crittografia per proteggersi da hacker, truffatori e criminali”, ha aggiunto l’azienda. La signora Braverman ha esposto le sue preoccupazioni a Meta in una lettera firmata da esperti di tecnologia, forze dell’ordine, familiari di sopravvissuti e associazioni per la sicurezza dei bambini. Ma mercoledì ha dichiarato che: “Meta non è riuscita a fornire garanzie sul fatto che manterrà le sue piattaforme al sicuro da abusatori malati. Devono sviluppare adeguate misure di salvaguardia da affiancare ai loro piani per la crittografia end-to-end”. Meta contesta questa affermazione. Secondo la BBC, l’azienda tecnologica sostiene di aver fornito queste informazioni a luglio. Molte di queste informazioni sono state pubblicate online. Meta ha dichiarato di aver trascorso gli ultimi cinque anni a sviluppare solide misure di sicurezza per prevenire, individuare e combattere gli abusi mantenendo la sicurezza online. “Con l’introduzione della crittografia end-to-end, ci aspettiamo di continuare a fornire alle forze dell’ordine un numero maggiore di segnalazioni rispetto ai nostri colleghi, grazie al nostro lavoro leader nel settore per mantenere le persone al sicuro”, ha dichiarato. Secondo il Ministro degli Interni, però, i piani prevedono che centinaia di abusatori di minori possano sfuggire alla punizione. Il direttore delle minacce generali della National Crime Agency (NCA), James Babbage, ha dichiarato che se la piattaforma introdurrà la crittografia end-to-end, “ridurrà in modo massiccio la nostra capacità collettiva” di proteggere i bambini.

La nuova legge sulla privacy dei consumatori del Delaware aggiunge requisiti di conformità a livello statale per le aziende, con un’ampia interpretazione dei dati sensibili che include lo status di transgender e maggiori tutele per gli utenti di età inferiore ai 18 anni.La legge sulla privacy dei dati personali del Delaware, promulgata la scorsa settimana, entrerà in vigore il 1° gennaio 2025. Si aggiunge a un mosaico di leggi statali in rapida evoluzione che offrono ai residenti il diritto di conoscere i dati raccolti da un’azienda e di limitarne alcuni usi.”Non si tratta assolutamente di una normativa unica”, ha dichiarato Robert Braun, partner di Jeffer Mangels Butler & Mitchell LLP, a proposito delle varie leggi statali.La legge del Delaware si applica alle aziende che svolgono attività commerciali nello Stato o che si rivolgono ai suoi residenti e che controllano o elaborano i dati personali di almeno 35.000 consumatori all’anno. Questa soglia scende a 10.000 consumatori se la vendita di dati personali costituisce più del 20% del fatturato lordo.Secondo Consumer Reports, gli individui hanno un maggiore controllo sui propri dati in base alla legge del Delaware rispetto alle leggi di altri Stati. Ciò include una definizione più ampia di dati sensibili, che le aziende devono ottenere il consenso a trattare.Come una legge emanata in precedenza in Oregon, la definizione di dati sensibili del Delaware include lo status di transgender o non binario. La maggior parte delle organizzazioni non profit sono coperte dalla legge, così come lo sono dalle leggi emanate in precedenza in Oregon e Colorado. Altre leggi statali sulla privacy le esentano.”Lavoriamo con parecchie organizzazioni non profit che in precedenza non si erano preoccupate e concentrate sulla conformità a queste leggi sulla privacy, ma sembra che questo non continuerà, almeno se operano in Colorado, Oregon e Delaware”, ha dichiarato Sarah Rugnetta, partner di Constangy, Brooks, Smith & Prophete, LLP.

Rajeev Chandrasekhar, ministro di Stato per l’elettronica e le tecnologie dell’informazione, ha dichiarato che entro i prossimi 30 giorni il governo istituirà il Comitato per la protezione dei dati (DPB), l’autorità d’appello per la risoluzione dei reclami ai sensi della legge sulla protezione dei dati personali digitali. La prima serie di “norme necessarie” ai sensi della legge sarà emanata entro lo stesso termine. “Il DPB sarà notificato nei prossimi 30 giorni e anche tutte le norme pertinenti saranno notificate nei prossimi 30 giorni. Il periodo che intercorre tra l’11 agosto, data di notifica della legge, e la costituzione del DPB non deve essere considerato un porto sicuro o un periodo di immunità per le aziende. Parlando della consultazione sui tempi necessari all’industria per la transizione al DPDPA, il ministro ha detto che probabilmente ci saranno tre categorie di fiduciari dei dati a cui sarà data una tempistica graduata per la transizione per la conformità alle disposizioni della legge. La prima categoria, che comprende gli enti governativi del Centro o dello Stato, i panchayat o le PMI che non hanno la preparazione digitale per l’archiviazione o l’elaborazione dei dati, avrà probabilmente il tempo maggiore per la transizione, seguita dalle piccole entità private e dalle start-up. Tuttavia, le grandi aziende tecnologiche come Google, Meta, Apple e altre, che già rispettano le leggi globali sulla protezione dei dati o sulla privacy come il GDPR, dovrebbero adeguarsi al più presto.

English version

UK, GOVERNMENT AND FACEBOOK CLASH ON ENCRYPTED MESSAGES
USA, THE NEW PRIVACY LAW FOR DEAWARE MINORS
INDIA, DATA PROTECTION AUTHORITY TO BE ESTABLISHED WITHIN 30 DAYS

Facebook’s owner Meta has hit back at a government campaign strongly critical of its plans to encrypt messages. Protecting messages with end-to-end-encryption would mean that they could only be read by sender and recipient. Home Secretary Suella Braverman said encryption could not come at the cost of children’s safety, amid fears it can be used to conceal child abuse. Meta argues that encryption protects users from invasion of privacy. “We don’t think people want us reading their private messages”, the firm said.”The overwhelming majority of Brits already rely on apps that use encryption to keep them safe from hackers, fraudsters and criminals”, it added. Ms Braverman set out her concerns to Meta in a letter co-signed by technology experts, law enforcement, survivors and leading child safety charities in July. But on Wednesday she said: “Meta has failed to provide assurances that they will keep their platforms safe from sickening abusers. They must develop appropriate safeguards to sit alongside their plans for end-to-end encryption.” This is something Meta disputes. The BBC understands that the tech firm maintains it supplied that information in July. Much of that information has now been published online. Meta said that it had spent the last five years developing robust safety measures to prevent, detect and combat abuse while maintaining online security. “As we roll out end-to-end encryption, we expect to continue providing more reports to law enforcement than our peers due to our industry leading work on keeping people safe”, it said. But the plans mean hundreds of child abusers could escape punishment, according to the home secretary. The National Crime Agency’s (NCA) director of general threats, James Babbage, said if the platform introduces end-to-end encryption it will “massively reduce our collective ability” to protect children.

Delaware’s new consumer privacy law adds to state-level compliance requirements for companies, with a broad definition of sensitive data that includes transgender status and heightened protections for users under the age of 18.The Delaware Personal Data Privacy Act, which was enacted last week, takes effect Jan. 1, 2025. It joins a rapidly evolving patchwork of state laws that provide residents the right to know what data a business collects, and limit certain uses.“It definitely is not a one size fits all,” said Robert Braun, partner at Jeffer Mangels Butler & Mitchell LLP, about the various state laws.The Delaware law applies to entities that do business in the state or target its residents, and control or process the personal data of at least 35,000 consumers per year. That threshold drops to 10,000 consumers if the sale of personal data makes up more than 20% of gross revenue.Individuals have more control over their data under the Delaware law than under laws in some other states, according to Consumer Reports. That includes a broader definition of sensitive data—which companies must obtain consent to process.Like a law enacted earlier in Oregon, Delaware’s definition of sensitive data includes transgender or nonbinary status. It also includes health conditions such as pregnancy.Most nonprofits are covered under the law, as they are under laws enacted earlier in Oregon and Colorado. Other state privacy laws exempt them.“We do work with quite a few nonprofits who had previously not been as concerned and focused on compliance with these data privacy laws, but it seems like that is not going to be continuing, at least if they’re doing business in Colorado, Oregon, and Delaware,” said Sarah Rugnetta, partner at Constangy, Brooks, Smith & Prophete, LLP.

The government will set up the data protection board (DPB), the appellate authority for grievance redressal under the Digital Personal Data Protection Act, within the next 30 days, Rajeev Chandrasekhar, minister of state for electronics and information technology said on Wednesday. The first set of ‘necessary rules’ under the Act will also be issued within the same time frame.“The DPB will be notified in the next 30 days and all the relevant rules will also be notified in the next 30 days. The time between 11 August when the Act was notified and when the DPB is constituted, should not be considered a safe harbour or immunity period for companies. If there’s a data breach during this time, the DPB will take it up once it is operational,” the minister clarified.Speaking at the consultation for timeframes needed by the industry to transition to the DPDPA, the minister said that there are likely to be three categories of data fiduciaries that will be given a graded timeline for transition for compliance to the provisions in the Act.The first category comprising government entities at the Centre or state, panchayats or MSMEs that do not have the digital readiness for storing or processing data, are likely to get the most time for transition, followed by smaller private entities and start-ups. However, big tech or companies like Google, Meta, Apple and others that would already be complying with global data protection or privacy laws such as the GDPR, would be expected to comply at the earliest.

PRIVACYDAILY

N. 156/2023

LE TRE NEWS DI OGGI:

EUROPARLAMENTARE FRANCESE CONTESTA L’ACCORDO TRANSATLANTICO SUI DATI DAVANTI ALLA CGUE
USA RECORD DI RICHIESTE DI RISARCIMENTO SULLA BASE DELL’ACCORDO CON FACEBOOK, 17 MILIONI DI PERSONE AMMESSE A RICEVERLO
USA, CLASS ACTION CONTRO TESLA PER IL DATA BREACH DI MAGGIO

Il deputato francese Philippe Latombe ha annunciato giovedì scorso di voler impugnare davanti al Tribunale dell’Unione Europea un nuovo accordo transatlantico che consente alle aziende di trasferire liberamente i dati tra l’UE e gli Stati Uniti, aprendo potenzialmente la porta ad anni di controversie legali.La mossa arriva meno di due mesi dopo che la Commissione europea e il governo degli Stati Uniti hanno presumibilmente posto fine ad anni di limbo legale per le aziende. A luglio, Bruxelles e Washington hanno approvato un accordo, noto come EU-U.S. Data Privacy Framework, dopo che nel 2020 la Corte Suprema dell’UE aveva bocciato il suo antecedente, noto come Privacy Shield. La Corte di giustizia dell’UE aveva annullato il sistema per i dubbi che le agenzie di intelligence statunitensi potessero facilmente spiare i cittadini europei.”Il testo risultante da questi negoziati viola la Carta dei diritti fondamentali dell’Unione, a causa delle insufficienti garanzie di rispetto della vita privata e familiare in relazione alla raccolta massiva di dati personali, e il Regolamento generale sulla protezione dei dati (GDPR)”, ha scritto Latombe, membro del partito alleato del Presidente Emmanuel Macron, , nella sua dichiarazione.Latombe ha presentato due ricorsi, ha dichiarato a POLITICO: uno per sospendere immediatamente l’accordo e un altro sul contenuto del testo.Oltre alle preoccupazioni per la sorveglianza di massa degli Stati Uniti, il Data Privacy Framework è stato notificato ai Paesi dell’UE solo in inglese e non è stato pubblicato sulla Gazzetta Ufficiale dell’Unione Europea, il che potrebbe non rispettare le regole procedurali, ha sostenuto Latombe. Latombe ha informato il governo francese e l’autorità per la protezione dei dati CNIL della sua contestazione.

Il numero di richieste di risarcimento presentate nell’ambito dell’accordo sulla privacy di Facebook per un valore di 725 milioni di dollari potrebbe costituire la class action più numerosa nella storia degli Stati Uniti, come hanno dichiarato gli avvocati in un tribunale di San Francisco giovedì scorso. L’amministratore incaricato di esaminare le richieste di risarcimento ha ricevuto più di 28 milioni di domande di pagamento, ha dichiarato Lesley Weaver, co-consulente legale dei querelanti nella causa. “Per quanto ne sappiamo, si tratta del maggior numero di richieste di risarcimento mai presentate in una class action negli Stati Uniti”, ha detto Weaver.Dei 28 milioni di richieste presentate, circa 17 milioni sono state convalidate in via preliminare, il che significa che almeno 17 milioni di persone riceveranno una parte dell’enorme accordo se e quando sarà approvato in via definitiva. Circa 2 milioni di richieste erano duplicate, 8 milioni sono state segnalate come potenzialmente fraudolente e ne rimanevano ancora circa 1 milione da esaminare, hanno spiegato gli avvocati. Una volta che il numero totale di persone ammissibili sarà definito, sapremo quante persone si divideranno l’indennizzo di 725 milioni di dollari – ma prima ci sono alcune deduzioni. Gli avvocati del caso chiedono circa 180 milioni di dollari per le spese legali. Questo riduce il fondo di risarcimento a 545 milioni di dollari. La prossima deduzione importante sono le spese amministrative. In sostanza, il tribunale nomina un amministratore per creare il sito web della transazione, controllare le informazioni dei richiedenti, verificare che siano idonei e inviare loro quanto dovuto. Il budget si riduce di altri 120.000 dollari perché ciascuno degli otto querelanti che rappresentavano tutti gli utenti di Facebook nel caso ha diritto a 15.000 dollari. Una volta fatto tutto ciò, la somma finale verrà divisa tra i 17 milioni e più di aventi diritto, ma non in parti uguali. Coloro che hanno avuto un periodo di tempo più lungo su Facebook riceveranno una somma maggiore. Per questo motivo è difficile prevedere in anticipo l’importo esatto che riceverete, ma il legale della classe ha stimato un pagamento mediano di 30 dollari quando ha parlato in tribunale giovedì.

Tesla Inc. avrebbe omesso di proteggere le informazioni personali di 75.000 dipendenti attuali ed ex che sono state esposte in una violazione di dati avvenuta a maggio da parte di ex dipendenti dell’azienda, secondo quanto riportato in una proposta di azione collettiva federale.Benson Pai ha affermato che Tesla non ha implementato o seguito ragionevoli procedure di sicurezza dei dati come richiesto dalla legge e non ha protetto le informazioni sensibili dei membri della classe da accessi non autorizzati.Tesla è venuta a conoscenza della violazione a maggio, quando è stata informata da un servizio giornalistico in lingua tedesca, Handelsblatt, che due ex dipendenti di Tesla le avevano fornito informazioni prelevate dalla rete di Tesla, secondo la denuncia depositata il 5 settembre presso il tribunale distrettuale degli Stati Uniti per il distretto settentrionale della California.Tra le informazioni esposte nella violazione vi erano nomi, indirizzi, numeri di telefono, indirizzi e-mail, date di nascita e numeri di previdenza sociale dei dipendenti, si legge nella denuncia.Tesla non ha risposto immediatamente a una richiesta di commento.Pai vuole rappresentare una classe nazionale e una sottoclasse californiana di persone le cui informazioni personali sono state esposte nella violazione.Le vittime hanno subito danni sotto forma di violazione della privacy, aumento del rischio di furto d’identità e di frode, perdita di tempo e spese vive sostenute per rispondere alla violazione, ansia e riduzione del valore delle loro informazioni personali, si legge nella denuncia.L’azione legale prevede richieste di risarcimento per negligenza, violazione della privacy, violazione del contratto implicito, violazione del dovere fiduciario, violazione della fiducia e violazione della legge californiana sulla concorrenza sleale, del Customer Records Act e del Consumer Privacy Act.Pai chiede danni compensativi, danni legali, danni nominali, restituzione, sgravio, provvedimenti ingiuntivi, spese legali e costi.

English version

FRENCH MEP CHALLENGES TRANSATLANTIC DATA AGREEMENT BEFORE THE CJEU
USA RECORD NUMBER OF CLAIMS BASED ON FACEBOOK AGREEMENT, 17 MILLION PEOPLE ALLOWED TO RECEIVE IT
USA, CLASS ACTION AGAINST TESLA FOR MAY’S DATA BREACH

French lawmaker Philippe Latombe, a member of parliament, announced Thursday he is challenging before the European Union’s General Court a new transatlantic deal allowing companies to freely transfer data between the EU and the United States — potentially opening the door to years of legal wrangling.The move comes less than two months after the European Commission and the U.S. government supposedly ended years of legal limbo for companies.In July, Brussels and Washington rubber-stamped an agreement, known as the EU-U.S. Data Privacy Framework, after the EU’s top court in 2020 struck down its predecessor, known as Privacy Shield. The Court of Justice of the EU had annulled the scheme over concerns U.S. intelligence agencies could easily snoop on European citizens.”The text resulting from these negotiations violates the Union’s Charter of Fundamental Rights, due to insufficient guarantees of respect for private and family life with regard to bulk collection of personal data, and the General Data Protection Regulation (GDPR),” Latombe, a member of President Emmanuel Macron’s allied party Modem, wrote in his statement.Latombe filed two challenges, he told POLITICO: one to suspend the agreement immediately and another on the text’s content.Besides worries about U.S. mass surveillance, the Data Privacy Framework was notified to EU countries in English only, and was not published in the EU’s Official Journal, which could fall short of procedural rules, Latombe argued. He has informed the French government and the data protection authority CNIL of his challenge.

The number of claims filed in the $725 million Facebook privacy settlement may constitute the largest class in a lawsuit in U.S. history, lawyers said in a San Francisco court Thursday.The administrator in charge of vetting claims has received more than 28 million applications for a payment, said Lesley Weaver, co-lead counsel for the plaintiffs in the case.“As far as we can tell that’s the largest number of claims ever filed in a class action in the United States,” Weaver said.Of the 28 million filed, about 17 million have been preliminarily validated, meaning at least 17 million people will be getting a piece of the massive settlement if and when it’s given final approval.About 2 million claims were duplicates, 8 million were flagged as potentially fraudulent, and there were still about 1 million left to review, the lawyers explained.Once the total number of eligible people is finalized, we’ll know how many people will be sharing the $725 million settlement – but first there are some deductions.The lawyers in the case are requesting about $180 million in attorneys’ fees. That chops down the settlement fund to $545 million.The next major deduction are administrative fees. Essentially, an administrator is appointed by the court to set up the settlement website, look at claimants’ information, verify they’re eligible, and send them what they’re due. At this point, it’s not clear how much the administrator is charging.The pot shrinks by another $120,000 because each of the eight plaintiffs who represented all Facebook users in the case is entitled to $15,000. Once all that happens, the final pot of money will be divvied up between the 17 million or more eligible recipients – but not equally. Those who had a Facebook period for longer will get a larger sum. That makes predicting the exact amount you’ll receive difficult to do in advance, but class counsel estimated a median payment size of $30 when speaking in court on Thursday.

Tesla Inc. allegedly failed to protect the personal information of 75,000 current and former employees that was exposed in a May data breach carried out by former employees of the company, a proposed federal class action said.Benson Pai alleged that Tesla failed to implement or follow reasonable data security procedures as required by law and failed to protect the sensitive information of class members from unauthorized access.Tesla learned of the breach in May, when it was informed by a German-language news service, Handelsblatt, that two former Tesla employees had provided it with information taken from Tesla’s network, according to a complaint filed Sept. 5 in the US District Court for the Northern District of California.Information exposed in the breach included employees’ names, addresses, phone numbers, email addresses, dates of birth, and Social Security numbers, the complaint said.Tesla didn’t respond immediately to a request for comment.Pai seeks to represent a nationwide class and a California subclass of people whose personal information was exposed in the breach.Victims have suffered damages in the form of invasion of privacy, increased risk of identity theft and fraud, lost time and out-of-pocket costs incurred responding to the breach, anxiety, and reduced value of their personal information, the complaint said.The lawsuit brings claims of negligence, invasion of privacy, breach of implied contract, breach of fiduciary duty, breach of confidence, and violation of the California Unfair Competition Law, the Customer Records Act, and the Consumer Privacy Act.Pai is seeking compensatory damages, statutory damages, nominal damages, restitution, disgorgement, injunctive relief, and attorneys’ fees and costs.

PRIVACYDAILY

N. 148/2023

LE TRE NEWS DI OGGI:

USA, LE PARTI ATTRICI NEL PROCESSO PRIVACY CONTRO FACEBOOK CHIEDONO IL 25% DELLA SOMMA PATTUITA COME RISARCIMENTO
CHATBOT E SALUTE MENTALE, I RISCHI PER LA PRIVACY
INDIA, DUE FRATELLI ARRESTATI PER IL DATA BREACH NEL PORTALE DI VACCINAZIONE COVID- 19

Gli avvocati delle parti attrici in una causa contro Meta, la società madre di Facebook, hanno chiesto a un giudice federale di San Francisco di assegnare più di 181 milioni di dollari in spese legali come parte di un accordo sulla privacy dei dati da 725 milioni di dollari . La lunga causa è stata innescata dalle rivelazioni del 2018 secondo cui Facebook avrebbe permesso alla società di consulenza politica britannica Cambridge Analytica di accedere ai dati di ben 87 milioni di utenti. L’azienda non ha ammesso alcun illecito nell’ambito dell’accordo, che il giudice ha approvato in via preliminare a marzo. L’udienza per l’approvazione definitiva è prevista per il 7 settembre. In una mozione presentata nella tarda serata di mercoledì, gli avvocati Keller Rohrback e Bleichmar Fonti & Auld hanno dichiarato che le parcelle rappresenterebbero il 25% del fondo di risarcimento, che è “all’interno del range assegnato in casi di dimensioni simili”. Gli avvocati hanno dichiarato che l’accordo da 725 milioni di dollari è il più grande accordo privato che Facebook abbia mai accettato. Gli avvocati hanno lavorato più di 149.000 ore sul caso per quasi cinque anni. “La nostra richiesta di onorario riflette l’impegno che questo caso ha richiesto ai nostri team e alle parti attrici hanno dichiarato Derek Loeser di Keller Rohrback e Lesley Weaver di Bleichmar Fonti & Auld in una e-mail di giovedì. Meta e un avvocato esterno della Gibson, Dunn & Crutcher non hanno risposto immediatamente alle richieste di commento sulla richiesta di onorario. Mentre un onorario del 25% ammonta a 181.250.000 dollari, gli onorari pagati dal fondo di risarcimento sarebbero di circa 180.449.782 dollari, hanno precisato gli avvocati. L’azienda e il suo studio legale esterno, Gibson Dunn, hanno già pagato circa 800.217 dollari di sanzioni, che possono essere dedotte dall’onorario totale. A febbraio, il giudice distrettuale statunitense Vince Chhabria ha ordinato a Meta e Gibson Dunn di pagare circa 925.000 dollari, compresi onorari e costi, per quello che ha definito un tentativo di rendere il contenzioso inutilmente difficile e costoso per le parti attrici. La lunga causa è stata innescata dalle rivelazioni del 2018 secondo cui Facebook avrebbe permesso alla società di consulenza politica britannica Cambridge Analytica di accedere ai dati di ben 87 milioni di utenti.

Nicole Doyle, consulente per la salute mentale, è rimasta sbalordita quando il capo dell’Associazione nazionale statunitense per i disturbi alimentari si è presentato a una riunione del personale per annunciare che il gruppo avrebbe sostituito la sua helpline con un chatbot. Pochi giorni dopo la chiusura della linea telefonica, anche il bot – chiamato Tessa – sarebbe stato chiuso per aver fornito consigli ritenuti dannosi a persone con malattia mentale.”Le persone… hanno scoperto che dava consigli sulla perdita di peso a persone che gli dicevano di essere alle prese con un disturbo alimentare”, ha detto Doyle, 33 anni, uno dei cinque lavoratori che sono stati licenziati a marzo, circa un anno dopo il lancio del chatbot. “Sebbene Tessa può simulare empatia, non è la stessa cosa della vera empatia umana”, ha detto Doyle. La National Eating Disorders Association (NEDA) ha dichiarato che, sebbene la ricerca alla base del bot abbia prodotto risultati positivi, sta esaminando cosa sia successo con i consigli dati e sta “valutando attentamente” i passi successivi. La NEDA non ha risposto direttamente alle domande sul licenziamento dei consulenti, ma ha inviato un commento via e-mail sottolineando che il chatbot non è mai stato pensato per sostituire la linea telefonica. Dagli Stati Uniti al Sudafrica, i chatbot per la salute mentale che utilizzano l’intelligenza artificiale stanno crescendo di popolarità in un momento in cui le risorse sanitarie sono limitate, nonostante le preoccupazioni degli esperti di tecnologia sulla privacy dei dati e sull’etica della consulenza. Sebbene gli strumenti digitali per la salute mentale esistano da oltre un decennio, oggi esistono più di 40 chatbot per la salute mentale a livello globale, secondo l’International Journal of Medical Informatics. Jonah, studente di antropologia di New York, nel corso degli anni ha utilizzato diversi farmaci psichiatrici e linee di assistenza per affrontare il suo disturbo ossessivo compulsivo (DOC). Ora ha aggiunto ChatGPT alla sua lista di servizi di supporto, come complemento alle sue consultazioni settimanali con un terapeuta . Il ventiduenne, che ha chiesto di usare uno pseudonimo, ha descritto ChatGPT come un servizio che dà “consigli banali”, ha detto che è ancora utile “se si è molto agitati e si ha bisogno di sentire qualcosa di basilare… piuttosto che preoccuparsi da soli”. Secondo la società di dati PitchBook, le startup tecnologiche per la salute mentale hanno raccolto 1,6 miliardi di dollari in capitale di rischio a dicembre 2020, quando COVID-19 ha puntato i riflettori sulla salute mentale. “La necessità di assistenza medica a distanza è stata messa ancora più in evidenza dalla pandemia COVID”, ha dichiarato Johan Steyn, ricercatore di IA e fondatore di AIforBusiness.net, una società di consulenza per la formazione e la gestione dell’IA.

Poco meno di 10 giorni dopo le notizie che indicavano una grave violazione dei dati nel portale di vaccinazione COVID-19, CoWIN, la cellula speciale della polizia di Delhi ha arrestato un uomo e il suo fratello minorenne dallo stato orientale indiano del Bihar. La polizia ha dichiarato che l’uomo (22 anni) e suo fratello minorenne hanno avuto accesso illegale alle informazioni del portale, hanno recuperato i dati personali di alcune persone e hanno creato un bot, che è stato caricato sull’applicazione di messaggistica Telegram. L’uomo è stato arrestato nella capitale Patna. Ha conseguito il B.Tech presso un istituto del Bihar ed era disoccupato. La polizia ha dichiarato che i due non hanno venduto i dati a nessuno, ma hanno creato il bot di Telegram solo per “ottenere più follower”. Hanno usato le credenziali di accesso della madre, che è un’ostetrica ausiliaria (ANM) a Patna, per accedere ai dati sul portale CoWIN.”Anche la madre sarà interrogata. Non sapeva che il suo ID CoWIN era stato compromesso. Anche se non si sa molto, abbiamo scoperto che i figli hanno avuto accesso all’ID della madre e hanno preso i dati di alcuni individui del Bihar”, ha dichiarato un alto funzionario di polizia al The Indian Express. “Hanno creato un bot e fatto circolare le informazioni sul loro canale Telegram per ottenere più follower. Al momento non abbiamo trovato nessun altro movente”, ha dichiarato un alto funzionario di polizia Entrambi i fratelli sono stati portati a Delhi e presentati in tribunale. La settimana scorsa, alcuni rapporti hanno affermato che vi è stata una presunta violazione dei dati dei beneficiari registrati sul portale gestito dal governo. Tuttavia, il Ministero della Salute dell’Unione ha presto rilasciato un chiarimento affermando che tali notizie erano prive di qualsiasi fondamento e che i sistemi di sicurezza non erano stati violati da alcun attacco esterno. “Il portale Co-WIN del Ministero della Salute è completamente sicuro e dispone di adeguate garanzie per la privacy dei dati. Inoltre, il portale Co-WIN è dotato di misure di sicurezza come Web Application Firewall, Anti-DDoS, SSL/TLS, valutazione regolare delle vulnerabilità, Identity & Access Management. È previsto solo l’accesso ai dati tramite autenticazione OTP”, si legge infine nella dichiarazione.

English version

US PLAINTIFFS IN PRIVACY LAWSUIT AGAINST FACEBOOK SEEK FOR 25 PERCENT OF THE AMOUNT AGREED UPON AS COMPENSATION
CHATBOTS AND MENTAL HEALTH, THE RISKS TO PRIVACY
INDIA, TWO BROTHERS ARRESTED FOR DATA BREACH IN VACCINATION PORTAL COVID- 19

Lawyers for the “plaintiffs” have asked a federal judge in San Francisco to award more than $181 million in legal fees as part of a $725 million data privacy settlement against Facebook’s parent company Meta Platforms, which settles claims about sharing user information with third parties. The long-running lawsuit was triggered by revelations in 2018 that Facebook allowed British political consulting firm Cambridge Analytica to access the data of as many as 87 million users. The company has not admitted any wrongdoing as part of the settlement, which the judge preliminarily approved in March. A hearing for final approval is scheduled for Sept. 7. In a motion filed late Wednesday evening, attorneys Keller Rohrback and Bleichmar Fonti & Auld said the fees would represent 25 percent of the settlement fund, which is “within the range awarded in cases of similar size.” The lawyers said the $725 million settlement is the largest private settlement Facebook has ever accepted. The lawyers worked more than 149,000 hours on the case over nearly five years. “Our fee request reflects the commitment this case has required of our teams and the ‘plaintiffs,’ ” Derek Loeser of Keller Rohrback and Lesley Weaver of Bleichmar Fonti & Auld said in an email on Thursday. Meta and an outside attorney from Gibson, Dunn & Crutcher did not immediately respond to requests for comment on the fee request. While a 25 percent fee is $181,250,000, the fees paid by the compensation fund would be about $180,449,782, the lawyers pointed out. The company and its outside law firm, Gibson Dunn, have already paid about $800,217 in penalties, which can be deducted from the total fee. In February, U.S. District Judge Vince Chhabria ordered Meta and Gibson Dunn to pay about $925,000, including fees and costs, for what he called an attempt to make litigation unnecessarily difficult and expensive for the “plaintiffs.” The long-running lawsuit was triggered by revelations in 2018 that Facebook allowed British political consulting firm Cambridge Analytica to access the data of as many as 87 million users.

Nicole Doyle, a mental health counselor, was stunned when the head of the U.S. National Eating Disorders Association showed up at a staff meeting to announce that the group would replace its helpline with a chatbot. A few days after the shutdown of the helpline, the bot — called Tessa — would also be shut down for providing advice deemed harmful to people with mental illness. “People … found that it was giving weight-loss advice to people who told them they were struggling with an eating disorder,” said Doyle, 33, one of five workers who were fired in March, about a year after the chatbot was launched. “Although Tessa can simulate empathy, it is not the same as real human empathy,” Doyle said. The National Eating Disorders Association (NEDA) said that although the research behind the bot produced positive results, it is examining what happened with the advice given and is “carefully considering” next steps. NEDA did not respond directly to questions about the counselors’ dismissal, but sent a comment via e-mail stressing that the chatbot was never intended to replace the phone line. From the United States to South Africa, mental health chatbots using artificial intelligence are growing in popularity at a time when health care resources are limited, despite technology experts’ concerns about data privacy and counseling ethics. Although digital mental health tools have been around for more than a decade, there are now more than 40 mental health chatbots globally, according to the International Journal of Medical Informatics. Jonah, an anthropology student from New York, has used several psychiatric medications and helplines over the years to deal with his obsessive compulsive disorder (OCD). Now he has added ChatGPT to his list of support services, as a complement to his weekly consultations with a therapist . The 22-year-old, who asked to use a pseudonym, described ChatGPT as a service that gives “trivial advice,” said it is still useful “if you are very agitated and need to hear something basic … rather than worrying about it yourself.” According to data firm PitchBook, mental health tech startups have raised $1.6 billion in venture capital as of December 2020, when COVID-19 put the spotlight on mental health. “The need for remote medical care has been highlighted even more by the COVID pandemic,” said Johan Steyn, AI researcher and founder of AIforBusiness.net, an AI training and management consulting firm.

Just under 10 days after reports indicated a serious data breach in the COVID-19 vaccination portal, CoWIN, the Delhi Police special cell arrested a man and his younger brother from the eastern Indian state of Bihar. The police said the man (22) and his younger brother illegally accessed the portal’s information, retrieved some people’s personal data, and created a bot, which was uploaded to the messaging app Telegram. The man was arrested in the capital city of Patna. He holds a B.Tech degree from a Bihar institution and was unemployed.Police said the two did not sell the data to anyone, but created the Telegram bot just to “get more followers.” They used the login credentials of the mother, who is an auxiliary midwife (ANM) in Patna, to access the data on the CoWIN portal.”The mother will also be questioned. She did not know that her CoWIN ID had been compromised. Although not much is known, we found out that the children accessed the mother’s ID and took the data of some individuals in Bihar,” a senior police official told The Indian Express. “They created a bot and circulated the information on their Telegram channel to get more followers. At the moment we have not found any other motive,” a senior police official said. Both brothers were taken to Delhi and presented in court. Last week, some reports claimed that there was an alleged data breach of beneficiaries registered on the government-run portal. However, the Union Ministry of Health soon issued a clarification stating that such reports were without any basis and that the security systems had not been breached by any external attack. “The Ministry of Health’s Co-WIN portal is completely secure and has adequate safeguards for data privacy. In addition, the Co-WIN portal is equipped with security measures such as Web Application Firewall, Anti-DDoS, SSL/TLS, regular vulnerability assessment, Identity & Access Management, etc.,” he said. Only data access via OTP authentication is provided,” the statement reads.

La lezione di Cambridge Analytica: leggere prima di accettare, per sopravvivere nell’universo digitale

Secondo il giudice, Facebook ha fornito le necessarie informazioni ai propri utenti e non è responsabile del fatto che non abbiano fatto quanto potevano per evitare di ritrovarsi monitorati, profilati e tracciati per finalità politiche da uno squalo digitale.

Potete leggere l’articolo completo qui https://www.huffingtonpost.it/rubriche/governare-il-futuro/2023/06/06/news/la_lezione_di_cambridge_analytica_leggere_prima_di_accettare_per_sopravvivere_nelluniverso_digitale-12313141/?ref=HHTP-BH-I12301179-P6-S1-T1

PRIVACY DAILY 111/2023

Alcuni ministri del governo britannico hanno avvertito che WhatsApp potrebbe sparire dal Regno Unito. Le opzioni per una risoluzione amichevole si stanno rapidamente esaurendo. Al centro del contenzioso c’è l’Online Safety Bill, un provvedimento legislativo che riguarderà quasi tutti gli aspetti della vita online in Gran Bretagna. Il disegno di legge, che è alla Camera dei Lord, è lungo più di 250 pagine e ha visto la partecipazione di otto segretari di Stato e cinque primi ministri. Solo l’indice si estende per 10 pagine. Il disegno di legge conferisce all’Ofcom il potere di imporre ai social network l’uso di tecnologie per contrastare il terrorismo o i contenuti pedopornografici, con multe fino al 10% del fatturato globale per i servizi che non si adeguano. Le aziende devono fare i “migliori sforzi” per sviluppare o procurarsi la tecnologia necessaria per rispettare l’avviso. Ma per le app di messaggistica che proteggono i dati degli utenti con la “crittografia end-to-end” (E2EE), dichiarano che è tecnologicamente impossibile leggere i messaggi degli utenti senza infrangere fondamentalmente le promesse fatte agli utenti. Questo, sottolineano, è un passo che non faranno. “La proposta di legge non prevede alcuna protezione esplicita per la crittografia”, ha dichiarato il mese scorso una coalizione di provider, tra cui i leader di mercato WhatsApp e Signal, in una lettera aperta, “e se attuata così come è stata scritta, potrebbe autorizzare l’Ofcom a cercare di forzare la scansione proattiva dei messaggi privati sui servizi di comunicazione crittografati end-to-end, annullando di conseguenza lo scopo della crittografia end-to-end e compromettendo la privacy di tutti gli utenti”. Se si dovesse arrivare alla resa dei conti, si sceglierebbe di proteggere la sicurezza dei propri utenti non britannici. “Il 98% dei nostri utenti non risiede nel Regno Unito”, ha dichiarato a marzo Will Cathcart, capo di WhatsApp, al Guardian. “Non vogliono che abbassiamo la sicurezza del prodotto e, per una questione puramente pratica, sarebbe una scelta strana per noi scegliere di abbassare la sicurezza del prodotto in modo da colpire il 98% degli utenti”.

I giovani dicono che Facebook è per “grandi” ma la piattaforma nega di subire uno “spopolamento” soprattutto ora che che Tik Tok, la sua più grande spina nel fianco, sta affrontando un maggiore controllo da parte del governo in seguito alle crescenti tensioni tra Stati Uniti e Cina causate anche da numerose violazioni in materia di privacy e trattamento dei dati. Facebook potrebbe forse posizionarsi come una valida alternativa di origine nazionale per milioni di americani. C’è solo un problema: i giovani come Devin Walsh hanno voltato pagina: “Non ricordo nemmeno l’ultima volta che mi sono collegato. Deve essere stato anni fa”, ha detto Walsh, 24 anni, che vive a Manhattan e lavora nelle pubbliche relazioni. Invece, controlla Instagram, che è anche di proprietà della società madre di Facebook Meta, circa cinque o sei volte al giorno. Poi c’è TikTok, naturalmente, dove passa circa un’ora al giorno, lasciando che l’algoritmo trovi cose che “non sapevo nemmeno di essere interessata”. Walsh non riesce a immaginare un mondo in cui Facebook, a cui si è iscritta quando era in prima media, torni a far parte regolarmente della sua vita. “È il marchio, giusto? Quando penso a Facebook, penso a persone anziane, come i genitori che postano foto dei loro figli, aggiornamenti di stato casuali e anche persone che litigano su questioni politiche”, ha detto Walsh, usando il termine Gen Z per indicare cose che non sono assolutamente cool. Per coloro che sono diventati maggiorenni nel 2004, quando Mark Zuckerberg lanciò Facebook.com dalla sua stanza del dormitorio di Harvard, la piattaforma è entrata a far parte della vita quotidiana in modo indissolubile, anche se nel corso degli anni è passata in secondo piano. Facebook si trova ora ad affrontare una sfida particolarmente strana. Oggi 3 miliardi di persone lo consultano ogni mese. Si tratta di più di un terzo della popolazione mondiale. E 2 miliardi si collegano ogni giorno. Eppure, dopo due decenni di esistenza, Facebook si trova ancora in una battaglia per la rilevanza e il suo futuro. Per le generazioni più giovani, quelle che si sono iscritte alle scuole medie o che le stanno frequentando, non è decisamente il posto giusto. Senza questa fascia demografica di tendenza, Facebook, che è ancora la principale fonte di entrate per la società madre Meta, rischia di passare in secondo piano – utilitario ma noioso, come l’e-mail. Non è sempre stato così. Per quasi un decennio, Facebook è stato il luogo di riferimento, la pietra di paragone culturale, l’oggetto costantemente citato nelle conversazioni quotidiane e nelle trasmissioni televisive notturne, la cui fondazione è stata persino oggetto di un film di Hollywood. Il rivale MySpace, lanciato solo un anno prima, è diventato rapidamente obsoleto, mentre i ragazzi più cool si sono riversati su Facebook. Il fatto che MySpace sia stato venduto alla vecchia News Corp. nel 2005 non ha aiutato il destino di MySpace.

Privacy e data justice sono i temi al centro dell’intervento di Meredith Whittaker – presidente della Signal Foundation, ricercatrice e chief advisor dell’Ai institute – al Wired Next Fest di Rovereto, la prima edizione in Trentino del più grande festival gratuito dedicato all’innovazione. In collegamento da New York con il Teatro Zandonai, Whittaker spiega cosa rende l’app di messaggistica sviluppata dall’organizzazione diversa dalla altre: “Molte cose – spiega –. Ma parto dalla differenza fondamentale: il core business dell’industria tecnologia è la sorveglianza, mentre Signal si concentra sulla privacy”. La finalità delle grandi società tech, continua, è la creazione di enormi quantità di dati da mettere poi a disposizione degli inserzionisti. Signal invece – che non a caso è una no-profit – ha deciso di svincolarsi dalle logiche del profitto permettendo agli utenti di muoversi al di fuori di quello che definisce “l’ecosistema di sorveglianza”. Al centro dell’approccio di Signal c’è la crittografia end-to-end, che – semplificando – permette di mantenere private le comunicazioni degli utenti, facendo in modo che solo mittente e destinatario possano accedere ai contenuti dei messaggi. Il protocollo di crittografia end-to-end sviluppato da Signal è stato poi adottato anche da altri attori, tra cui Google. La fondazione sta anche lavorando per estenderlo anche ai metadati dei messaggi scambiati sull’applicazione. In merito ai tentativi di governi e forze dell’ordine di minare la crittografia end-to-end facendo leva su minacce come quelle terroristiche per installare sistemi di accesso secondario, le cosiddette backdoor, l’opposizione di Whittaker è categorica: “La crittografia end-to-end o funziona o non funziona – dice –. È importante ricordarci che la privacy è un diritto umano”. Chiusura sul tema dell’intelligenza artificiale, partendo dall’intervento del Garante della privacy italiano su ChatGpt: “Ai è privacy sono legate indissolubilmente legate – commenta Whittaker –. Il boom dell’Ai è solo un altro modo per sfruttare i dati di sorveglianza. In questo senso, l’approccio dell’Italia è rincuorante”.

English version

British government ministers have warned that due to the confrontation with WhatsApp the messaging app could disappear from the UK because options for an amicable resolution are rapidly running out. At the heart of the dispute is the Online Safety Bill, a piece of legislation that will affect almost every aspect of online life in Britain. The bill, which is in the House of Lords, is more than 250 pages long and has included eight secretaries of state and five prime ministers. The table of contents alone runs to 10 pages. The bill gives Ofcom the power to require social networks to use technology to counter terrorism or child pornography content, with fines of up to 10 percent of global turnover for services that fail to comply. Companies must make “best efforts” to develop or procure the technology needed to comply with the notice. But for messaging apps that protect users’ data with “end-to-end encryption” (E2EE), they state that it is technologically impossible to read users’ messages without fundamentally breaking their promises to users. This, they stress, is a step they will not take. “The proposed bill provides no explicit protections for encryption,” a coalition of providers, including market leaders WhatsApp and Signal, said in an open letter last month, “and if implemented as written, could authorize Ofcom to try to force proactive scanning of private messages on end-to-end encrypted communication services, thereby defeating the purpose of end-to-end encryption and compromising the privacy of all users.” If push came to shove, they would choose to protect the security of their non-UK users. “Ninety-eight percent of our users don’t reside in the UK,” Will Cathcart, head of WhatsApp, told the Guardian in March. “They don’t want us to lower the security of the product and, as a purely practical matter, it would be an odd choice for us to choose to lower the security of the product in a way that affects 98 percent of users.”

Young people say Facebook is dead but the platform denies that it is undergoing “depopulation,” especially now that Tik Tok, its biggest thorn in the side, is facing increased government scrutiny in the wake of escalating tensions between the United States and China caused in part by numerous privacy and data processing violations. . Facebook could perhaps position itself as a viable homegrown alternative. There is just one problem: Young people like Devin Walsh have moved on: “I can’t even remember the last time I logged on. It must have been years ago,” said Walsh, 24, who lives in Manhattan and works in public relations. Instead, he checks Instagram, which is also owned by Facebook’s parent company Meta, about five or six times a day. Then there’s TikTok, of course, where she spends about an hour a day, letting the algorithm find things that “I didn’t even know I was interested in.” Walsh can’t imagine a world in which Facebook, which she signed up for when she was in sixth grade, becomes a regular part of her life again. “It’s the brand, right? When I think of Facebook, I think of older people, like parents posting pictures of their kids, random status updates, and even people arguing about political issues,” Walsh said, using the term Gen Z to refer to things that are totally uncool. For those who came of age in 2004, when Mark Zuckerberg launched Facebook.com from his Harvard dorm room, the platform has become an inseparable part of daily life, even if it has faded into the background over the years. Facebook now faces a particularly strange challenge. Today 3 billion people consult it every month. That is more than a third of the world’s population. And 2 billion log on every day. Yet after two decades of existence, Facebook is still in a battle for relevance and its future. For the younger generation, those who have enrolled in middle school or are attending it, it is definitely not the place to be. Without this trending demographic, Facebook, which is still the main source of revenue for parent company Meta, is in danger of taking a back seat — utilitarian but boring, like e-mail. This was not always the case. For nearly a decade, Facebook has been the touchstone, the cultural touchstone, the object constantly mentioned in daily conversations and late-night TV shows, whose founding was even the subject of a Hollywood movie. Rival MySpace, launched only a year earlier, quickly became obsolete as the cool kids flocked to Facebook. The fact that MySpace was sold to the old News Corp. in 2005 did not help MySpace’s fate.

Privacy and data justice are the topics at the center of the speech by Meredith Whittaker – president of the Signal Foundation, researcher and chief advisor of the Ai institute – at the Wired Next Fest in Rovereto, the first edition in Trentino of the largest free festival dedicated to innovation. Reporting from New York to Teatro Zandonai, Whittaker explains what makes the messaging app developed by the organization different from others: “Many things,” she explains. “But I start with the fundamental difference: the core business of the tech industry is surveillance, while Signal focuses on privacy. The purpose of large tech companies, he continues, is to create massive amounts of data that can then be made available to advertisers. Signal, on the other hand-which is not coincidentally a nonprofit-has decided to break free from the logic of profit by allowing users to move outside what it calls “the surveillance ecosystem.” At the heart of Signal’s approach is end-to-end encryption, which-simplifying-allows users’ communications to be kept private, ensuring that only the sender and recipient can access the contents of messages. The end-to-end encryption protocol developed by Signal has since been adopted by other players, including Google. The foundation is also working to extend it to the metadata of messages exchanged on the application. On attempts by governments and law enforcement to undermine end-to-end encryption by leveraging threats such as terrorist threats to install secondary access systems, so-called backdoors, Whittaker’s opposition is categorical: “End-to-end encryption either works or it doesn’t,” he says. “It’s important to remember that privacy is a human right. Closing on the topic of artificial intelligence, starting with the Italian Privacy Guarantor’s intervention on ChatGpt: “Ai and privacy are inextricably linked,” Whittaker comments. “The Ai boom is just another way to exploit surveillance data. In this sense, Italy’s approach is heartening.

PRIVACY DAILY 102/2023

Numerosi fornitori di streaming, tra cui Hulu, ESPN e AMC Networks, sono stati citati in giudizio per presunte violazioni della legge sulla privacy dei video negli ultimi dieci anni. Scripps Network non dovrà affrontare quindi un’azione legale collettiva a causa della quale era accusata di condividere la cronologia delle visualizzazioni personali degli abbonati con Facebook come parte della sua attività pubblicitaria. Martedì un giudice federale ha respinto la causa, ritenendo che i consumatori che si sono iscritti alla newsletter di HGTV.com non sono coperti dalla legge sulla privacy dei video che impedisce alle aziende di divulgare informazioni sulle loro abitudini di visione. La sentenza potrebbe compromettere oltre 100 altre cause identiche contro aziende che vanno dalla HBO alla NFL che contestano pratiche opache in materia di dati in assenza di una legge federale sulla privacy. Tutte le cause riguardano le aziende che utilizzano lo strumento Pixel di Meta, che consente agli inserzionisti di tracciare l’attività dei visitatori sui siti web per misurare l’efficacia degli annunci e creare un pubblico personalizzato per il targeting degli annunci, violando il Video Privacy Protection Act. La legge prevede danni legali fino a 2.500 dollari per ogni membro della classe e crea un diritto di azione privata per i consumatori che possono fare causa per la divulgazione di informazioni sulle loro abitudini di visione dei video. Meta non è stata citata in nessuna delle denunce. In una dichiarazione, Facebook ha sottolineato che gli inserzionisti non dovrebbero inviare informazioni sensibili sugli utenti attraverso i suoi strumenti commerciali. “Fare ciò è contrario alle nostre politiche e istruiamo gli inserzionisti sulla corretta impostazione degli strumenti di Business per evitare che ciò accada”, ha dichiarato l’azienda. “Il nostro sistema è progettato per filtrare i dati potenzialmente sensibili che è in grado di rilevare”.

Oggi Microsoft ha annunciato l’apertura della sua nuova regione cloud di fiducia, la prima in Europa centrale e orientale, situata in Polonia. La regione cloud polacca di Microsoft è costituita da tre sedi fisiche indipendenti intorno a Varsavia, ciascuna composta da uno o più data center. Secondo l’azienda verranno rispettati gli standard di sicurezza, privacy e archiviazione dei dati conformi alle normative del Paese. Il lancio della regione Microsoft rappresenta la continuazione dell’impegno a continuare a sostenere lo sviluppo tecnologico della società, delle imprese e dell’economia del Paese. “L’investimento di Microsoft in Polonia accelererà la trasformazione del nostro Paese in un hub tecnologico per l’Europa centrale e orientale”, ha dichiarato il Primo Ministro Mateusz Morawiecki. “Grazie allo sviluppo della Digital Valley polacca, centinaia di ingegneri e sviluppatori potranno svolgere un ruolo chiave nell’economia globale senza lasciare il Paese. Questo è uno sviluppo responsabile”, ha spiegato Morawiecki. Ha aggiunto che, in tempi di incertezza economica e geopolitica, è anche molto importante mantenere i più alti standard di sicurezza dell’archiviazione dei dati. “Costruire la resilienza in questo senso è fondamentale per l’economia e la società polacca”, ha detto Morawiecki. L’apertura della regione cloud polacca risponde alla crescente domanda di calcolo ad alte prestazioni (HPC) e di accesso rapido e affidabile ai servizi Microsoft Cloud. Il cloud contribuisce in modo determinante ad accelerare la digitalizzazione e a sviluppare le competenze digitali delle aziende polacche e dell’economia in generale, oltre a rafforzarne la resilienza in tempi di incertezza economica e geopolitica. “Gli elementi essenziali per una trasformazione di successo sono la fiducia, la sicurezza e l’innovazione, che sono le basi per il successo dello sviluppo dell’economia. Sono lieto che Microsoft abbia investito nello sviluppo della Polonia per diversi decenni”, ha dichiarato Mark Brzezinski, ambasciatore statunitense in Polonia.

L’Ordine nazionale degli avvocati (CNA) ha chiesto una riforma urgente della legge sulla protezione dei dati, una legge che è stata applicata contro i media attraverso l’imposizione di multe e che, secondo gli esperti, cerca di mettere a tacere la professione giornalistica a Panama. In una dichiarazione pubblicata sul suo account Instagram, la CNA sottolinea l’urgente necessità di riformare questa legge per rafforzare la protezione della pratica giornalistica. La prima sanzione contro un organo di informazione, invocando questa legge, è stata quella contro La Verdad Panamá, una multa che ha generato un’ondata di critiche e di sostegno solidale da parte di diversi settori della società. La più importante organizzazione di avvocati sostiene che tutte le figure pubbliche sono soggette al controllo della società e la democrazia si misura sulla tolleranza dei suoi politici e sulla veridicità delle informazioni pubblicate. “Il ruolo del giornalismo in tutti i suoi aspetti deve essere preservato e trovare i meccanismi legali che la legge concede agli individui quando si considerano colpiti da fatti che sono falsi”, si legge nella dichiarazione. La reazione dell’Ordine degli avvocati arriva dopo che la Direzione per la protezione dei dati personali dell’Autorità nazionale per la trasparenza e l’accesso alle informazioni (Antai) ha multato per la seconda volta un organo di informazione. Questa volta è toccato al quotidiano La Prensa con una sanzione di cinquemila dollari che, secondo l’Antai, ha violato la legge 81 del marzo 2019 sui dati personali, pubblicando una fotografia in cui si vede il volto del deputato Benicio Robinson, nell’ambito dell’inchiesta giornalistica intitolata Ruta de los cupos llega hasta Benicio Robinson (Percorso delle quote raggiunge Benicio Robinson). Per utilizzare questa immagine, secondo l’Antai, era necessario avere il permesso di Robinson, in quanto si tratta di dati biometrici “sensibili” e il loro uso improprio potrebbe mettere a “serio rischio” il proprietario dell’immagine.

English version

Numerous streaming providers, including Hulu, ESPN, and AMC Networks, have been sued for alleged violations of the Video Privacy Act over the past decade. Scripps Network will therefore not face a class action lawsuit because of which it was accused of sharing subscribers’ personal viewing history with Facebook as part of its advertising business. A federal judge on Tuesday dismissed the lawsuit, finding that consumers who subscribed to the HGTV.com newsletter are not covered by the Video Privacy Act, which prevents companies from disclosing information about their viewing habits. The ruling could undermine more than 100 other identical lawsuits against companies ranging from HBO to the NFL challenging opaque data practices in the absence of a federal privacy law. All of the lawsuits involve companies using Meta’s Pixel tool, which allows advertisers to track visitor activity on websites to measure ad effectiveness and create custom audiences for ad targeting, violating the Video Privacy Protection Act. The law provides for statutory damages of up to $2,500 per class member and creates a private right of action for consumers to sue for disclosure of information about their video viewing habits. Meta has not been named in any of the complaints. In a statement, Facebook stressed that advertisers should not send sensitive information about users through its commercial tools. “Doing so is contrary to our policies and we instruct advertisers on the proper setup of Business tools to prevent this from happening,” the company said. “Our system is designed to filter out potentially sensitive data that it can detect.”

Today Microsoft announced the opening of its new trusted cloud region, the first in Central and Eastern Europe, located in Poland. Microsoft’s Polish cloud region consists of three independent physical locations around Warsaw, each consisting of one or more data centers. According to the company, standards for security, privacy and data storage that comply with the country’s regulations will be met. The launch of the Microsoft region represents a continuation of the commitment to continue supporting the technological development of the country’s society, businesses and economy. “Microsoft’s investment in Poland will accelerate the transformation of our country into a technology hub for Central and Eastern Europe,” said Prime Minister Mateusz Morawiecki. “Thanks to the development of Poland’s Digital Valley, hundreds of engineers and developers will be able to play a key role in the global economy without leaving the country. This is responsible development,” Morawiecki explained. He added that in times of economic and geopolitical uncertainty, it is also very important to maintain the highest standards of data storage security. “Building resilience in this regard is crucial for the Polish economy and society,” Morawiecki said. The opening of Poland’s cloud region responds to growing demand for high-performance computing (HPC) and fast, reliable access to Microsoft Cloud services. The cloud is a key contributor to accelerating digitization and developing the digital skills of Polish companies and the broader economy, as well as strengthening their resilience in times of economic and geopolitical uncertainty. “The essential elements for a successful transformation are trust, security and innovation, which are the foundations for the successful development of the economy. I am pleased that Microsoft has been investing in Poland’s development for several decades,” said Mark Brzezinski, U.S. ambassador to Poland.

El Colegio Nacional de Abogados (CNA), pidió una reforma urgente a la Ley de Protección de Datos, norma que ha sido aplicada contra medios de comunicación, mediante la imposición de multas y que según expertos, busca silenciar la profesión de periodista en Panamá. En un comunicado colgado en su cuenta de Instagram, el CNA señala que es una necesidad urgente reformar esta norma a fin de fortalecer la protección del ejercicio del periodismo. La primera sanción a un medio de comunicación, invocando está ley fue contra La Verdad Panamá, multa que generó una ola de críticas y apoyo solidario de distintos sectores de la sociedad. La más importante organización de abogados sostiene que toda figura pública es sometida al escrutinio de la sociedad y la democracia se mide por la tolerancia de sus políticos y la veracidad de las informaciones que se publican. “El rol periodístico en todos sus aspectos debe ser preservado y encontrar los mecanismos, legales que la ley otorga a los particulares cuando se consideren afectados ante hechos que sean falsos”, sostiene el comunicado. La reacción del Colegio de Abogados surge luego que la Dirección de Protección de Datos Personales de la Autoridad Nacional de Transparencia y Acceso a la Información (Antai), multara por segunda vez un medio de comunicación.
Esta vez fue el diario La Prensa con una sanción de cinco mil dólares que según la Antai, violó la Ley 81 de marzo de 2019 sobre datos personales, al publicar una fotografía en la que se observa el rostro del diputado Benicio Robinson, dentro de la investigación periodística titulada Ruta de los cupos llega hasta Benicio Robinson. Para usar esa imagen, según la Antai, había que tener el permiso de Robinson, ya que se trata de un dato biométrico “sensible” y el mal uso del mismo puede poner en “riesgo grave” al dueño de la imagen.

Diamo poco valore alla privacy perché sentiamo di averne abbastanza

Stanno facendo il giro dei social alcuni video, per quel che si sa ripresi dalle telecamere di sorveglianza dei magazzini Wildberries, gigante russo dell’e-commerce, che ritraggono il personale obbligato a spogliarsi, sino a restare in intimo, in uscita dallo stabilimento. Si tratterebbe di una procedura per contrastare il furto di prodotti pare particolarmente diffuso. La società, richiesta, nei mesi scorsi, di un commento dai giornalisti di Pravda, si è trincerata dietro a un secco no comment.

Se vuoi leggere il mio pezzo nella rubrica Governare il futuro su HuffingtonPost lo trovi qui

PRIVACY DAILY 97/2023

Il governo egiziano e una società privata britannica, la Academic Assessment Ltd., hanno esposto per mesi online una grande quantità di informazioni personali su decine di migliaia di minori. Così secondo quanto dichiarato da Human Rights Watch. I dati pubblicati comprendevano oltre 72.000 registrazioni di nomi, date di nascita, sesso, indirizzi di casa, indirizzi e-mail, numeri di telefono, scuole frequentate, livello di istruzione, foto del profilo personale e copie del passaporto o della carta d’identità nazionale dei ragazzi. I dati sono stati lasciati senza protezione sul web per almeno otto mesi. Peraltro, i documenti identificavano anche 110 minori con una qualche forma di disabilità. I ragazzi avevano sostenuto l’Egyptian Scholastic Test (EST), richiesto dalle università egiziane per gli studenti della scuola secondaria che studiano con l’American Diploma, un programma di studi superiori in lingua inglese in Egitto. I dati non protetti contenevano 356.797 file e comprendevano ragazzi che avevano fatto domanda per sostenere l’EST tra settembre 2020 e dicembre 2022. I dati non protetti includevano anche i nomi e le sedi delle università a cui gli studenti avevano fatto domanda, i punteggi ottenuti nei test e l’eventuale pagamento delle tasse di iscrizione al test. I registri includevano note dettagliate sugli studenti prese dal proctor che controllava il loro esame, comprese le accuse di “comportamento non etico”, “non smette di parlare gli abbiamo dato molti avvertimenti e ha tentato di imbrogliare così tante volte” e “ritardo nel ritardo”. Pertanto HRW ha denunciato il rischio di un uso improprio e di sfruttamento dei dati che espone i ragazzi a gravi danni, tra cui il furto di identità, il ricatto e lo sfruttamento sessuale, e può avere conseguenze a lungo termine sulle loro opportunità.

Facebook potrebbe pagare una somma alle decine di milioni di utenti che si sono serviti del social negli Stati Uniti negli ultimi 16 anni. Così secondo la notizia rilanciata dal Washington Post, che riprende un sito web recentemente istituito. Gli attuali o ex utenti di Facebook possono ora presentare domanda di risarcimento come parte dell’accordo da 725 milioni di dollari raggiunto in una causa che sosteneva che la società di social media, di proprietà di Meta, condividesse i dati degli utenti senza il loro consenso La controversia era sorta in occasione del caso Cambridge Analytica. La causa è cresciuta fino a ricomprendere diversi procedimenti – incardinati presso la Corte distrettuale degli Stati Uniti per il Distretto settentrionale della California – e ad affrontare preoccupazioni più ampie. Chi ha intentato l’azione sosteneva che Facebook avesse concesso a terzi l’accesso ai contenuti e alle informazioni degli utenti senza il loro consenso e non avesse monitorato il loro utilizzo. Meta ha negato di aver commesso illeciti, ma a dicembre ha accettato l’accordo per evitare i costi e i rischi legati al proseguimento della causa. L’accordo è stato approvato in via preliminare da un giudice federale alla fine di marzo. L’udienza per l’approvazione definitiva è fissata per settembre. Il numero di persone che possono essere pagate nell’ambito di questo accordo comprende coloro che risiedono negli Stati Uniti e hanno utilizzato la piattaforma in qualsiasi momento dal 24 maggio 2007 al 22 dicembre 2022. Le richieste di risarcimento possono essere presentate sul sito web dell’accordo o per posta. Il termine ultimo per presentare una richiesta di risarcimento è il 25 agosto, mentre il termine ultimo per rinunciare o opporsi all’accordo è il 26 luglio. È difficile dire con esattezza quanto denaro riceveranno gli utenti; dipenderà da una serie di fattori, tra cui le spese legali e amministrative, il numero di richieste ricevute da Meta e il tempo trascorso da un determinato utente su Facebook.

In Messico, l’Istituto Nazionale per la Trasparenza, l’Accesso all’Informazione e la Protezione dei dati (INAI) è paralizzato. Attualmente, infatti, risultano in carica solo quattro dei suoi sette membri e non può riunirsi. La maggioranza dei senatori appartenenti alla formazione politica Morena ha respinto la proposta del coordinatore del partito, Ricardo Monreal, di nominare almeno uno dei tre commissari mancanti prima della fine della sessione. In mattinata, Monreal ha inviato un documento ai suoi colleghi di Morena, in cui chiede loro di avere una “visione di Stato” e “pur conoscendo la posizione dell’esecutivo federale”, di riconsiderare la necessità dell’integrazione dell’INAI. In un lungo documento, Monreal ha insistito sul fatto che “il problema della squalifica dell’INAI deve essere analizzato dal punto di vista del suo impatto sullo Stato messicano”, avvertendo che la Corte Suprema potrebbe risolvere la controversia costituzionale presentata dall’INAI, in modo che possa riunirsi anche solo con la presenza di quattro dei suoi membri. Ma questo, sempre secondo Monreal, “avverrebbe nel mezzo di uno scenario internazionale rarefatto, in cui altri Stati hanno espresso la loro preoccupazione per le violazioni dei diritti umani nel nostro Paese”. La maggioranza dei Morenistas ha risposto che non intende cedere alle richieste delle formazioni che chiedono la nomina dei commissari. Di fronte al coordinatore, hanno ribadito che in ogni caso devono realizzare tutte le nomine di cariche pubbliche in sospeso, che sono più di 80, tra cui quelle di 42 magistrati di tribunali elettorali statali, cinque magistrati regionali del Tribunale Elettorale della Magistratura Federale e dei Tribunali Agrari.

English version

The Egyptian government and a private British company, Academic Assessment Ltd., have been exposing vast amounts of personal information on tens of thousands of minors online for months. This is according to Human Rights Watch. The published data included more than 72,000 records of names, dates of birth, gender, home addresses, email addresses, phone numbers, schools attended, education level, personal profile photos and copies of the children’s passports or national identity cards. The data were left unprotected on the web for at least eight months. The documents also identified 110 minors with some form of disability. The boys had taken the Egyptian Scholastic Test (EST), required by Egyptian universities for secondary school students studying with the American Diploma, an English-language higher education programme in Egypt. The unprotected data contained 356,797 files and included children who had applied to take the EST between September 2020 and December 2022. The unprotected data also included the names and locations of the universities to which the students had applied, their test scores, and whether they had paid any test fees. The records included detailed notes about the students taken by the proctor who controlled their examination, including allegations of ‘unethical behaviour’, ‘he doesn’t stop talking we gave him many warnings and he tried to cheat so many times’ and ‘tardiness in delay’. HRW therefore denounced the risk of misuse and exploitation of data that exposes children to serious harm, including identity theft, blackmail and sexual exploitation, and may have long-term consequences on their opportunities.

Facebook could pay a sum to the tens of millions of users who have used the social network in the United States over the past 16 years. So according to the Washington Post, which reports on a website recently set up to launch a class action lawsuit. Current or former Facebook users can now file claims as part of the $725 million settlement reached in a lawsuit that alleged the social media company, owned by Meta, shared users’ data without their consent The dispute had arisen over the Cambridge Analytica case. The case has grown to encompass several proceedings – filed in the US District Court for the Northern District of California – and address broader concerns about data protection practices. The plaintiffs allege that Facebook granted third parties access to users’ content and information without their consent and failed to monitor their use. Meta denied wrongdoing, but agreed to the settlement in December to avoid the costs and risks of pursuing the lawsuit. The settlement was preliminarily approved by a federal judge at the end of March. A hearing for final approval is scheduled for September. The number of people who can be paid under the privacy settlement includes those who reside in the United States and used the platform at any time from 24 May 2007 to 22 December 2022. Claims can be submitted on the agreement website or by mail. The deadline to file a claim is 25 August, and the deadline to opt out or oppose the settlement is 26 July. It is difficult to say exactly how much money users will receive; it will depend on a number of factors, including legal and administrative costs, the number of claims received by Meta, and the amount of time a given user spends on Facebook.

In Mexico, the National Institute for Transparency, Access to Information and Data Protection (INAI) is paralysed. Currently, only four of its seven members are in office and it cannot meet. The majority of senators belonging to the Morena political formation rejected the proposal of the party coordinator, Ricardo Monreal, to appoint at least one of the three missing commissioners before the end of the session. In the morning, Monreal sent a document to his Morena colleagues, in which he asked them to have a ‘state vision’ and ‘while knowing the position of the federal executive’, to reconsider the need for INAI integration. In a lengthy document, Monreal insisted that ‘the problem of the disqualification of INAI must be analysed from the point of view of its impact on the Mexican state’, warning that the Supreme Court could resolve the constitutional dispute presented by INAI, so that it could meet even with only four of its members present. But this, again according to Monreal, ‘would take place in the midst of a rarefied international scenario, in which other states have expressed their concern about human rights violations in our country’. The majority of the Morenistas replied that they would not give in to the demands of the formations calling for the appointment of commissioners. In front of the coordinator, they reiterated that in any case they must realise all pending public office appointments, of which there are more than 80, including those of 42 state electoral tribunal magistrates, five regional magistrates of the Federal Electoral Tribunal and the Agrarian Tribunals.

Le mani di Facebook e TikTok sugli acquisti online in farmacia per alimentare il mercato pubblicitario

Avete presente la linea gialla che oggi campeggia davanti ai banchi di tutte o quasi le farmacie italiane? È il risultato di un provvedimento adottato dal Garante per la protezione dei dati personali italiano oltre vent’anni fa per garantirci, almeno in farmacia, un briciolo di riservatezza e consentirci di acquistare le medicine di cui abbiamo bisogno al riparo da sguardi e orecchie indiscrete.

Se vuoi leggere il mio pezzo nella rubrica Governare il futuro su HuffingtonPost lo trovi qui

Instagram e Facebook, stop alle pubblicità basate sul genere per tutelare adolescenti. Saranno note solo età e localizzazione

ZCZC8936/SXB
XAI23011002273_SXB_QBXB
R EST S0B QBXB

(ANSA) – WASHINGTON, 10 GEN – Meta, la società proprietaria di Instagram e Facebook, ha annunciato che non consentirà più agli inserzionisti di attirare gli adolescenti con pubblicità legate al loro genere. Da febbraio, i gruppi che vogliono pubblicizzare prodotti per minori su queste piattaforme avranno accesso solo alla loro età e localizzazione, per garantire che il contenuto degli annunci sia “appropriato e utile”, si legge in una nota della compagnia guidata da Mark Zuckerberg, che dall’estate del 2021 vieta agli inserzionisti di venire a conoscenza della storia degli adolescenti tramite altri siti. Il gruppo prevede inoltre di rendere più facile per i minori di 18 anni indicare quando desiderano ricevere o meno annunci su determinati argomenti, come un genere di serie tv o uno sport specifico. (ANSA).

GUE
2023-01-11 00:02 NNNN