Facebook, Google, Microsoft and Twitter unveiled plans Friday to make it easier for users to take their personal data and leave one online service for another.
http://feedproxy.google.com/~r/Securityweek/~3/APr-VQ-JfHA/big-tech-firms-agree-data-portability-plan
Enlarge / The Ebay Inc. Venmo application (app) is arranged for a photograph on an Apple Inc. iPhone 5s in Washington, D.C., U.S., on Friday, Aug. 22, 2014. (credit: Andrew Harrer/Bloomberg via Getty Images)
I’m a regular Venmo user. I used the service a month ago to receive $30 from my sister-in-law. I used it again two weeks ago to reimburse my brother after we threw our father a surprise birthday party. It’s a perfectly useful service.
But unlike most Venmo users, I have my transactions set to “private”—and I’ve never understood why the default setting was “public.”
Why would I want the world, even my Internet friends, to know when I settle bar bills? I know of no mainstream payment system that makes its transactions public. PayPal, Venmo’s parent company, doesn’t even do this. After new scrutiny last week, Venmo still will not explain fully why the public default is useful.
Read 11 remaining paragraphs | Comments
https://arstechnica.com/?p=1346909
Enlarge / Jason Gargac, seen here in April 2018. (credit: Jason Gargac)
A St. Louis Uber and Lyft driver has been kicked off both companies’ platforms after the St. Louis Post-Dispatch reported Friday night that he had been livestreaming his passengers for months without their consent.
According to the newspaper, Jason Gargac, a 32-year-old man from Florissant, Missouri, had been giving hundreds of rides since March—and he has streamed nearly all of them live, under the Twitch handle “JustSmurf.” (His Twitch account has also been shuttered.)
As the Dispatch wrote:
Read 8 remaining paragraphs | Comments
https://arstechnica.com/?p=1347219
L’estorsione ai danni degli iscritti a un sito porno grafico sta funzionando fin troppo bene. Gli esperti: “potrebbero aver incassato anche di più”. Illogica, estremamente improbabile, quasi infantile. Eppure, quella che abbiamo battezzato come “la truffa a luci rosse”, sta portando una discreta quantità di denaro nelle tasche dei ricattatori. E dire che di fatica, […]
L’articolo Gli autori della “truffa a luci rosse” hanno già incassato 50.000 dollari proviene da Securityinfo.it.
https://www.securityinfo.it/2018/07/19/gli-autori-della-truffa-a-luci-rosse-hanno-gia-incassato-50-000-dollari/
Sites on the Dark Web Have Several Motivations to Unmask Their Visitors
http://feedproxy.google.com/~r/Securityweek/~3/z_T_lFdHBdg/keeping-it-down-low-dark-web
Facebook deve assicurare ai genitori l’accesso al profilo dei figli deceduti. È una sentenza del tribunale federale tedesco di Karlsruhe (la Corte di Cassazione in Germania) destinata a fare storia, perché la giurisprudenza tedesca ha riconosciuto l’eredità digitale.
“Anche le lettere e i diari vengono ereditati dai genitori”, spiega la sentenza della corte suprema, “quindi non c’è motivo di prevedere un comportamento diverso per i contenuti digitali”.
I due genitori sperano così di poter sapere di più sulla morte della figlia proprio accedendo al profilo, bloccato da Facebook dopo la sua morte e nel quale quindi non si poteva accedere nemmeno con le password, in possesso dei genitori stessi. La ragazzina di 15 anni è morta nel 2012 cadendo sui binari della metropolitana davanti a un treno, e non è mai stato chiaro se si sia trattato di suicidio o di un incidente.
Sin dalla morte della figlia, i genitori hanno rivendicato il diritto di accedere al profilo Facebook, ma il social ha bocciato la richiesta della coppia e, per ragioni di privacy, ha trasformato il loro profilo in un profilo ‘commemorativo’ dove gli amici possono lasciare messaggi o dediche, ma sulla quale nessuno può modificare i dati o leggere i messaggi privati.
La mamma e il papà della quindicenne non si sono arresi e hanno portato la vicenda in tribunale. I giudici di primo grado di Berlino hanno danno loro ragione, stabilendo che il profilo Facebook dell’adolescente sia da intendere coperto dalla legge sull’eredità, inclusi i contenuti digitali creati dalla ragazza, per cui i genitori possono utilizzare l’account.
Non per la piattaforma digitale che ha impugnato la sentenza e l’anno scorso ha incassato, in sede di appello, il ribaltamento del verdetto: “gli eredi non hanno il diritto di leggere i messaggi su Facebook dei familiari deceduti”, aveva deciso il tribunale di Berlino. Si è arrivati così al pronunciamento della Corte Suprema che, sulla falsariga della sentenza del tribunale di primo grado, ha considerato il profilo dell’adolescente come parte del patrimonio ereditario, compresi post e messaggi privati.
“Siamo rispettosamente in disaccordo con la sentenza”, è il commento di Facebook, che ha aggiunto: “Queste domande – come pesare il volere dei parenti e proteggere la privacy di terzi – sono tra le più difficili che abbiamo affrontato. Siamo solidali con la famiglia. Allo stesso tempo, gli account di Facebook sono utilizzati per scambi personali tra individui che abbiamo il dovere di proteggere… Analizzeremo il giudizio per valutarne tutte le implicazioni”.
Una portavoce della corte federale ha invece spiegato che “il verdetto riguarda anche altri social media, non solo Facebook, ma anche Instagram e gli altri. Una decisione con conseguenze ampie”.
E noi aggiungiamo:
In attesa di una sentenza simile anche in Italia e per evitare la storia vissuta dalla madre di Luca o dai genitori della figlia di 15 anni, c’è una possibilità, prevista dal regolamento di Facebook, di continuare a utilizzare gli account di parenti e amici. Infatti è possibile, quando ancora si è in vita, di scegliere il ‘contatto erede’: “Questa persona sarà in grado di compiere alcune azioni, tra cui fissare un post in alto nel tuo diario, rispondere a nuove richieste di amicizia e aggiornare la tua immagine del profilo. Non sarà in grado di creare nuovi post a nome tuo o vedere tuoi messaggi”.
Ecco come si fa dal proprio profilo Facebook:
Puoi aggiungere, cambiare o rimuovere il tuo contatto erede in qualsiasi momento nelle Impostazioni generali del tuo account.
Per aggiungere un contatto erede:
Per cambiare o rimuovere un contatto erede, segui i passaggi 1 e 2 riportati sopra, quindi clicca su Rimuovi. In questa sezione, puoi aggiungere un nuovo contatto erede se lo desideri.
Se il tuo account viene reso commemorativo, il tuo contatto erede riceverà una notifica. Scopri di più su cosa può fare un contatto erede.
The post Facebook, genitori possono accedere a profilo di figli deceduti. Dopo la morte la privacy non conta? appeared first on Key4biz.
https://www.key4biz.it/facebook-genitori-possono-accedere-a-profilo-di-figli-deceduti-dopo-la-morte-la-privacy-non-conta/227250/
Gli utenti sono sempre più preoccupati rispetto a quanto possano essere osservate le loro attività su internet e alla possibilità di essere rintracciati grazie ai segni lasciati dai percorsi fatti online.
In un recente sondaggio condotto da Kaspersky Lab è stato rilevato che il 60,2% delle persone non si sente a proprio agio nel condividere informazioni sulla propria posizione con i siti web e le applicazioni, una percentuale in aumento rispetto a quanto rilevato nel 2016 (all’epoca pari al 50,6%).
Inoltre, quasi la metà degli utenti (il 50,3%) dichiara una certa preoccupazione per la possibilità che qualcuno possa osservare tutte le attività fatte o i contenuti visti sui propri device; una percentuale simile di utenti, il 51,2%, dichiara di aver paura del fatto che qualcuno possa rintracciarli usando le informazioni di geolocalizzazione.
Gli esperti hanno scoperto che le app non solo possono aver accesso ad un’enorme quantità di dati (anche di una certa importanza, come la posizione di un utente, le informazioni circa i suoi contatti, le sue attività e molto altro), ma che lavorano spesso in background all’insaputa degli utenti stessi. Secondo la ricerca globale dal titolo “My precious data” condotta sempre dall’azienda russa, l’83% delle app Android ha accesso ai dati sensibili dei proprietari e il 96% di queste stesse app può essere avviato senza alcun consenso. Queste preoccupazioni possono comunque essere evitate adottando alcune semplici misure di sicurezza.
Nonostante tutto questo, le persone non prestano abbastanza attenzione alla sicurezza dei propri dati o alle misure per tutelare la propria privacy, accorgimenti che, invece, potrebbero aiutare a farle stare più tranquille – per esempio, il 35,3% degli utenti coinvolti dal sondaggio ammette di non controllare le autorizzazioni delle app preinstallate sui propri dispositivi Android e iOS, e il 10,6% di loro dichiara di non effettuare il controllo nel corso del download o dell’installazione di nuove app. Per questo gli utenti, pur essendo sempre più preoccupati, restano comunque senza protezione rispetto alla possibile perdita dei loro dati.
Ecco allora 5 consigli su come proteggersi al meglio la propria privacy.
The post App e geolocalizzazione, il 60% degli italiani teme per la propria privacy appeared first on Key4biz.
https://www.key4biz.it/app-e-geolocalizzazione-il-60-degli-italiani-teme-per-la-propria-privacy/227206/
Da troppo tempo continua a circolare la (falsa) notizia che telefonare o mandare messaggi via WhatsApp sia sicuro. Questo, verosimilmente, a causa di quella pigrizia intellettuale che ci spinge a fidarci candidamente di ogni input proveniente dal mondo digitale, e di cui troppa fatica costerebbe la verifica. In questo caso ci riferiamo a quella scritta «crittografia end-to-end» che compare all’apertura di una chat WhatsApp e cui ci affidiamo ciecamente, ritenendola vera senz’ombra di dubbio. Così nascono le «cretinate che ci rovinano la vita»: quei falsi miti che poi, passo dopo passo, ci inducono a errori sempre maggiori e a problemi che possono mettere a serio rischio la nostra privacy e la sicurezza dei nostri dati.
È giunta dunque l’ora di sfatare questo mito: le chat di WhatsApp non sono sicure. La crittografia end-to-end che dovrebbe proteggerci non è realmente tale. Si tratta semplicemente di una cassaforte dove, magari, mettiamo sì «al sicuro» – provvisoriamente e in senso dunque solo eufemistico – i nostri dati, ma di cui, però, qualcuno ha appunto le chiavi: Mark Zuckerberg, che può aprirla quando vuole e far incetta delle nostre informazioni personali per usarle a suo piacimento. Anzitutto per rivenderle alle aziende a scopi pubblicitari.
Quale App invece, a nostro avviso, offre la vera sicurezza? Telegram, con le sue Cloud Chats, Secret Chats e le Voice Calls, le chiamate vocali. Tutte funzioni caratteristiche, in parte, anche di WhatsApp: stavolta però garantite da velocità e, soprattutto, sicurezza.
Perché possiamo dirlo con certezza? Due punti decisivi garantiscono quest’accoppiata vincente velocità-sicurezza in Telegram: il primo decisivo fattore di vantaggio dell’App rispetto a WhatsApp.
Perciò in Telegram non esistono server concentrati «in qualche strana parte del mondo». Nessuna finta cassaforte di cui poi dare subito le chiavi a qualcuno. I Data Center sono e restano frazionati in ogni parte del mondo: porti di mari nelle cui acque subito si disperdono. Senza che nessuno legga i tuoi messaggi: neppure volendo. Se anche, insomma, fosse chiesto a un dipendente Telegram di accedere a una conversazione, neppure lui saprebbe dove rintracciare la chat. E, se anche fosse, non è detto che la legislazione del Paese in cui la chat fosse stata rintracciata possa concedere accesso al messaggio stesso. Non ci sono casseforti, non ci sono chiavi. Ecco perché si può parlare di vera privacy e sicurezza.
Da ciò consegue il secondo elemento dell’accoppiata: il cloud alla base di Telegram può garantire non solo sicurezza, ma estrema velocità e altre applicazioni fondamentali anche per il business – settore in cui WhatsApp non è mai riuscita ad affermarsi, nemmeno con WhatsApp Business. Con Telegram puoi «accedere ai tuoi messaggi da diversi dispositivi contemporaneamente, inclusi tablet e computer, e condividere un numero illimitato di foto, video, file (doc, zip, mp3, etc.) con dimensioni fino a 1,5 GB per ogni documento. E se non vuoi salvare dati nel tuo dispositivo, puoi sempre tenerli nel cloud».
Questo significa ottimizzazione della Employee Experience e della Customer Experience, per il cliente interno o esterno, per il tuo contatto-amico in rete, sul piano personale e professionale. Il fatto che Telegram consenta la sincronizzazione istantanea su ogni device di ogni contenuto – foto, video, file di grandi dimensioni e numero quasi illimitato di in pochi istanti, senza che questo occupi spazio, «mantenendoli nel cloud» – implica che, ad esempio, una azienda possa «seguire e inseguire» clienti esterni e interni ovunque essi siano, alla scrivania o in mobilità, qualunque dispositivo abbiano, garantendo loro di trovar sempre informazioni aggiornate in real-time e con ogni tipo di contenuto. Anche il video più pesante di How-To per la risoluzione di un problema, anche il keynote più massiccio da presentar domani in CDA. È il trionfo della Omni-Channel Experience: la omniscient customer experience tanto di tendenza adesso.
Qui, invero, si richiede una precisazione. In Telegram, infatti, esistono due differenti livelli di sicurezza: quella che io chiamo «sicurezza al 100%», propria delle Cloud Chats «consuete», normalmente scambiate con gli amici, nei Gruppi o tramite i Canali, e la «sicurezza al 1000‰», propria delle Secret Chats. Per le prime si parla di «crittografia client-server/server-client»: i messaggi, in partenza dal tuo client, arrivano al server di Telegram, dove sono «conservati», sì, ma dopo essersi «frantumati». Frammenti di cristalli dispersi nel globo, tra Data Center frazionati in ogni parte del mondo, inaccessibili per chiunque. Per le seconde invece, le Secret Chats, si parla della vera crittografia end-to-end: qui i messaggi non transitano da alcun server, mai. Neanche l’ombra di una «cassaforte». O meglio: la cassaforte sei solo tu e la persona cui stai inviando quel contenuto. «Non c’è nessun modo per noi o per chiunque altro, senza un accesso diretto al tuo device, di sapere che tipo di contenuto tu abbia mandato in quei messaggi», si dice nelle FAQ. «Noi non conserviamo le tue chat segrete sui nostri server. E comunque, dopo un breve periodo, non sappiamo neppure più chi o quando abbia mandato un certo messaggio in una chat segreta».
Perché allora non rendere tutto segreto? In due parole, perché si sacrificherebbe inutilmente l’accoppiata vincente velocità-sicurezza. «L‘idea alla base di Telegram è di offrire qualcosa di più sicuro per le masse, che non s’intendono di sicurezza e non ne vogliono sapere nulla». I messaggi Cloud sono già sia sicuri che facilmente accessibili da tutti i dispositivi, e puoi anche cercarli facilmente usando la ricerca su server — che risulta spesso molto utile. Essere, però, solamente sicuri non basta per raggiungere i nostri obiettivi — bisogna essere anche veloci, potenti e user-friendly».
Insomma, tra le altre cose, quell’attività tattico-strategica che ormai è nota con l’espressione «Telegram For Business» non avrebbe mai visto la luce.
A che ci riferiamo? Ad un aspetto che non può che fare la felicità di aziende, investitori, liberi professionisti, imprenditori: il fatto che si tratti di un progetto non commerciale, gratuito, «con lo scopo di creare un servizio di messaggistica veramente libero, senza i soliti avvertimenti. Questo significa che invece di deviare l’attenzione con impostazioni poco importanti, noi possiamo concentrarci sui veri problemi della privacy che esistono nel mondo moderno».«Telegram è gratuito e lo sarà per sempre», si dice nelle FAQ. «Nessuna pubblicità, nessun costo di abbonamento, per sempre».
Non manca una stoccata ai Big della Rete: «Le grandi compagnie d’internet come Facebook o Google negli ultimi anni hanno trascurato il discorso privacy. Il loro marketing è riuscito a convincere il pubblico che le migliori soluzioni per la privacy sono funzionalità superficiali che ti permettono di nascondere il tuo stato online, i tuoi post pubblici o le tue foto profilo dalle persone attorno a te. Aggiungere queste funzionalità superficiali permette alle compagnie di calmare il pubblico e di non cambiare nulla nel modo in cui inoltrano dati privati al marketing e a terzi». Continuano: «Noi di Telegram crediamo che i due più importanti componenti della privacy su Internet invece dovrebbero essere: proteggere le tue conversazioni private dalla curiosità di terzi, come funzionari, impiegati, ecc.; proteggere i tuoi dati personali da terzi come manager, pubblicitari, ecc.». Allora posso come può sostenersi Telegram? «Pavel Durov, che condivide la nostra visione, ha supportato Telegram con una donazione molto generosa attraverso il suo fondo Digital Fortress, quindi per il momento abbiamo abbastanza denaro. Se Telegram terminerà i fondi, inviteremo i nostri utenti a donare, o aggiungeremo funzionalità non essenziali a pagamento. Ma fare profitti non sarà mai uno degli obiettivi di Telegram».
Per tutte queste ragioni Telegram è non solo più sicura, e veloce, di WhatsApp, ma come visto in generale assai più ricca di opportunità. Basta solo volerle cogliere: basta scegliere di avere quel minimo di spirito innovativo, che non tema di scoprire il nuovo – quella che cioè potrebbe rivelarsi la vera, nuova attività tattico-strategica di successo: una delle poche exit strategy dalla crisi.
The post Digital Education. Privacy e sicurezza, perché Telegram è migliore di WhatsApp? appeared first on Key4biz.
https://www.key4biz.it/digital-education-privacy-e-sicurezza-perche-telegram-e-migliore-di-whatsapp/226802/
Facebook could face a hefty compensation bill in Australia after a leading litigation funder lodged a complaint with the country’s privacy regulator over users’ personal data shared with a British political consultancy.
http://feedproxy.google.com/~r/Securityweek/~3/_dI5a0NsRTU/facebook-faces-australia-data-breach-compensation-claim
Signor Presidente della Camera, Autorità, Signore e Signori, Questa è la prima Relazione che il Garante presenta in un contesto normativo profondamente segnato dal nuovo quadro giuridico europeo, pienamente applicabile da poco più di un mese.
Si tratta di una disciplina fortemente innovativa, capace di adeguare il diritto ai profondi mutamenti generati dallo sviluppo delle nuove tecnologie: la prima, anche sul piano internazionale, che tenta di inscrivere in un sistema di regole democratiche la rivoluzione digitale.
Per molto tempo i governi, in ogni angolo del pianeta, hanno sottostimato gli effetti e i rischi di un regime privo di regolamentazione, nel quale i grandi gestori delle piattaforme del web hanno scritto le regole, promuovendo un processo inarrestabile di acquisizioni e concentrazioni, dando vita all’attuale sistema di oligopoli.
Questi hanno acquisito il potere di orientare i comportamenti di diversi miliardi di persone: non solo nei consumi ma anche nella più generale visione
sociale e culturale. E hanno guadagnato uno straordinario potere economico, per il ruolo di intermediari sempre più esclusivi tra produttori e consumatori e per le implicazioni che le tecnologie data intensive, l’intelligenza artificiale, la big data analytics hanno sulla dinamica dei mercati, al crocevia tra economia dell’informazione e della condivisione.
La distribuzione e la natura di questo potere hanno generato una inedita domanda di garanzie e, insieme, il timore di una progressiva riduzione degli spazi di libertà ed intimità individuale che hanno rappresentato il fondamento consolidato delle democrazie liberali del ventesimo secolo.
È cresciuta la consapevolezza del fatto che non possono essere i protocolli informatici o le condizioni generali di contratto, unilateralmente stabilite dai big tech, il codice normativo del digitale, su cui fondare diritti e doveri, nel contesto in cui più di ogni altro si dispiega la nostra esistenza.
Proprio le straordinarie potenzialità delle nuove tecnologie esigono, infatti, uno statuto di regole capace di restituire alla persona quella centralità altrimenti negata dall’economia fondata sullo sfruttamento dei dati: materia prima di un nuovo capitalismo estrattivo alimentato da frammenti, spesso delicatissimi, della nostra vita.
In questo senso, l’assunzione da parte dell’Unione europea di un unico quadro normativo in tema di protezione dati – proprio in una fase storica in cui riemergono nazionalismi e spinte divisive e si fa più forte la tendenza a creare barriere alla libera circolazione di beni e persone – è una scelta densa di conseguenze politiche, che proietta l’Unione su una linea di avanguardia rispetto al governo della società digitale e della straordinaria complessità che la caratterizza.
Il nuovo quadro giuridico europeo ha, infatti, il merito di porre al centro dell’agenda politica le implicazioni del digitale sulla libertà, l’autodeterminazione, l’identità: definita, questa, sempre più a partire dalle caratteristiche che altri – nel nome del primato degli algoritmi – ci attribuiscono, scrivendo per noi la nostra storia.
Il caso recente di Cambridge Analytica – punta di un iceberg sicuramente ben più esteso – ha reso evidenti le implicazioni di ordine politico e ordinamentale della nuova geografia dei poteri delineata dal digitale. L’ex amministratore delegato di CA, già nel 2016 dichiarava di disporre di “qualcosa di simile a 4-5 mila data point per ogni statunitense adulto”, utilizzabili secondo un metodo che a suo dire sarebbe stato già applicato in “oltre duecento elezioni nel mondo”.
Una parte rilevante delle inserzioni politiche veicolate online durante la scorsa campagna presidenziale negli Stati Uniti parrebbe ascrivibile a gruppi sospetti, localizzati all’estero, che attraverso marketing politico personalizzato basato sulla profilazione, tentavano di condizionare l’esito delle elezioni.
È, in questo senso, significativo che la California abbia approvato e il Congresso degli Stati Uniti esamini un disegno di legge per l’introduzione di una disciplina privacy sul modello europeo, dopo aver compreso come l’assenza di regolazione possa consentire alle potenze straniere di condizionare, con un sapiente quanto spregiudicato uso della profilazione, persino il processo elettorale.
La mancanza di un quadro regolatorio adeguato, anziché favorire il libero dispiegarsi delle dinamiche di mercato e, con esse, il benessere collettivo, espone a rischio la stessa sovranità, rendendo vulnerabili proprio gli Stati che non hanno disciplinato le condizioni per un corretto sviluppo dell’economia digitale.
Molte sono le questioni aperte. Fake news, hate speech, cyberbullismo, eterna memoria della rete, ma anche minacce cibernetiche, algoritmi predittivi, uso massivo dei big data, persuasione occulta e social engineering funzionale ad attacchi informatici. Questi ultimi in Italia, nel solo mese di maggio, hanno toccato la soglia di 140 al giorno. Dal 25 maggio sono aumentate di oltre il 500% le comunicazioni di data breach al Garante, che hanno interessato, assieme a quelli notificati a partire da marzo, oltre 330.000 persone.
D’altra parte, in un mondo dove tutto di noi sarà sempre più connesso, saremo sempre più vulnerabili, perché ogni oggetto con cui veniamo a contatto può diventare il canale di accesso per un attacco informatico, per una violazione della nostra persona. Per questo è indispensabile fare della protezione dei dati una priorità delle politiche pubbliche.
Il ruolo di questo diritto e della sua tutela nella realtà attuale è, per altro verso, il portato di una società fondata sul potere della personalizzazione dei contenuti proposti, al contrario dei mass media tradizionali, basati invece sull’universalità e unicità del servizio offerto. Il web di cui facciamo esperienza non è, dunque, la rete, ma soltanto la sua parte selezionata da algoritmi che, analizzando le nostre attività e preferenze, ci espongono a contenuti il più possibile affini ad esse, per esigenze di massimizzazione dei ricavi da parte dei gestori, legate al tempo di permanenza e al traffico online.
Siamo dunque soggetti – più di quanto ne siamo consapevoli – a una sorveglianza digitale, in gran parte occulta, prevalentemente a fini commerciali e destinata, fatalmente, ad espandersi anche su altri piani, con effetti dirompenti sotto il profilo sociale.
La definizione “Internet of Me”, riferita al flusso di dati che dalla rete giunge al singolo consumatore, con contenuti personalizzati, attraverso oggetti di uso quotidiano capaci di apprendere dall’esperienza e adattarsi in maniera evolutiva ai comportamenti, è in questo senso significativa.
Essa è infatti costruita su di un singolare ossimoro: internet dovrebbe essere il mondo, tutto ciò che è al di fuori di me e con cui “io” interagisco. Diviene invece la porzione di mondo che mi conferma nelle mie idee, la rappresentazione immateriale della realtà che mi sono costruito.
Il legislatore europeo ha accolto e rilanciato la sfida del digitale delineando un quadro giuridico organico che, dal commerciale al giudiziario, dal lavoro alla ricerca scientifica, fornisce i criteri regolativi essenziali per beneficiare delle straordinarie opportunità dell’innovazione senza rinunciare alla libertà, all’autodeterminazione, persino all’eguaglianza: per scegliere liberamente e consapevolmente nella realtà digitale.
E si tratta di regole che hanno un impatto tutt’altro che irrilevante. Si pensi ai possibili effetti di una diffusa applicazione del diritto alla portabilità dei dati, che contrastando i fenomeni anticompetitivi del lock-in potrebbe scalfire l’intan- gibilità degli oligopoli, soprattutto se accompagnata dall’interoperabilità dei sistemi, indispensabile ai fini pro-concorrenziali.
Un insieme di regole di portata innovativa che si dimostrano, in questa prospettiva, un efficacissimo presidio antitrust. L’obiettivo di rendere l’innovazione un elemento di progresso anche sociale e umano è, del resto, il filo rosso sotteso ad ogni singola disposizione del Regolamento.
Tutto questo viene perseguito in un quadro che costituisce una nuova sfida per tutti gli operatori coinvolti, nel quale la tendenziale eliminazione di molti controlli preventivi è compensata dall’incorporazione nei trattamenti di misure di tutela e prevenzione del rischio, oltre che dalla più generale responsabilizzazione del titolare.
Al quale del resto sono riconosciute nuove possibilità di utilizzo dei dati, nell’economia dell’accesso – non più del possesso – con un rapporto tra consumatore e impresa molto più dinamico, nel quale si inseriscono nuove figure di lavoratori quali i protagonisti, sempre più vulnerabili, della gig economy.
E a fronte di tutto questo è significativo il rafforzamento dei diritti dell’interessato, anche rispetto alle applicazioni dell’intelligenza artificiale: tema che sta entrando finalmente nell’agenda politica. Indicativo il fatto che il 10 aprile scorso 25 governi abbiano sottoscritto un accordo volto a sancire l’Alleanza Europea per l’Intelligenza Artificiale, decuplicando gli investimenti in ricerca, promuovendo una strategia per affrontarne l’impatto socio-economico e un codice etico fondato sul binomio responsabilità sicurezza. Sono infatti dirimenti le questioni etiche connesse alle varie applicazioni dell’intelligenza artificiale e al rapporto tra uomo e macchina: a partire dall’interrogativo se possa quest’ultima, del tutto indipendentemente dal suo creatore, assumere scelte proprie e imprevedibili, divenendo autonomo soggetto di diritto, centro di imputazione di responsabilità giuridica.
Dai veicoli a guida autonoma alle applicazioni predittive sulla salute: si pensi soltanto se possa un algoritmo decidere quale siano i pazienti meritevoli d cura e quali, invece, non lo siano per prognosi infausta. Esiste uno stretto legame tra protezione dei dati e l’intelligenza artificiale che anima l’internet delle cose, dei giocattoli, dei corpi, che consente di usufruire di assistenti domestici robotizzati o di dispositivi per la sanità in rete.
Non soltanto perché i dati personali sono il “motore” dell’intelligenza artificiale, ma anche e soprattutto perché la disciplina di protezione dati, pur tecnologicamente neutra, è il settore normativo più avanzato e maggiormente capace di governare la complessità della società digitale, nel rispetto della dignità della persona.
Dall’esattezza dei dati utilizzati e dalla logica del trattamento alla base della configurazione degli algoritmi dipende l’“intelligenza” delle loro scelte. Se è errata la classificazione delle casistiche di riferimento fornita all’algoritmo per decidere, ad esempio, la natura di una patologia o per valutare un marker, sarà poi la conseguente diagnosi ad essere sbagliata, con effetti potenzialmente anche fatali per il paziente.
Le possibili implicazioni, sul piano sociale, sono tutt’altro che marginali. Gli algoritmi non sono neutri sillogismi di calcolo, ma opinioni umane strutturate in forma matematica che, come tali, riflettono, in misura più o meno rilevante, le precomprensioni di chi li progetta, rischiando di volgere la discriminazione algoritmica in discriminazione sociale. Rispetto a questi rischi, risultano importanti le garanzie sancite dal nuovo quadro giuridico in ordine ai processi decisionali automatizzati, assicurandone la contestabilità e la trasparenza della logica, ed esigendo, almeno in ultima istanza, il filtro dell’uomo, per contrastare la delega incondizionata al cieco determinismo della tecnologia.
Oltre al diritto alla trasparenza delle scelte algoritmiche, altrimenti opache e insindacabili, il legislatore ha poi opportunamente valorizzato – con la sanzione penale – la tutela rispetto ad utilizzi discriminatori della profilazione, in particolare basata su dati sensibili, nel contesto delle attività investigative.
Al di là del quasi ancestrale timore di un uomo vittima delle sue creazioni, emerge quindi il bisogno di fondare basi etiche e giuridiche solide per uno sviluppo davvero sostenibile, perché la tecnologia deve poter servire e integrare, senza sostituire, l’intelligenza umana.
Le regole di protezione dati, se inscritte negli algoritmi assieme ai principi di precauzione, tutela della dignità umana “by design”, possono ispirarne “l’intelligenza”, nella direzione di un nuovo umanesimo digitale. Del resto, se l’Europa giocherà un ruolo importante in questa partita, sarà non tanto e non solo per gli investimenti e le risorse che stanzierà, quanto per la capacità di dirigere l’innovazione in modo da coniugare etica e tecnica, libertà e algoritmi, mettendoli al servizio dell’uomo secondo quel “principio di responsabilità” indispensabile per governare il futuro.
L’applicabilità del nuovo quadro giuridico anche a trattamenti svolti da soggetti collocati al di fuori dell’Unione europea, ma con un impatto rilevante per i cittadini europei, segna una conquista fondamentale.
Costringendo anche le imprese non europee ad adeguarvisi, questa disciplina stimola infatti una vera e propria convergenza globale sui suoi principi e sul suo modo di coniugare innovazione e dignità umana, che si sta rivelando vincente nel contesto attuale, se è vero che un numero crescente di Paesi stanno adottando normative simili.
È auspicabile che questa convergenza rappresenti il primo passo per il riconoscimento universale del diritto alla protezione dati quale diritto fondamentale della persona, oltre che necessario presupposto di democrazia.
Un’importante innovazione conseguente al nuovo quadro giuridico concerne l’attrazione dei trattamenti svolti a fini di prevenzione, accertamento e repressione dei reati, nell’ambito di applicazione della direttiva 680/2016, il cui decreto di recepimento ha introdotto alcune norme di rilievo.
Si pensi, in particolare, alla previsione del diritto del terzo a ottenere, anche nel processo, la rettifica, cancellazione o limitazione dei suoi dati contenuti in atti giudiziari o della sanzione penale per gli abusi del potere di trattamento dei dati dei cittadini.
In questa circostanza, consideriamo un’occasione mancata l’omessa modifica della disciplina sulla conservazione, per fini di giustizia, dei dati di traffico telefonico e telematico in senso conforme alla giurisprudenza della Corte di giustizia, con l’abrogazione della norma sulla conservazione per sei anni dei tabulati. La loro conservazione per un periodo così lungo, indifferenziata per tipologia di dati e presupposti d’indagine, contrasta infatti con il principio di proporzionalità tra limitazione della riservatezza ed esigenze investigative. È stato altresì reso parere sul decreto legislativo in materia di intercettazioni, con la richiesta di un rafforzamento delle cautele nell’esecuzione degli ascolti mediante captatore.
Pur recependo solo alcune delle nostre osservazioni, il testo definitivo del decreto introduce comunque innovazioni importanti, limitando – sotto il controllo del pubblico ministero – l’ingresso nel fascicolo processuale di conversazioni irrilevanti, così rafforzando le garanzie di riservatezza soprattutto dei terzi, nel rispetto del contraddittorio e senza per questo indebolire i poteri investigativi.
Le difficoltà che si stanno riscontrando nell’attuazione del decreto vanno dunque affrontate con tutto l’impegno che meritano, ma auspichiamo non inducano ad abbandonare i principi fondanti una riforma che contribuisce a coniugare privacy ed esigenze di giustizia.
In ordine ai trattamenti per fini di sicurezza nazionale è stato rinnovato il protocollo d’intenti tra Autorità Garante e DIS, che rilancia le linee dell’intesa istituzionale avviata nel 2013, riferendola anche al nuovo dPCM in materia di cybersecurity.
Contesto in cui, del resto, il legislatore europeo ha instaurato una significativa simmetria tra protezione dati e sicurezza cibernetica, particolarmente evidente in alcuni istituti che accomunano il Regolamento e la direttiva NIS.
Del resto una normativa, che fa della protezione dei dati e dei sistemi dal rischio informatico il suo fulcro essenziale, non può che promuovere quelle condizioni complessive di tutela indispensabili per la sicurezza cibernetica. La responsabilizzazione di imprese e pubbliche amministrazioni promossa dal Regolamento, rispetto al rischio “sociale” derivante da sistemi informatici permeabili rappresenta, in questo senso, una risorsa preziosa – anche di tipo reputazionale – e, non a caso, valorizzata anche dalla normativa in materia di cybersecurity.
Nella società disintermediata ciascuno diviene al tempo stesso fruitore e produttore di informazione, con un indubbio potenziamento della libertà di espressione ma con il rischio, per converso, di una generale sottovalutazione dell’importanza dell’attendibilità delle notizie diffuse, della loro qualità, esattezza, correttezza. A farne le spese sono spesso i bersagli dell’hate speech o di campagne diffamatorie, scelti generalmente quali capri espiatori in ragione di proprie vulnerabilità.
In tale contesto, il ruolo del giornalista si carica ulteriormente di responsabilità nel fornire un’informazione corretta e rispettosa dei diritti altrui: un faro da seguire per orientarsi tra le post-verità.
La protezione dati deve rappresentare, in questo senso, uno dei criteri regolativi essenziali per l’attività giornalistica: il necessario complemento di un’informazione tanto libera e indipendente, quanto rispettosa della dignità della persona.
Quest’auspicio, in particolare, ha ispirato una intensa interlocuzione con gli organi d’informazione, alla quale spesso è seguita l’adesione spontanea di testate o blog. È stato tuttavia necessario rivolgere all’Ordine dei giornalisti un monito al rispetto del principio di non discriminazione e del diritto all’anonimato del minore, a seguito di un eccesso di dettagli riscontrato in relazione ad alcuni fatti di cronaca.
Di particolare rilievo è risultata anche l’attività volta ad accordare tutela ai minori vittime di cyberbullismo. Se nella maggior parte dei casi è stato rimosso il contenuto lesivo a seguito dell’intervento del Garante o per spontanea adesione dei gestori, le maggiori criticità si sono riscontrate rispetto a siti extraeuropei. In materia di “diritto all’oblio” si sono affermati principi importanti, tali da rafforzare incisivamente le tutele dell’interessato. Rileva in tal senso, ad esempio, la decisione sulle richieste di deindicizzazione globale (estesa quindi anche alle versioni extraeuropee dei motori di ricerca), attualmente all’esame della Corte di giustizia e risolta dal Garante nel senso dell’ammissibilità.
Con alcune decisioni, abbiamo voluto ampliare la tutela, includendo, tra i parametri di ricerca delle notizie da deindicizzare, anche specifici attributi personali, ulteriori rispetto al nominativo, volti a meglio specificare l’identità (generalmente sotto il profilo professionale) dell’interessato.
In tal modo, si è inteso impedire che l’“oblio” accordato rispetto alle notizie ricavabili a partire dal nominativo, possa essere vanificato aggiungendo, nella stringa di ricerca, anche soltanto un termine ulteriore: risultato che sarebbe contrario ai principi sanciti con la sentenza Costeja.
I primi accertamenti condotti, in cooperazione con le altre Autorità, sul caso Cambridge Analytica-Facebook, hanno messo in luce le implicazioni, spesso sottovalutate, del sistema di gestione delle inserzioni sulle grandi piattaforme del web. Esso determina, infatti, un flusso di dati degli utenti verso innumerevoli “terze parti” poco trasparente e, nella maggior parte dei casi, del tutto ignorato dagli interessati.
È, questa, una frontiera aperta su cui le Autorità di protezione dati interverranno, presumibilmente a lungo, avvalendosi dei nuovi strumenti loro riconosciuti – anche rispetto agli OTT – dal Regolamento generale e dal Regolamento e-privacy.
Il processo di digitalizzazione investe anche l’attività politica, creando indubbi vantaggi ma anche rischi, spesso sottovalutati. Significative, in questo senso, le vulnerabilità riscontrate in una piattaforma di partecipazione politica, già interessata da un data breach, rispetto alla quale il Garante ha prescritto le misure necessarie a rafforzare le garanzie di sicurezza dei dati trattati.
Si è inoltre richiesto di procedere all’anonimizzazione dei dati relativi alla espressione del voto al termine delle relative operazioni, riconfigurando il sistema di e-voting secondo misure di privacy by default. In ordine alla propaganda elettorale via sms ed e-mail, sono state invece riscontrate alcune illiceità nell’attività svolte da un partito, a livello nazionale e locale, nonché l’indebito utilizzo da parte di un ex assessore, a fini propagandistici, di indirizzi e-mail acquisiti nell’esercizio del mandato, per il diverso fine dell’assolvimento delle proprie funzioni.
E se l’utilizzo delle nuove tecnologie nell’attività politica va corredato dalle misure necessarie a impedire l’indebita rivelazione di dati sensibili, quali quelli sull’adesione a partiti o movimenti, in un settore come quello del lavoro esso rischia di rappresentare – se non bilanciato da adeguate cautele – un potenziale fattore di ulteriore squilibrio del rapporto lavorativo.
Qui il pericolo maggiore non è tanto e non è solo la sostituzione del dipendente con la macchina che “gli ruberebbe il lavoro”, quanto piuttosto la robotizzazione dell’uomo-lavoratore.
Emergono nuovi tipi di lavoro, attratti nella categoria generale della gig economy e, come nel caso dei riders, sempre più inscritti in un rapporto strettissimo tra uomo e algoritmo, in cui è il secondo a impartire direttive al primo, privato persino della relazione interpersonale con un datore di lavoro, verso il quale esercitare i propri diritti.
In tale contesto, caratterizzato peraltro dalla sottoposizione del lavoratore a inedite quanto pervasive forme di controllo, la protezione dati assurge a presupposto necessario di libertà del lavoratore nell’esecuzione della prestazione, nonché fattore di riequilibrio di un rapporto di forza sempre più sbilanciato.
Muovono da questa consapevolezza alcune recenti sentenze della Cedu, volte a ribadire, in particolare, l’esigenza di una significativa gradualità nei controlli datoriali e la puntuale informazione del lavoratore in ordine alle loro caratteristiche.
Ancora, in relazione alla sempre più diffusa videosorveglianza nei luoghi di lavoro, la Corte ha precisato come la legittima aspettativa di riservatezza del lavoratore non possa venir meno in ragione del mero carattere pubblico del luogo in cui si svolge la prestazione lavorativa.
Questi principi hanno ispirato, tra gli altri, l’Autorità nell’interpretazione della disciplina dei controlli sul lavoro, come modificata dal Jobs Act.
In questo senso, ad esempio, i sistemi di geolocalizzazione (installati anche su smartphone o tablet) sono stati ritenuti in linea prevalente non qualificabili quali strumenti direttamente preordinati all’esecuzione della prestazione lavorativa, con conseguente applicazione della procedura concertativa o autorizzatoria prevista per i controlli a distanza.
Abbiamo riconosciuto la stessa qualificazione al sistema adottato, negli uffici postali, per gestire la coda agli sportelli, con modalità tali da consentire anche il monitoraggio pervasivo e costante dei dipendenti e per questo, tra l’altro, dichiarato illecito e conseguentemente vietato.
In questo caso è stato accertato, in particolare, che la “consolle di monitoraggio” funzionale all’attivazione di tale sistema consentiva a oltre 12.000 soggetti incaricati di accedere in via continuativa (memorizzare ed estrarre anche in report individuali) ai dati inerenti tutti gli operatori in servizio, in qualunque momento, presso un determinato ufficio.
Tale esteso monitoraggio è risultato, tra l’altro, incompatibile con il principio di proporzionalità che deve regolare il rapporto tra esigenze datoriali e privacy del lavoratore, per impedire che la tecnologia rappresenti un fattore di regressione volto a comprimere, anziché espandere, le libertà.
Un impegno straordinario è stato profuso anche quest’anno nelle attività di contrasto del telemarketing selvaggio, con controlli effettuati, anche al di fuori dei confini nazionali, nei confronti di una pluralità di soggetti operanti in questa filiera: dai principali committenti (in particolare, operatori telefonici e del mercato energetico) fino agli “ultimi anelli della catena” costituita – non di rado – da operatori di call center con capitali sociali pari a poche migliaia di euro.
Le verifiche ispettive in loco, realizzate con il supporto del Nucleo privacy della Guardia di Finanza – che ringrazio per la consolidata essenziale collaborazione – hanno fatto emergere un utilizzo spregiudicato di ingenti basi di dati di utenze telefoniche (anche di dubbia origine), l’assenza di adeguate procedure di raffronto con le doverose black list, la violazione delle regole di correttezza nella raccolta del consenso e una generalizzata noncuranza nei riguardi dei diritti degli interessati.
L’accertamento di numerosissimi contatti commerciali effettuati in violazione di legge ha condotto all’adozione di provvedimenti correttivi assai articolati, nonché all’irrogazione di sanzioni tra le più elevate.
Emerge un intricato reticolo di interessi poco chiari e relazioni non sempre formalizzate tra committenti, agenti e innumerevoli call center, nonché il fenomeno di chiamate promozionali da numerazioni “fantasma” assegnate a soggetti non identificabili, o – a detta dei committenti – non appartenenti alla propria rete di vendita, ancorché i contatti commerciali siano attivati nel loro interesse.
Abbiamo avuto una proficua interlocuzione con il Parlamento, ai fini della predisposizione della nuova disciplina del Registro delle opposizioni, che auspichiamo possa assicurare l’effettività delle garanzie per gli interessati. L’Autorità continuerà, in ogni caso, a contrastare con decisione ogni tipo di illecito.
Costante è l’attenzione dell’Autorità ai trattamenti svolti in ambito sanitario. In proposito, in occasione dell’esame di un progetto proposto alla Regione Lombardia, che prevede un trattamento ulteriore, per fini di ricerca, dei dati sanitari dei pazienti, abbiamo auspicato un chiarimento nell’articolazione dei rapporti tra soggetti pubblici e aziende coinvolte nella sperimentazione. È stato altresì evidenziato come nel contesto in cui si sperimentano tecniche innovative basate sull’intelligenza artificiale, coinvolgendo una cospicua parte della popolazione, non si possa prescindere da una ponderata valutazione di impatto sulla protezione dei dati.
L’impiego delle nuove tecnologie nel campo della ricerca medico-scientifica è infatti, anzitutto, un fattore di sviluppo e di benessere collettivo e come tale va promosso, senza tuttavia rinunciare alla piena tutela dei diritti delle persone. Ci siamo poi adoperati per promuovere il rispetto dei nuovi obblighi vaccinali, favorendo lo scambio dei dati dei minori tra scuole e aziende sanitarie. E rispetto alla disciplina da seguire a regime, abbiamo suggerito la previsione di modalità operative più idonee a ridurre i rischi per gli interessati, garantendo l’essenzialità e la sicurezza dei dati trasmessi.
Il processo di trasformazione digitale della sanità continua a presentare non poche vulnerabilità e carenze in termini di sicurezza. Significativi in tal senso alcuni data breach – che hanno talora reso possibile visualizzare le prestazioni mediche di altri assistiti – rispetto ai quali siamo intervenuti con provvedimenti prescrittivi e sanzionatori.
Infine, a fronte di una richiesta, avanzata da una struttura sanitaria, di autorizzazione a informare i congiunti della condizione di sieropositività di un paziente, abbiamo rilevato come tale comunicazione non possa prescindere dal coinvolgimento dell’interessato, che va sensibilizzato, non solo in ordine alle possibili responsabilità penali, quanto in ordine ai rischi ai quali potrebbe esporre il partner con comportamenti scorretti.
L’assenza di obbligo legale di informazione ai congiunti sulla condizione di sieropositività del paziente è, del resto, funzionale a impedire che il timore di tale comunicazione induca, nei cittadini, atteggiamenti difensivi ostacolando la diagnosi – e la conseguente terapia – di tali patologie.
La riservatezza del dato sanitario rappresenta dunque, soprattutto in tali circostanze, anche un necessario presupposto della corretta relazione fiduciaria tra medico e paziente.
Sul versante della trasparenza, l’Autorità è stata chiamata, in particolare, a pronunciarsi su diversi casi di accesso civico generalizzato, consolidando un indirizzo interpretativo particolarmente rilevante in ordine al bilanciamento fra tutela dei dati personali e trasparenza.
Tra i molti casi esaminati, rileva in particolare quello inerente la richiesta di copia dei provvedimenti giudiziari di condanna al pagamento di somme in favore di un Comune, emessi negli ultimi cinque anni o anche precedentemente, se inadempiuti.
Il Garante ha ritenuto legittima la scelta di concedere un quadro riassuntivo riportante gli elementi di interesse pubblico dei provvedimenti giudiziari ma non la loro copia integrale, comprensiva di dati anche sensibili degli interessati.
Il carattere pubblico della sentenza e del processo non implica infatti, per ciò solo, la conoscibilità da parte di chiunque, delle generalità, con tutti i dettagli delle personali vicende, dei soggetti a vario titolo coinvolti nel giudizio.
In un altro caso, è stato ritenuto inammissibile l’accesso civico a dati identificativi di beneficiari di provvedimenti di concessione di sovvenzioni o sussidi, ove se ne possa evincere la condizione di disagio economico-sociale, in conformità al divieto, espressamente previsto, di diffusione di tali dati per fini di trasparenza.
L’incidente occorso alla piattaforma telematica dedicata allo Spesometro, contenente i dati fiscali di milioni di contribuenti, ha fornito invece l’occasione per segnalare al Governo quanto rilevanti possano essere i rischi derivanti dalla gestione dei sistemi informativi, in assenza di un adeguata attenzione agli aspetti di sicurezza e protezione dei dati personali.
A fronte della necessità di ricorrere sempre più allo scambio telematico dei dati e all interconnessione dei sistemi informativi pubblici, si riscontra l’esigenza di una maggiore consapevolezza e di competenze idonee a fronteggiare l’incremento dei rischi, suscettibili di derivarne, per i diritti dei cittadini.
All’aumento di tali rischi dovrebbe, infatti, corrispondere una costante attenzione nella gestione dei sistemi informativi e un crescente impegno nell’osservanza degli obblighi di sicurezza e di qualità dei dati, di cui i soggetti pubblici devono farsi carico.
In questo quadro, abbiamo sollecitato una forte iniziativa, da parte delle diverse istituzioni coinvolte nei processi decisionali relativi all innovazione tecnologica del Paese, per una verifica puntuale dello stato di sicurezza delle banche dati pubbliche e dei processi in corso di attuazione dell Agenda digitale.
Sotto questo profilo, abbiamo segnalato che alcune recenti norme volte alla duplicazione e integrazione generalizzata delle banche dati delle pubbliche amministrazioni, contrastano con i principi, di matrice europea, di proporzionalità, non eccedenza, limitazione della finalità.
La pur necessaria valorizzazione del patrimonio informativo pubblico non deve avvenire a discapito della tutela dei diritti fondamentali e con possibili ricadute anche in termini di sicurezza nazionale.
Pertanto, eserciteremo con responsabilità il nostro ruolo affinché tali iniziative non comportino per i cittadini italiani un arretramento dell’effettività dei principi europei su cui si fonda la salvaguardia dei dati personali.
In questi anni, l’Autorità è stata un punto di riferimento importante per le nuove esigenze di tutela dettate dai cambiamenti che hanno segnato questa complessa stagione.
Cercheremo di esserlo anche in futuro, valorizzando al massimo gli strumenti offerti dal nuovo quadro giuridico europeo e dal decreto di adeguamento, sul cui schema – tanto in sede di audizione quanto di parere – abbiamo suggerito modifiche volte a rafforzare le garanzie dei cittadini, negli spazi di flessibilità concessi dal legislatore europeo.
È stata avanzata da più parti la richiesta di un periodo di astensione dall’esercizio della potestà sanzionatoria. Ovviamente è una prospettiva non compatibile con il Regolamento, oltre che tale da privare la collettività dell’efficacia deterrente, propria di tali sanzioni, rispetto a violazioni anche gravi dei diritti delle persone.
Tuttavia, come già affermato anche in sede di audizione parlamentare sullo schema di decreto legislativo di adeguamento al GDPR, orienteremo, secondo criteri di gradualità, l’attività ispettiva e sanzionatoria sui trattamenti maggiormente rilevanti per dimensioni e concentrazione di dati, nonché per la loro rischiosità.
Le sfide che nei prossimi anni dovremo vincere ogni giorno si giocano nell’esercizio di questo straordinario diritto di libertà, ma si proiettano molto al di là, lungo orizzonti che ora possiamo solo intravedere.
Percorreremo questa strada con il senso di responsabilità che ha sempre caratterizzato la nostra azione e per cui, guardando a ritroso, sento di dover rivolgere un particolare ringraziamento al Segretario generale e a tutti coloro che, nell’Ufficio, si impegnano costantemente con dedizione e professionalità, in un’attività tanto affascinante quanto complessa.
E ringrazio davvero le Colleghe Augusta Iannini, Giovanna Bianchi Clerici, Licia Califano, componenti il Collegio del Garante: con loro abbiamo condiviso scelte importanti e decisioni significative, all’esito di confronti che hanno indubbiamente arricchito noi stessi e l’Autorità.
The post Relazione annuale del Garante Privacy, il discorso integrale di Antonello Soro appeared first on Key4biz.
https://www.key4biz.it/relazione-annuale-del-garante-privacy-il-discorso-integrale-di-antonello-soro/226772/
