Typeform, a Spain-based software-as-a-service (SaaS) company that specializes in online forms and surveys, has suffered a security breach that resulted in the data collected by its customers getting stolen.
http://feedproxy.google.com/~r/Securityweek/~3/XdQUI9iEN-0/typeform-data-breach-hits-many-organizations
California on Thursday passed a strict new law aimed at protecting people’s privacy online, a move that promised to shift the terrain on which internet firms operate in the wake of recent scandals.
http://feedproxy.google.com/~r/Securityweek/~3/L06gf0wr1Fs/california-home-silicon-valley-ramps-online-privacy-law
Facebook and Google are pushing users to share private information by offering “invasive” and limited default options despite new EU data protection laws aimed at giving users more control and choice, a government study said Wednesday.
http://feedproxy.google.com/~r/Securityweek/~3/NKSAsgsrm0A/facebook-google-manipulate-users-share-data-despite-eu-law-study
Privacy online, come difendersi in rete e non solo? Se ormai va quasi di moda dire, peraltro non a torto, che la sicurezza dei nostri dati è un’illusione, limitiamoci qui alle ultime news: che ci mostrano tra i nuovi, inattesi paladini della privacy il «vecchio gigante Firefox», tornato prepotentemente agli onori delle cronache. E non smette di stupirci. Già qui segnalavamo due importanti novità: l’estensione Facebook Container, che isola l’identità Facebook di ognuno in una tab separata, per evitare che il social ti tracci anche fuori dalla piattaforma, separando la navigazione su social da quella su qualsiasi link non appartenente alla piattaforma, per far sì che l’attività online extra rimanga protetta; in secondo luogo, l’integrazione con Pocket, per scoprire contenuti di maggiore qualità all’apertura di ogni nuova pagina, in alternativa alla logica del News Feed.
Di poche ore fa, poi, un nuovo annuncio: l’arrivo di un tool che userà il database di Have I Been Pwned per indicare quali account siano stati hackerati. «Dallo shopping ai social media, gli utenti hanno centinaia di account che richiedono password», dichiarano da Mozilla. «Allo stesso tempo il numero di furti dei dati continua a crescere drammaticamente. È comprensibile che la gente ora sia ben più preoccupata per la sua sicurezza su Internet e su crimini informatici che coinvolgono informazioni personali e finanziarie. Per mantenere al sicuro tutto questo, stiamo testando un nuovo strumento che consentirà di controllare se i propri dati siano stati compromessi nelle operazioni di qualche hacker».
Nello specifico, grazie alla partnership con Troy Hunt, uno dei più rinomati e rispettati esperti di sicurezza nel mondo, già creatore del celebre servizio HIBP – «Sono stato vittima di hacker?», che include un database di indirizzi e-mail noti per essere stati compromessi e violati – ed alla creazione dell’apposito strumento di sicurezza Firefox Monitor, sarà possibile controllare, inserendo un indirizzo e-mail, se questo sia già inserito nel database di Have I Been Pwned, con informazioni dettagliate sui siti e altre fonti di violazione o riguardanti i dati personali esposti in ogni operazione di hackeraggio. Saranno anche inviati agli utenti appositi alert in caso di eventuali nuove violazioni.
La partnership includerà anche 1Password, «la sola password sicura che non puoi ricordare», dichiara Hunt. La loro stretta collaborazione già da marzo aveva fruttato la creazione delle «Pwned Passwords», presenti nelle App desktop per Mac e Windows. Stavolta però, grazie all’inserimento di un «database di migliaia di utenti», il passo avanti è molto maggiore.
Se i browser si danno finalmente una mossa, le App non stanno a guardare. Telegram in particolare, fondata da Pavel Durov il 17 agosto 2013, in diffusione rapidissima con i suoi 200 milioni di utenti attivi, 700.000 nuovi al giorno e che ha fatto della difesa di libertà e democrazia una bandiera, non solo nelle dichiarazioni ma nella sostanza, con la sua infrastruttura distribuita, basata su un cloud «frantumato su più datacenter attorno al globo, controllati da differenti entità legali a loro volta sono distribuite sotto diverse giurisdizioni, che rende così impossibile l’accesso di fatto alle informazioni crittografate scambiate tra gli utenti», ha fatto molto parlare di sé giusto ieri. E non ci riferiamo al #TelegramDown che, nel primo pomeriggio, ha fatto impazzire la rete, bensì alle novità trapelate, e subito viralmente rilanciate da tutti i principali canali vicini alle fonti ufficiali di Telegram, circa Telegram Passport, nuovo servizio presto in arrivo sulla piattaforma. Una sorta di borsellino, portadocumenti digitale, con il vantaggio della protezione assoluta garantita. Grazie ad esso «si potrà facilmente iscriversi ai siti e ai servizi che richiedono verifica dell’identità, senza però il rischio della compromissione di dati». In barba al Facebook Connect, di cui solo ora ognuno si è accorto delle potenziali, dannose conseguenze in termini di privacy, con Telegram Passport «informazioni, dati personali e documenti sono protetti dalla crittografia end-to-end e nessuno, inclusa Telegram, potrà mai accedervi senza il tuo permesso».
Ritenuto ormai da mesi la via preferenziale per conservare quei dati personali e bancari richiesti al fine di autenticarsi sull’imminente piattaforma di criptomoneta Telegram Open Network, terza generazione di blockchain e già record per aver raccolto oltre 2,6 miliardi di dollari ancora prima dell’uscita pubblica della richiesta capitali – la cosiddetta ICO – promette di essere un plus per tutti. Una volta creata la password di protezione, si potrà aggiungere, e accedere poi in maniera totalmente sicura, a documenti e dati, dalle informazioni anagrafiche al numero della carta credito e a dati bancari. Telegram, aggiornatasi giusto ieri alla Versione 4.8.10 – con piccole ma interessanti news quali la possibilità di segnare le chat come lette/non lette, sostituire i media quando si modifica un messaggio, annullare l’invio dei messaggi prima che vengano inviati e usare «crea link» nel menu di formattazione per creare URL dal testo – mostra di voler andare avanti sulla propria linea di difesa della privacy.
Per il resto? In modo apparentemente paradossale, la rete è piena di risorse utili per difenderci, scoprendo ciò che i Big sanno di noi, e attaccare, proteggendoci in maniera proattiva. Basta voler cercare e saper dove farlo. Un «luogo» su tutti, regalo da [pre]weeekend? Guide come questa, da stampare, leggere con calma e appendere accanto alla scrivania. Non scoprono niente se non ciò che dovremmo da sempre sapere. L’Educazione Civica Digitale, d’altronde, è anzitutto questo: partire dal quotidiano per rintracciare nelle nostre abitudini di ogni giorno «le cretinate che ci rovinano la vita».
The post Digital Education. Come difendere la nostra privacy online? appeared first on Key4biz.
https://www.key4biz.it/digital-education-come-difendere-la-nostra-privacy-online/225755/
E’ stato licenziato mercoledì 20 giugno, con parere positivo, l’atto n. 22 riguardante lo Schema di decreto legislativo recante disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento Ue 2016/679.
Nonostante i diversi profili di criticità rilevati e discussi, si è ritenuto opportuno formulare un parere positivo, corredato di condizioni e osservazioni, in ragione della necessità di adottare al più presto un testo che faccia chiarezza sui rapporti tra Regolamento europeo e Codice privacy (le cui disposizioni devono essere abrogate nella misura in cui risultino con il primo incompatibili).
Una delle principali priorità risulta appunto quella di creare un quadro normativo chiaro e di agevole interpretazione, nonostante le difficoltà derivanti dall’esistenza di tre testi normativi diversi (il Regolamento, il Codice ed il decreto di recepimento), aventi ad oggetto la stessa materia, evitando, al contempo, di incorrere in un eccesso di delega, con la diretta abrogazione o sostituzione del Codice Privacy.
I rilievi critici sono stati trasfusi in diciotto condizioni e quindici osservazioni.
Tra le osservazioni sono state inserite questioni di assoluto rilievo, dibattute sia a livello tecnico-giuridico sia di merito. Tra queste merita un’attenta analisi quella concernente l’Organismo Nazionale di Accreditamento.
L’Accreditamento e le Osservazioni dell’Osservatorio 679 in audizione al Senato
L’accreditamento degli Organismi di certificazione, come indicato dall’EU Reg. 679/2016, identifica in un ente indipendente che ne attesti competenza ed indipendenza di giudizio, la possibilità di essere accreditati.
Per quanto attiene il processo di accreditamento dell’organismo di certificazione, il GDPR rimette allo Stato membro l’opzione di scelta dell’ente a ciò preposto, tra l’Organismo nazionale di accreditamento (per l’Italia, Accredia) e l’Autorità di controllo competente (per l’Italia, il Garante) (art. 43.1, lett. a) e b)).
Più precisamente, il GDPR permette allo Stato membro di opzionare tra una competenza alternativa (cioè, o uno o l’altro ente) e concorrente (cioè, da parte di entrambi gli enti).
Proprio questo aspetto, di estrema rilevanza, è stato sollevato dall’ Osservatorio 679, nel corso dell’audizione che si è svolta giovedì 7 giugno davanti alla Commissione bicamerale speciale sugli atti di Governo.
L’Osservatorio 679, in quella sede, ha infatti sottoposto all’attenzione della Commissione l’ambiguità di un articolo molto piccolo (l’articolo 2-quinquiesdecies) all’interno del decreto di adeguamento della normativa nazionale al Gdpr, che individua appunto l’Organismo di accreditamento nazionale.
“Questo aspetto per l’Italia è fondamentale, perché questo articolo non chiarisce ancora una volta l’ambiguità di Chi fa che cosa” così ha precisato il Presidente dell’Osservatorio 679, Riccardo Giannetti, nel corso dell’audizione.
La posizione dell’Italia e le linee guida WP29 n.261
L’Italia, fugando qualunque dubbio residuo, ha «garantito che tali organismi di certificazione siano accreditati da uno o entrambi dei seguenti organismi (…)» (Art. 43.1) identificando l’organismo nazionale di accreditamento (Accredia) designato in virtù del regolamento (CE) 765/2008 quale soggetto che effettuerà l’accreditamento. L’accreditamento avverrà quindi conformemente alla norma EN-ISO/IEC 17065:2012 e ai requisiti aggiuntivi stabiliti dall’autorità di controllo competente.
Le linee guida WP29 n. 261, inoltre chiariscono, quale norma e le ragioni per cui la scelta primaria debba ricadere sugli Organismi di Accreditamento, salvo condizioni particolari per cui è necessario l’intervento delle Autorità Garanti a supporto dell’accreditamento dei CABs.
E’ lecito pertanto domandarsi quali requisiti aggiuntivi potrebbero essere individuati oltre a quelli internazionalmente previsti dalla EN-ISO/IEC 17065:2012
Il GDPR all’art. 43.2 lett. a-e ne indica alcuni, ma gli stessi probabilmente non sono esaustivi al fine di valutare la competenza di un organismo nell’ambito della protezione dei dati personali. Considerata quindi l’evidente, oggettiva difficoltà a stabilire criteri ulteriori e diversi da quelli già indicati con rigore dalla EN-ISO/IEC 17065:2012 potrebbe valere la pena decidere di adottare interamente quanto previsto dalla citata norma internazionale.
Tale suggerimento, formulato dall’Osservatorio679, sia al gruppo WP29 nella consultazione pubblica, sia durante convegno tenutosi il 9 maggio 2018 al Senato della Repubblica, è stato l’oggetto della proposta di revisione all’art. 2-quinquiesdecies. Se da un lato infatti si fa chiarezza su chi debba accreditare (Accredia), dall’altro non vengono eliminati alcuni dubbi sul come e in relazione a quale contesto e natura di trattamenti.
Esistono infatti dei trattamenti “critici” quali dati genetici, biometrici e di salute, che richiedono un richiamo particolare al controllo diretto dell’autorità Garante, sia in merito alle competenze richiamate dall’art. 43 (2) lett. a ed e) che all’esperienza e competenza degli auditor chiamati a verificare queste certificazioni. Il dubbio è proprio sull’esperienza e sulla preparazione di queste figure professionali, considerato che in questo ambito l’esperienza è pari a zero.
Quali competenze devono dimostrare gli Auditor per poter eseguire verifiche in quell’ambito? E’ sufficiente una norma molto generica quale la UNI 11697 per determinare la qualità dei verificatori in settori così delicati?
Questi sono stati i dubbi condivisi con la Commissione congiunta di Camera e Senato, in seguito oggetto di accoglimento.
Infatti dal parere approvato dalla Commissione sull’atto del Governo n. 22 si evince che: “all’articolo 2-quinquiesdecies del decreto legislativo 30 giugno 2003, n. 196, in materia di organismo nazionale di accreditamento, inserito dall’articolo 2, comma 1, lettera e), del presente schema di decreto, si valuti l’opportunità di definire puntualmente la distinzione tra i ruoli svolti dall’ente nazionale di accreditamento (Accredia) e l’autorità di supervisione (Garante), anche al fine di evitare sovrapposizioni, contenziosi e conflitti di interesse, precisando i criteri sulla base dei quali sono individuate dal Garante le categorie di trattamento in relazione alle quali il Garante stesso riserva a sé le funzioni di accreditamento, riservando a quest’ultimo le funzioni di accreditamento relative ai dati genetici, biometrici e relativi alla salute”.
Per rivedere il video integrale dell’intervento del Board dell’Osservatorio679, composto dal presidente Riccardo Giannetti e dai Vicepresidenti Rosario Imperiali e Gianluca Di Ascenzo clicca qui.
The post Decreto di adeguamento al GDPR e Organismi di certificazione. Accolta la tesi dell’Osservatorio 679 appeared first on Key4biz.
https://www.key4biz.it/decreto-di-adeguamento-al-gdpr-e-organismi-di-certificazione-accolta-la-tesi-dellosservatorio-679/225709/
BigID, a company that specializes in helping organizations protect customer data and comply with privacy regulations, on Monday announced that it raised $30 million in a Series B funding round.
http://feedproxy.google.com/~r/Securityweek/~3/4PAFSJ_2rL4/data-protection-firm-bigid-raises-30-million
L’idea di Giulia Bongiorno, ministra della Pubblica amministrazione, di introdurre le rilevazioni biometriche per contrastare i furbetti del cartellino nella PA sta facendo discutere, perché, secondo molti, è un attacco alla privacy dei dipendenti. Key4biz ha intervistato Giuseppe Longo, direttore generale dell’Azienda Ospedaliero-Universitaria S. Giovanni di Dio e Ruggi D’Aragona nel Salernitano, che da circa due anni proprio grazie alle impronte digitali ha sconfitto i ‘timbratori seriali’. Anni fa l’ospedale è stato al centro di uno scandalo, di rilevanza nazionale, a causa dei furbetti del cartellino.
Key4biz. Da quando il Sistema di lettura di dati biometrici mediante parziale identificazione dell’impronta digitale per la rilevazione della presenza in servizio dei dipendenti è stato installato, dopo l’ok del Garante Privacy, ed è funzionante?
Giuseppe Longo. Nel novembre del 2016 viene per la prima volta in Italia istituito il sistema di lettura di dati biometrici in un ospedale. A fruirne è stata l’Azienda Ospedaliero Universitaria San Giovanni di Dio e Ruggi d’Aragona di Salerno che ha deciso in questa direzione dopo lo scandalo nazionale dei furbetti del cartellino che l’ha vista protagonista in negativo. Il sistema, dopo l’ok del garante per la Privacy, è stato allargato anche agli altri plessi che costituiscono l’azienda (in totale sono 5, due a Salerno, a Ravello, Mercato San Severino e Cava de’ Tirreni, per un totale di 3157 dipendenti). Ogni dipendente registra l’inizio e la fine dell’orario di lavoro, contestualmente, con una doppia verifica: prima il passaggio del badge con la lettura del chip e poi il posizionamento del dito che collega, appunto, l’impronta registrata sul badge, sotto forma di bits crittografati e non come immagine. Solo in questo modo, con la doppia conferma, viene rilevata la presenza.
Key4biz. Il sistema è applicato a tutti i 3mila dipendenti?
Giuseppe Longo. Sì a tutti i 3157 dipendenti, di qualsiasi categoria. Manager esclusi.
Key4biz. La privacy dei dipendenti come viene tutelata?
Giuseppe Longo. È tutelata al 100%. Non c’è la conservazione dell’impronta digitale, c’è solo la memorizzazione del dato della presenza per fare i conteggi amministrativi. E il sistema garantisce l’irreversibilità del processo, in quanto non è possibile in alcuno modo ottenere l’immagine dell’impronta digitale a partire dalla stringa di bits memorizzata sul badge in uso e in custodia del dipendente.
Key4biz. Il bilancio dell’azienda ospedaliera qual è?
Giuseppe Longo. Il sistema, essendo realtà da circa due anni, è stato accettato dal personale. All’inizio è stata vista come una particolare misura restrittiva, da qualche sigla sindacale e alcuni dipendenti, ma oggi il bilancio è più che positivo, perché un’azienda ospedaliera come la nostra, finita anni fa nello scandalo nazionale dei furbetti del cartellino, oggi è in grado di garantire la certezza della presenza del personale e l’erogazione dei servizi sanitari ai cittadini. In sostanza è una maggiore garanzia per i dipendenti onesti e ora è entrato a far parte della routine di ogni giorno.
Key4biz. È sconfitto il timbratore seriale?
Giuseppe Longo. Sì, con questo sistema è stato debellato il malcostume del “marcatore seriale”, quindi i dipendenti che risultano in servizio lo sono effettivamente. In questo modo l’utenza ha la garanzia di ricevere il servizio a fronte di un costo che è stato relativamente contenuto, se si considera che per circa tremila dipendenti in cinque plessi si è speso circa 60.000 euro. Con l’attuale esperienza si può dire che il sistema della rilevazione dei dati biometrici è certamente un servizio valido e, soprattutto, un buon deterrente per comportamenti scorretti.
Key4biz. In caso di data breach chi comunica la violazione al Garante privacy?
Giuseppe Longo. Esiste un responsabile, all’interno dell’Azienda, che in caso di violazione dei dati personali comunica immediatamente l’evento al Garante della Privacy: è il Dirigente del CED, ma fino ad oggi nessuna violazione è stata mai segnalata.
Key4biz. In virtù di questa esperienza, secondo lei gradualmente il Sistema di lettura di dati biometrici potrebbe essere introdotto in tutta la PA, come annunciato dalla ministra Giulia Bongiorno, per porre combattere in modo più efficace, attraverso le nuove tecnologie, i furbetti del cartellino?
Giuseppe Longo. Assolutamente sì, penso possa essere introdotto in tutta la Pubblica amministrazione perché non ha alterato in nessun modo il normale esercizio delle attività e non ha rallentato i tempi di accesso o di uscita dei dipendenti. Non occorrono 10 minuti per effettuare la procedura di marcatura della presenza. Richiede alcuni secondi in più rispetto al classico beggiare. Non ho code ai rilevatori di presenza.
Key4biz. Una prova che il digitale fa bene alla Sanità e alla salute degli italiani?
Giuseppe Longo. Sono convinto che grazie al digitale l’azienda ospedaliera sia più vicina ai cittadini. Da una parte si migliora l’efficacia e l’efficienza della struttura sanitaria e dall’altra si risponde meglio alle esigenze dei pazienti, sia in termini di tempo che di qualità della prestazione fornita ai cittadini, che è l’aspetto più importante.
Per approfondire:
The post ‘Impronte digitali anti-furbetti, nel nostro ospedale funzionano’. Intervista a Giuseppe Longo (Dg S. Giovanni di Dio e Ruggi D’Aragona) appeared first on Key4biz.
https://www.key4biz.it/impronte-digitali-anti-furbetti-nel-nostro-ospedale-funzionano-intervista-a-giuseppe-longo-dg-s-giovanni-di-dio-e-ruggi-daragona/225421/
A team of researchers has demonstrated that specially crafted batteries installed in a smartphone can allow malicious actors to harvest and exfiltrate sensitive information.
http://feedproxy.google.com/~r/Securityweek/~3/B-Wzj3mZAhc/mobile-devices-exposed-spying-malicious-batteries-researchers
Giulia Bongiorno vuole ricorrere alle nuove tecnologie per combattere a monte il fenomeno dei furbetti del cartellino nella PA, più che inasprire ed enfatizzare le sanzioni come ha fatto il suo predecessore Marianna Madia. Nella sua prima intervista da ministra della Pubblica amministrazione, rilasciata al Corriere della Sera, Bongiorno ha le idee chiare su come affrontare il problema: “L’assenteismo è un fenomeno odioso. La Madia ha modificato le sanzioni. Credo si debba anche prevenire, con rilevazioni biometriche per evitare che ci sia chi strisci il tesserino per altri”.
Molto probabilmente l’idea le è venuta dalla sua esperienza da parlamentare:
“Cosa c’è di male nel prendere le impronte digitali ai dipendenti?” ha risposto la ministra alla giornalista che è rimasta di stucco all’annuncio: “A me alla Camera le hanno prese quando c’erano i ‘pianisti’. E non sono rimasta traumatizzata”.
Il Parlamento non è stato l’unico caso in Italia in cui si è ricorso alle impronte digitali per combattere l’assenteismo. Per esempio, contro i furbetti del cartellino l’Azienda Ospedaliero-Universitaria S. Giovanni di Dio e Ruggi D’Aragona, nei suoi 5 ospedali di Salerno, Ravello, Mercato San Severino e Cava de’ Tirreni, ha adottato il sistema di lettura di dati biometrici mediante parziale identificazione dell’impronta digitale per la rilevazione della presenza in servizio dei dipendenti. Come ha raccontato l’ospedale a Key4biz, i 3.157 dipendenti all’ingresso presentano il badge e contestualmente appongono il dito che hanno scelto per il riconoscimento attraverso l’impronta digitale: “Buongiorno, ben entrato”, così il sistema saluta il lavoratore dopo l’avvenuta doppia conferma dell’identificazione. La stessa procedura deve avvenire all’uscita al termine del turno: “Arrivederci e buona giornata”, è il messaggio audio che dipendente ascolta prima di lasciare l’ospedale. “Con questa modalità abbiamo posto fine al timbratore seriale”, ci ha detto l’azienda ospedaliera, finita alcuni anni fa al centro dello scandalo per la maxi-inchiesta proprio sui furbetti del cartellino. Per combattere il fenomeno l’ospedale ha chiesto l’ok al Garante della Privacy per l’installazione del sistema di lettura dei dati biometrici per accertare l’ingresso e l’uscita dei dipendenti e soprattutto non consentire più l’odiosa pratica dei cartellini timbrati da una sola persona.
L’Autorità Garante per la protezione dei dati personali ha dato il via libera all’installazione del sistema di lettura di dati biometrici presso l’ospedale S. Giovanni di Dio e Ruggi D’Aragona, che è “costato 60mila euro all’azienda ospedaliera”, ma è maggiore il ritorno per la collettività: “si ha una maggiore tranquillità che tutti i dipendenti siano nel posto di lavoro per garantire le prestazioni sanitarie ai pazienti e agli utenti in generale”, tiene a precisare l’ospedale. L’ok del Garante, vincolato a una serie di condizioni, dimostra che la strada indicata da Bongiorno non è impraticabile nella Pa, perché è a prova di privacy. (Qui il provvedimento generale prescrittivo dell’Autorità Garante Privacy in tema di biometria). Infatti i dipendenti non vengono geolocalizzati, non sono tracciati i loro spostamenti: sono registrati solo matricola, data e orari per il conteggio delle presenze. Inoltre l’Azienda ha assicurato al Garante Privacy sulla “volatilità” del dato: “non c’è memorizzazione del dato biometrico in alcun database, né sotto forma di codifica numerica né tantomeno sotto forma di immagini”. Inoltre non vi sarebbe trasmissione in rete del dato biometrico che è in forma numerica crittografata sul badge in possesso e ad uso esclusivo del dipendente. Infine i titolari di trattamento di dati biometrici sono tenuti a comunicare al Garante le violazioni di tali dati (data breach) che si verificano nell’ambito dei propri sistemi.
In generale il Garante Privacy ha rilevato che “l’uso di tecnologie biometriche per finalità di rilevazione delle presenze deve, in ogni caso, essere effettuato nel pieno rispetto della disciplina in materia di protezione dei dati personali, anzitutto con riguardo all’osservanza dei principi di necessità e proporzionalità”. Ma questa modalità deve essere l’ultima ratio. Infatti ha aggiunto l’Autorità: “… tali principi impongono che siano preventivamente considerati altri sistemi, dispositivi e misure di sicurezza fisiche e logicistiche che possano assicurare parimenti una puntuale e attendibile verifica delle presenze e degli ingressi sul luogo di lavoro senza fare ricorso al trattamento dei dati biometrici”.
Dell’applicabilità delle impronte digitali contro i furbetti del cartellino ne è ben consapevole in primis la stessa ministra-avvocato: “Tra i beni confliggenti deve prevalere l’interesse collettivo: che siano tutti al lavoro, al servizio del cittadino”, ha spiegato bene Giulia Bongiorno. E ne sono coscienti gli stessi sindacati dei lavoratori della PA, che alla ministra non hanno contestato l’annuncio dell’introduzione delle impronte digitali per contrastare l’assenteismo nella Pubblica amministrazione, ma che la questione non è la priorità perché riguarda solo “lo 0,2-0,3% dei lavoratori pubblici, cioè i fannulloni, dimenticando tutti gli altri”, le ha fatto notare Antonio Foccillo, Uil.
“Come prime parole dalla nuova ministra”, ha detto Ignazio Ganga, segretario Cisl per il pubblico impiego, “ci aspettavamo un segnale di conforto per tutti quei lavoratori pubblici che ogni mattina arrivano in ufficio, timbrano il cartellino e fanno il loro lavoro”.
L’articolo 24 del Testo unico stabilisce che per “Il rispetto dell’orario di lavoro è assicurato mediante forme di controlli obiettivi e di tipo automatico”. E lo stesso Ganga (Cisl) ha ricordato come “in gran parte delle amministrazioni pubbliche esistano già strumenti per le rilevazioni elettroniche della presenza, vanno solo applicate”. Si tratta per lo più di rilevazioni (a volte anche solo il passaggio di una mano o di un dito) usate per l’accesso e l‘uscita dal posto di lavoro, ma che, per ragioni di privacy, non registrano date e orari e non conservano le informazioni raccolte.
Mentre la segretaria generale Fp Cgil Serena Sorrentino si chiede se “la Bongiorno è un ministro o uno sceriffo?”, il GDPR, nel tutelare maggiormente i dati biometrici, perché maggiormente rischiosi per i diritti e le libertà dell’individuo, ne consente l’utilizzo per un trattamento lecito, ma obbliga il Titolare del trattamento dei dati biometrici ad effettuare una valutazione d’impatto sulla protezione dei dati:“è altresì richiesta per la sorveglianza di zone accessibili al pubblico su larga scala, in particolare se effettuata mediante dispositivi optoelettronici, o per altri trattamenti che l’autorità di controllo competente ritiene possano presentare un rischio elevato per i diritti e le libertà degli interessati, specialmente perché impediscono a questi ultimi di esercitare un diritto o di avvalersi di un servizio o di un contratto, oppure perché sono effettuati sistematicamente su larga scala”.
Le impronte digitali all’ingresso e all’uscita combattono i furbetti del cartellino, ma non certificano al 100% la presenza sul posto di lavoro, per cui alla nuova tecnologia è sempre opportuno affiancare le “ispezioni a campione con pool di esperti: i nostri ispettori e specialisti di modelli organizzativi”, come previsto dalla stessa ministra Giulia Bongiorno. Che con l’idea di introdurre i sistemi di lettura di dati biometrici contro i fannulloni darebbe una scossa in più alla digitalizzazione della Pa.
The post Impronte digitali per i furbetti del cartellino. L’idea della ministra Bongiorno fa discutere ma è a prova di privacy appeared first on Key4biz.
https://www.key4biz.it/impronte-digitali-contro-i-furbetti-del-cartellino-lidea-della-ministra-bongiorno-fa-discutere-ma-e-a-prova-di-privacy/225350/
Internet, social network e, come sempre, Facebook nell’occhio del ciclone. È di pochi giorni fa l’ennesimo attacco di Jaron Lanier contro «il prezzo del gratis» cui ci costringerebbe ogni giorno il mondo della rete: un prezzo che sta non tanto né solo in te, nei tuoi dati, la tua privacy, ma nella «capacità di determinare il cambiamento del tuo comportamento», come afferma Lanier nel suo ultimo libro, «10 motivi per distruggere subito i tuoi account social». Un «suicidio di massa» quello cui siamo condotti dal costo di questa apparente gratuità e che paghiamo invece con la moneta sonante del risucchio dei nostri dati, di una trappola che la rete tenderebbe e in cui finiremmo vittime senza scampo, gabbie che ci tolgono libertà come topi da esperimento.
Una soluzione c’è, tuttavia, anche per Lanier che, lungi dall’essere un catastrofista, vuole invece ricostruire l’«Internet rotto»: mettere i social a pagamento.
Un prezzo al Like, insomma, per toglierlo a noi stessi. Quanto costerebbe? Se 91,5 dollari è la somma guadagnata a utente da Facebook in pubblicità, la fee individuale mensile che dovremmo pagare per toglierci di mezzo la #SocialAds ammonta a 7,63 dollari. In quanti però sarebbero disposti a pagare? I risultati al momento non sono confortanti: si arriverebbe solo al 23%.
La pubblicità e le sue conseguenze non sarebbero dunque, di fatto, così drammatiche, o al contrario c’è sempre relativamente meno voglia di star su social e dunque, tantomeno, di spendere pure per trascorrervi del tempo? Nell’attesa di sciogliere il quesito, ecco che arriva un secondo colpo – una nuova tegola, diremmo, specie alla luce dei primi feedback: i video pubblicitari in autoplay direttamente entro la messaggistica privata della piattaforma di Zuckerberg. «Ecco come Facebook sta per rovinare Messenger», sì è titolato quasi ovunque in America, lasciando già capire il sentiment comune, non particolarmente favorevole già dal principio alle scelte di Zuckerberg. «La grande domanda», si chiede non a caso Recode: «Gli utenti saranno davvero così felici di vedersi piombare dentro i loro messaggi privati video pubblicitari che partono da soli?». E rincara: «Non finiranno per trovarla intrusiva, insopportabile, odiosa?». L’attività era invero partita già 18 mesi fa, ma si trattava di video statici. «Siamo consapevoli del rischio e monitoreremo con grande attenzione il comportamento degli utenti», rispondono da Facebook, «per capire se andare avanti o meno». «La priorità assoluta per noi», spiega Stefanos Loukakos, a capo delle attività di Messenger, «è la User Experience».
Se l’attenzione per l’utente è così grande, da Facebook dovrebbero dunque ben conoscere quella che ormai viene da tutti definita come la «fuga dei giovani» dalla piattaforma. Un allontanamento che probabilmente sarà aumentato da questa novità, non solo online ma anche offline. È di queste ore infatti la notizia: già adesso i talenti di Stanford, MIT, Harvard, Yale stanno perdendo interesse a lavorare in Facebook. Si registra un calo del 4%. Molto maggiore invece l’aspirazione a lavorare in compagnie come Google, Amazon e Tesla.
I colpi non sono bastati? Ecco in arrivo il quarto: che ahinoi non stupisce troppo. La recentissima pubblicazione del report di Knight Foundation’s e Gallup, rilanciato da Poynter, sulla mappa del giudizio dato all’affidabilità delle testate oggi, se è già scoraggiante in sé, lo è particolarmente per le notizie rilanciate da social. In USA, il 39% delle news di giornali, TV o radio è ritenuto fonte di disinformazione. Per non parlare, appunto, del mondo della rete in generale, con particolare attenzione al mondo social: per il 65%? Solo #FakeNews.
Risultati non dissimili da quelli che, quasi in contemporanea, ci giungono da eMarketer. A maggio una ricerca condotta da Rad Campaign ha scoperto che il 61% non ha più fiducia nei social networks. I Millennials, gli utenti tra i 18 e i 35 anni, sono stati i meno critici verso le piattaforme social; la maggioranza di loro però, il 56%, ha ulteriormente confermato di non fidarsi dei social network, soprattutto dal punto di vista della privacy e della protezione dei dati.
Siamo tutti a conoscenza di apparenti contraddizioni come quelli restituiti da un recente studio di Thomson Reuters condotto da Ipsos: dopo lo scandalo Cambridge Analytica, infatti, quasi la metà degli utenti Facebook ha mantenuto intatta la frequenza di uso della piattaforma. Tuttavia, sempre lo stesso studio ha mostrato che le preoccupazioni sulla privacy hanno limitato fortemente la quantità di contenuti personali condivisi dagli utenti, su Facebook anzitutto e poi sugli altri social.
Spiragli di luce? Uno recentissimo arriva da un «vecchio gigante» tornato in grande spolvero sotto i riflettori: «Firefox Is Back», ha titolato il New York Times. «Firefox è tornato. Ed è ora di dargli una chances». I motivi? Due in particolare. Anzitutto, garanzia di tre caratteristiche fondamentali per un browser oggi: minimo consumo di batteria, massima velocità, massima protezione della privacy. Anche contro l’Intrusività di Facebook, la sua bulimia verso le nostre informazioni personali, per cui siamo tracciati non solo online ma anche offline: grazie all’innovativa estensione Facebook Container, infatti, la tua identità Facebook viene isolata in una tab separata, per evitare che il social ti tracci anche fuori dalla piattaforma.
Quando sei nella tab, navighi normalmente in Facebook; quando però clicchi su un link non appartenente alla piattaforma, la pagina si carica al di fuori del container, così che la tua attività online extra rimanga protetta. Seconda idea vincente, l’integrazione con Pocket: acquisito da Mozilla a febbraio 2017, rientra nel progetto di voler fornire alle persone strumenti più potenti per scoprire contenuti di alta qualità e potervi accedere da ogni piattaforma.
Un altro step del Context Graph initiative, per una vera alternativa al Facebook Graph, un nuovo, più autentico News Feed.
The post Digital Education. La formula ‘del gratis’ sta rovinando i social network? appeared first on Key4biz.
https://www.key4biz.it/digital-education-la-formula-del-gratis-sta-rovinando-i-social-network/225315/