Intervista a Claudio Filippi (Dirigente Dipartimento attività ispettive) in occasione dell’evento “Il Garante incontra i Responsabili della Protezione dei Dati (RPD). Prime indicazioni per l’attuazione dei compiti e per la definizione delle modalità di relazione con l’Autorità”, che si è tenuto a Bologna lo scorso 24 maggio.

L’appuntamento, organizzato dal Garante per la protezione dei dati personali, in collaborazione con Regione Emilia Romagna e Lepida SpA, ha visto la partecipazione dei Responsabili della protezione dei dati e rientrava in un più ampio progetto promosso dall’Autorità per favorire la conoscenza delle nuove norme e offrire supporto nell’attuazione degli adempimenti previsti dal GDPR.

The post Il Garante incontra i DPO a Bologna, Intervista a Claudio Filippi (Video) appeared first on Key4biz.

https://www.key4biz.it/il-garante-incontra-i-dpo-a-bologna-intervista-a-claudio-filippi-video/222962/

Washington – US Commerce Secretary Wilbur Ross warned Wednesday that the new EU privacy rules in effect since last week could lead to serious problems for business, medical research and law enforcement on both sides of the Atlantic.

read more

http://feedproxy.google.com/~r/Securityweek/~3/6V_ss2AupyY/us-commerce-chief-warns-disruption-eu-privacy-rules

Intervista a Gianluca Mazzini, direttore generale Lepida spa, in occasione dell’evento “Il Garante incontra i Responsabili della Protezione dei Dati (RPD). Prime indicazioni per l’attuazione dei compiti e per la definizione delle modalità di relazione con l’Autorità”, che si è svolto a Bologna lo scorso 24 maggio.

L’appuntamento, organizzato dal Garante per la protezione dei dati personali, in collaborazione con Regione Emilia Romagna e Lepida SpA, ha visto la partecipazione dei Responsabili della protezione dei dati e rientrava in un più ampio progetto promosso dall’Autorità per favorire la conoscenza delle nuove norme e offrire supporto nell’attuazione degli adempimenti previsti dal GDPR.

The post Il Garante incontra i DPO a Bologna, intervista a Gianluca Mazzini (Video) appeared first on Key4biz.

https://www.key4biz.it/il-garante-incontra-i-dpo-a-bologna-intervista-a-gianluca-mazzini/222806/

La brutta avventura è capitata a un correntista britannico. Si era accorto che qualcosa non andava, ma il numero verde lo ha tenuto in linea più di 4 ore. Cosa c’è di peggio che subire una truffa bancaria e perdere 10.000 euro per una truffa? Semplice: essersi accorti di stare per subire un furto ma […]

L’articolo Gli svuotano il conto mentre è in linea con il servizio anti-frodi della banca proviene da Securityinfo.it.

https://www.securityinfo.it/2018/05/29/gli-svuotano-il-conto-mentre-e-in-linea-con-il-servizio-anti-frodi-della-banca/

Russia’s communications watchdog said Monday it had requested Apple help it block the popular messaging app Telegram which has been banned in the country for refusing to give the security services access to private conversations.

read more

http://feedproxy.google.com/~r/Securityweek/~3/OmSqczDw9y8/russia-asks-apple-help-block-telegram

Venerdì scorso, 25 maggio, è entrato ufficialmente in vigore il nuovo regolamento generale sulla protezione dei dati voluto dall’Unione europea. Detto anche GDPR, dall’acronimo dell’inglese di General Data Protection Regulation, il provvedimento è un atto unico nel suo genere e presto o tardi tutte le organizzazioni a livello globale, che avranno modo di trattare i dati personali di cittadini/consumatori europei, dovranno averci a che fare.

Il GDPR inizia così il suo lungo viaggio in giro per il mondo e non certo per raccogliere ovunque consensi, perché le imprese dovranno affrontare delle spese e non pochi cambiamenti nel loro modo di gestire la privacy degli utenti.

Sta di fatto che ora, i dati personali dei cittadini europei andranno trattati in un certo modo e molto probabilmente il GDPR potrebbe anche essere preso a standard per sviluppare modelli più omogenei in ogni parte del pianeta.

D’altronde, la diffusione inarrestabile degli oggetti intelligenti (smart objects) e connessi in rete (internet of things), calcolati in circa 8 miliardi già oggi, e la metà della popolazione mondiale che accede regolarmente a internet, pongono la questione della privacy al centro delle agende di tutti i Governi e anche delle imprese.

In questo scenario, le tecnologie di machine learning (ML), cioè di apprendimento automatico, potrebbero tornare utili nel rafforzamento delle difese della privacy. Secondo la testata Telecompaper, tali soluzioni consentirebbero di proteggere i nostri dati senza esporre a possibili violazioni e sottrazioni le informazioni più sensibili e le personally identifiable information (PII), cioè tutti quei dati che possono sfruttati per identificare in maniera univoca un utente all’interno di un sito web o di una piattaforma (ad esempio dalla combinazione di nome e cognome assegnati ad un indirizzo IP in combinazione con l’indirizzo fisico del soggetto).

I modelli ML possono così esaminare una grande mole di dati in tempo praticamente reale. Grazie ad essi e agli algoritmi utilizzati è possibile rilevare modelli specifici di comportamento, anomalie e tendenze generali.

I processi necessitano di una minima supervisione umana, adeguandosi facilmente al GDPR, che premia quelle organizzazioni che riducono al minimo l’attenzione degli esseri umani ai dati.

Il problema è che il machine learning va alimentato con una grande quantità di dati (big data), che gli sono offerti dall’automazione crescente e dall’internet delle cose. “I big data sono una cosa, la protezione dei dati un’altra”, ha affermato la professoressa Lilian Edwards della University of Strathclyde di Glasgow.

L’apprendimento automatico che poi sta alla base dell’intelligenza artificiale (artificial intelligence, AI), comporta l’impiego costante di algoritmi, che riescono a migliorare sé stessi “abbuffandosi di dati”: “più dati consumano ed elaborano, più facilmente indovinano i modelli giusti”.

Ad esempio, uno di quei modelli che permettono ad una macchina a guida autonoma di riconoscere gli oggetti, le persone, gli ostacoli sulla strada.

Si tratta per l’appunto di modelli/schemi di comportamento del veicolo frutto del lavoro dell’apprendimento automatico.

I big data possono essere una minaccia al GDPR nel momento in cui la conservazione dei dati è approssimativa e presenta troppe “falle”: “si mettono in discussione le nozioni di trasparenza e fiducia. Diventa subito opaca la gestione dei dati e scarsa la trasparenza degli obiettivi. Per rendere un algoritmo trasparente si deve riuscire a capire come si raggiunge una determinata decisione, che tipo di strategie sono state adottate, ma questo non sembra sia semplice da ottenere dalle aziende proprietarie ”.

The post GDPR, machine learning per migliorare la privacy ma algoritmi poco trasparenti appeared first on Key4biz.

https://www.key4biz.it/gdpr-machine-learning-per-migliorare-la-privacy-ma-algoritmi-poco-trasparenti/222516/

Alla vigilia dell’entrata in vigore del GDPR (General Data Protection Regulation– Regolamento UE 2016/679), si è svolto il 24 maggio a Bologna l’incontro dei Responsabili della Protezione dei Dati (RPD) con il Garante per la protezione dei dati personali dal titolo: “Il Garante incontra i Responsabili della Protezione dei Dati (RPD). Prime indicazioni per l’attuazione dei compiti e per la definizione delle modalità di relazione con l’Autorità”.

L’appuntamento, organizzato in collaborazione con Regione Emilia Romagna e Lepida SpA, ha visto la partecipazione dei Responsabili della protezione dei dati, sia pubblici che privati, rientrava in un più ampio progetto promosso dall’Autorità per favorire la conoscenza delle nuove norme e offrire supporto nell’attuazione degli adempimenti previsti dal GDPR.

Di seguito pubblichiamo il video integrale di Antonello Soro, Presidente del Garante per la protezione dei dati personali, del suo intervento dal titolo “Il ruolo del responsabile della protezione dei dati nel nuovo assetto normativo”.

The post Garante Privacy, a Bologna il confronto con i DPO (Video) appeared first on Key4biz.

https://www.key4biz.it/garante-privacy-a-bologna-il-confronto-con-i-dpo-video/222489/

The European Union’s new data protection laws came into effect on Friday, with Brussels saying the changes will protect consumers from being like “people naked in an aquarium”.

read more

http://feedproxy.google.com/~r/Securityweek/~3/nFXldyOkFWI/eus-new-data-protection-rules-come-effect

Finalmente le Commissioni speciali delle Camere hanno aperto la discussione sul decreto legislativo di adeguamento al nuovo Regolamento UE in materia di privacy. Un argomento fondamentale per la vita dei cittadini, in particolare per minori e Pmi, che tuttavia il governo ha sottovalutato arrivando al fotofinish, e solo grazie a nostra incessante sollecitazione, nonostante i due anni a sua disposizione per declinare la normativa europea secondo le esigenze specifiche del nostro Paese.

Un testo che presenta molti vulnera che noi di Forza Italia vogliamo aiutare a sanare in sede di parere, sfruttando i margini di discrezionalità che il legislatore europeo lascia a questo fine abbiamo tenuto un’apposita tavola rotonda per recepire i punti di vista e le istanze di tutti i protagonisti del settore, sia per quanto concerne PMI che tutela Minori, ritenendo fondamentale questo confronto, che è stato perorato anche in commissione speciale con la richiesta di audizioni prima della redazione del parere definitivo. Anche grazie a questo, abbiamo evinto i punti nodali “di merito” su cui stiamo lavorando anche con la Presidente Mariastella Gelmini e il collega Enrico Costa e sui quali riteniamo fondamentale portare la discussione, ricercando la più ampia convergenza delle altre forze politiche.

In primis per quanto concerne la questione più sensibile che inerisce i minori, i più indifesi e di fatto esposti in questa società digitale. Il legislatore europeo concede nell’art. 8, a ogni singolo paese la possibilità di fissare  un’età compresa tra i 13 e i 16 anni per il consenso digitale. Nel mantenere tale soglia a 16 anni, il governo si è limitato ad un acritico copia-incolla della normativa europea, forse per non assumersi responsabilità di una decisione che potrebbe risultare, erroneamente, impopolare.

A mio parere la soglia di età dovrebbe infatti essere portata a 14 anni, come peraltro previsto dalla prima bozza di decreto legislativo circolante e poi modificata. Oltre alla più banale considerazione su come sia illusorio pensare che gli infrasedicenni non navighino o si fermino di fronte a ostacoli “formalistici”, la soglia dei 16 anni, al contrario di quanto può sembrare, deresponsabilizza i provider e i soggetti che trattano i dati, esonerandoli da una più attenta strutturazione (a misura di minore) dei contenuti proposti.  La modifica della soglia è inoltre necessaria per riallineare la normativa sulla privacy con quella della legge sul cyberbullismo varata lo scorso anno, che  legittima il minore ultraquattordicenne a richiedere in nome e per conto proprio, al gestore del sito internet sul quale siano pubblicati propri dati personali pregiudizievoli, o in seconda battuta al garante la rimozione dei contenuti lesivi.

Alla stessa età, peraltro, sia pur in altre branche dell’ordinamento si  ricollega il termine della presunzione assoluta di inimputabilità penale del minore e soprattutto il minore ultraquattordicenne ha diritto di prestare il proprio consenso all’adozione. Se si considera che il quattordicenne possa prestare il proprio consenso per essere adottato, risulta decisamente incoerente pensare non lo possa dare per iscriversi a un social network.

Senza contare che i minori rischiano di venire molto più profilati, anche solo ad esempio per poter verificare il consenso genitoriale che devono prestare in alternativa, ottenendo di fatto il risultato opposto alla ratio del regolamento che va in direzione di una maggior tutela dei loro dati
personali.

Per quanto concerne le PMI, secondo la nostra azione che da sempre va nella direzione della sburocratizzazione, occorre alleggerire il peso delle incombenze che andrebbero a gravare su queste realtà. Si può agire, precisando ad esempio la clausola di esonero dalla tenuta del registro dei trattamenti contenuta nell’art. 30, comma 5, del Regolamento europeo, prevedendo che l’obbligo non si applichi alle aziende, enti e realtà professionali con meno di 250 dipendenti che trattino i dati personali solo in forza di obblighi di legge o del contratto di lavoro quando essi abbiano finalità di adempiere a obblighi connessi al rapporto di lavoro. Si possono inoltre razionalizzare e semplificare gli oneri connessi alla valutazione di impatto del trattamento dei dati.

Sul piano delle sanzioni, bisogna fissare il minimo edittale non previsto dal regolamento UE e prevedere, riprendendo peraltro quanto previsto anche dal Garante francese, un periodo transitorio di adeguamento ai nuovi obblighi, esonerando dalle sanzioni le Pmi e tutte le realtà in buona fede nel tempo necessario a tale adeguamento.

The post GDPR, Zanella (FI) ‘Nonostante il ritardo del Governo, lavoriamo in Commissione per maggior tutela minori e Pmi’ appeared first on Key4biz.

https://www.key4biz.it/gdpr-zanella-fi-nonostante-il-ritardo-del-governo-lavoriamo-in-commissione-per-maggior-tutela-minori-e-pmi/222240/

Scatta negli Usa la campagna per chiedere alla Federal Trade Commission (FTC) lo spacchettamento di Facebook in quattro entità fra loro separate. A promuovere la campagna alcuni gruppi attivisti in difesa della privacy e contrari ai monopoli, che hanno lanciato la campagna ‘Freedom from Facebook’, fiutando il momento di debolezza del social media di Marc Zuckerberg dopo lo scandalo Cambridge Analytica, che ha mostrato le falle della protezione dati di milioni di utenti del social network, dando forza al pressing dell’opinione pubblica e della politica nei confronti di Zuckerberg. Lo scrive il sito Gizmodo in un ampio articolo che analizza la situazione attuale di Facebook.

Fra gli attivisti che sostengono la campagna ci sono Demand Progress, Move On, Citizen Against Monopoly e Open Markets Institute.

Sono tre le richieste principali della petizione lanciata da Freedom from Facebook:

• Separare in quattro società indipendenti Facebook, Instagram, Whatsapp e Messenger.
• Richiedere l’interoperabilità fra diversi social network in concorrenza.
• Creare “regole forti per la privacy che ci diano potere e ci proteggano”.

Sono molti però coloro che nell’opinione pubblica vedono in Facebook soltanto uno dei tanti player dell’ecosistema digitale, le critiche a Facebook potrebbero facilmente valere allo stesso modo per Google.

Ma in questo momento Facebook è fragile e gli attivisti che hanno organizzato la campagna sono convinti che l’amministrazione Trump potrebbe alla fine intervenire, in chiave anti monopolistica perché “Facebook decide in maniera unilaterale le news che miliardi di persone vedranno tutti i giorni. Acquisisce i concorrenti potenziali per proteggere il monopolio, uccidendo l’innovazione e la scelta. Controlla quasi tutti i nostri movimenti sul web e, tramite gli smartphone, anche dove andiamo nel mondo reale. Sfrutta questa mole di dati personali per immaginare come rendere dipendenti noi e i nostri figli dai suoi servizi. E alla fine Facebook fornisce tutte le informazioni che ci riguardano ai suoi veri clienti – virtualmente chiunque sia disposto a pagare per avere la possibilità di convincerci a comprare, fare, o credere qualcosa”.

Il governo federale americano potrebbe sostenere in maniera bipartisan un intervento di separazione di Facebook, alla luce delle critiche in audizione piovute il mese scorso in Senato e alla Camera da parte dei deputati repubblicani e democratici nei confronti di Zuckerberg dopo lo scandalo Cambridge Analytica.

I tempi potrebbero essere quindi maturi per un intervento politico sul social media.

Vedremo come andrà a finire, anche se Facebook non resta certo a guardare e sta aumentando la sua lobby a Washington, mettendo in atto nel contempo una serie di aggiustamenti alla sua policy in materia di data protection.

The post Privacy, scatta negli Usa la petizione per lo ‘spezzatino’ di Facebook appeared first on Key4biz.

https://www.key4biz.it/privacy-scatta-negli-usa-la-petizione-per-lo-spezzatino-di-facebook/222227/