Cloudflare on Thursday announced a new service to provide Tor users with improved security and performance, while also aiming at reducing malicious network traffic.
http://feedproxy.google.com/~r/Securityweek/~3/4FRxtH6YB2I/cloudflare-launches-security-service-tor-users
Il lupo perde il pelo ma non il vizio. Google tuttora non impedisce di far leggere a terzi le email inviate e ricevute con Gmail. Big G ha smesso di farlo l’anno scorso, come annunciato dalla stessa compagnia: “Google non scansionerà più le email inviate e ricevute con Gmail: in questi anni l’ha fatto per mostrare pubblicità personalizzata”.
Ma consente a centinaia di aziende di spiare le email di 1,4 miliardi di utenti di Gmail per fini pubblicitari. Lo si legge da una lettera che Google ha scritto al Parlamento Usa, preoccupato di possibili violazioni della privacy. “Google permette agli sviluppatori di app di analizzare gli account Gmail. Gli sviluppatori sono liberi di condividere i dati con altri soggetti, ad esempio su quali prodotti un utente ha comprato, su dove viaggia e sulle persone con cui interagisce” ha scritto nella lettera Susan Molinari, vicepresidente di Google per gli affari governativi nelle Americhe.
Nella missiva viene spiegato che il colosso tech permette agli sviluppatori di app di analizzare gli account Gmail e che gli stessi sviluppatori sono liberi di condividere i dati con altri. In pratica gli sviluppatori possono accedere a informazioni su quali prodotti un utente ha comprato, dove viaggia e con quali persone interagisce di più a patto che le loro pratiche legate alla privacy siano chiare. In alcuni casi, il testo delle email è stato letto addirittura manualmente dai dipendenti di sviluppatori di app per potenziare i propri algoritmi.
Secondo Alphabet, Google fa in modo che le politiche della privacy siano “facilmente accessibili agli utenti in modo da essere viste prima di decidere se concedere l’accesso” alle loro informazioni. Ad agosto il Wall Street Journal aveva scritto che Yahoo – di cui il colosso americano delle tlc Verizon Communications ha preso il controllo nel giugno 2017 in una transazione da 4,5 miliardi di dollari – sta promuovendo tra agli inserzionisti un servizio in cui oltre 200 milioni di account email vengono analizzati. L’obiettivo: scovare dati utili per capire quali prodotti gli utenti sono propensi a comprare.
Nuovi casi in stile Cambridge Analityca? In merito a quest’ultimo la commissaria Ue alla Giustizia, Jourova, detta un ultimatum a Facebook, che deve realizzare una “operazione trasparenza” entro l’anno sulla privacy, pena multe forti. Facebook ha replicato: “Vogliamo cooperare”. Vedremo.
Dopo aver letto quest’articolo non ti fidi più di Google? Sul web esiste sempre una o più alternative valide, spesso a prova di privacy, a tutti i servizi di Google. Qui abbiamo elencato 29 valide alternative a Big G. Per quanto riguarda il client di email non esiste di fatti solo Gmail. Le 4 alternative sono:
The post Gmail, Google consente alle aziende di spiare le email a fini pubblicitari appeared first on Key4biz.
https://www.key4biz.it/gmail-google-consente-alle-aziende-di-spiare-le-email-a-fini-pubblicitari/232426/
Comprehensive Data Security Measures Should Include a Formal Process for Application Security and Vulnerability Assessment
http://feedproxy.google.com/~r/Securityweek/~3/vWQVxxk2WUI/privacy-protection-means-encryption-application-layer
Facebook announced on Monday that it has expanded its bug bounty program to introduce rewards for reports describing vulnerabilities that involve the exposure of user access tokens.
http://feedproxy.google.com/~r/Securityweek/~3/kkOBUnO4HII/facebook-offers-rewards-access-token-exposure-flaws
New privacy features in Apple’s Safari browser seek to make it tougher for companies such as Facebook to track you.
Companies have long used cookies to remember your past visits. This can be helpful for saving sign-in details and preferences. But now they’re also being used to profile you in order to fine-tune advertising to your tastes and interests.
http://feedproxy.google.com/~r/Securityweek/~3/EPNtqOCudyM/how-apples-safari-browser-will-try-thwart-data-tracking
Nearly one-third of data breaches suffered by companies around the world have resulted in someone losing their job, according to a study conducted earlier this year by Kaspersky Lab.
http://feedproxy.google.com/~r/Securityweek/~3/WibAFH_i8xo/one-third-data-breaches-led-people-losing-jobs-kaspersky
Dopo un lunghissimo e tormentato iter di preparazione, esame e discussione, lo scorso 4 settembre, è stato finalmente pubblicato in Gazzetta Ufficiale il Decreto Legislativo 101/2018, che ha il compito di armonizzare la normativa nazionale in materia di privacy e protezione dei dati personali al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016.
La tecnica di normazione utilizzata dal Governo italiano ha, però, complicato notevolmente il lavoro di comprensione e raccordo del quadro normativo vigente, aggiungendo complessità al già gravoso lavoro di adeguamento che le società e le pubbliche amministrazioni hanno dovuto finora profondere per conformarsi alle richieste del legislatore europeo.
Per provare a fare un po’ più di ordine e chiarezza su questo tema, senza ovviamente alcun proposito di completezza ed esaustività, di seguito vengono proposte alcune risposte alle più frequenti domande sulla nuova normativa italiana in materia di protezione dei dati personali.
Qual è la normativa che si deve applicare in Italia in caso di trattamento di dati personali?
Le norme che devono essere prese in considerazione sono quelle contenute all’interno del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, meglio noto come «GDPR», e quelle del famigerato Decreto Legislativo n. 196 del 30 giugno 2003, meglio noto come «Codice Privacy», così come novellato dal recentissimo Decreto Legislativo n. 101 del 10 agosto 2018.
Ci sono novità a seguito del Decreto Legislativo n. 101 in materia di Informativa Privacy e consenso al trattamento dei dati personali?
Nessuna novità. Per l’Informativa Privacy continuano a valere tutte le regole dettate dagli articoli 13 e 14 del GDPR. Stesso discorso per il consenso al trattamento dei dati personali, ove continuano a valere, come regole generali, quelle previste dall’art. 6, comma 1, lett. a), e dall’art. 7 del GDPR.
Qual è l’età minima per ottenere il consenso al trattamento dei dati personali direttamente dall’utente minorenne?
In relazione all’offerta diretta di servizi della società dell’informazione, il Decreto Legislativo n. 101 afferma che può esprimere il consenso al trattamento dei propri dati personali il minore che abbia compiuto i 14 anni di età. Questa previsione, quindi, abbassa da 16 a 14 gli anni previsti dal GDPR. Invece, il trattamento dei dati personali del minore di età inferiore a 14 anni è lecito solo nel caso in cui sia prestato da chi esercita la responsabilità genitoriale.
Un’accortezza in più dev’essere prevista dal Titolare del trattamento anche nel linguaggio che viene utilizzato per informare il minore. La normativa italiana, infatti, richiede esplicitamente che le informazioni e le comunicazioni relative al trattamento dei dati del minore siano chiare, semplici, concise, esaustive, facilmente accessibili e comprensibili.
Come fa il Titolare del trattamento a rendere l’Informativa Privacy in caso di ricezione spontanea di curriculum vitae ai propri indirizzi?
Continuano a valere le ben note regole di sempre. Infatti, specifica il Decreto Legislativo n. 101, in caso di ricezione di un curriculum spontaneamente trasmesso dall’interessato al fine dell’instaurazione di un rapporto di lavoro, l’Informativa Privacy prevista dall’art. 13 del GDPR dovrà essere fornita al momento del primo contatto utile successivamente all’invio del curriculum.
Il Titolare del trattamento può farsi supportare nelle attività di trattamento dal proprio personale interno?
Nel Decreto Legislativo n. 101 si ribadisce e si specifica quanto già previsto all’interno dell’art. 29 del GDPR. Infatti, il Decreto afferma che, nell’ambito del proprio assetto organizzativo e sotto la propria responsabilità, il Titolare del trattamento può prevedere che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche che operano sotto la sua autorità. Questi soggetti, inoltre, com’è noto, devono essere espressamente designati per tali compiti.
In tema di rapporti di lavoro, inoltre, è interessante notare come il Decreto Legislativo n. 101 abbia espressamente ribadito il divieto di controllo a distanza dei lavoratori previsto dall’art. 4 dello Statuto dei Lavoratori, confermando anche la relativa sanzione penale.
Ci sono novità a seguito del Decreto Legislativo n. 101 in materia di misure di sicurezza da applicare al trattamento di dati personali?
Il Decreto Legislativo n. 101 non apporta alcuna novità alle regole generali in materia di misure di sicurezza. Il Titolare del trattamento, pertanto, può continuare ad avere come riferimento le relative norme previste dal GDPR.
E in materia di diritti degli interessati?
Anche in questo caso il Decreto Legislativo n. 101 non apporta modifiche significative alle regole generali previste dalla normativa europea. Pertanto, il Titolare del trattamento può continuare ad avere come punto di riferimento gli articoli da 15 a 22 del GDPR.
Tuttavia, il Decreto esplicita in maniera molto puntuale i casi in cui l’esercizio dei diritti degli interessati può subire delle limitazioni. È questo il caso, ad esempio, delle richieste che possano pregiudicare i trattamenti svolti per finalità di giustizia o ledere i diritti delle persone decedute. Un’ulteriore nota di interesse, inoltre, è legata all’esplicita tutela della riservatezza dell’identità del dipendente che segnala, ai sensi della normativa sul whistleblowing, l’illecito di cui sia venuto a conoscenza in ragione della propria attività.
Quali sono le categorie professionali che devono guardare con maggiore attenzione il contenuto del Decreto Legislativo n. 101?
Il Decreto Legislativo 101 va a prevedere e adeguare la normativa nazionale soprattutto in quei settori dove il trattamento di dati personali risulta più delicato e complesso. È questo il caso, ad esempio, del trattamento di dati personali per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, oppure il trattamento di dati personali svolti in ambito sanitario o per l’erogazione di comunicazioni elettroniche.
Cosa ha previsto il legislatore italiano per le piccole e medie imprese (PMI)?
Effettivamente, il Decreto Legislativo 101 evidenzia con chiarezza l’esigenza di semplificare gli adempimenti per le micro, piccole e medie imprese. Il Garante per la protezione dei dati personali, pertanto, dovrà adottare delle linee guida di indirizzo riguardanti le misure organizzative e tecniche di attuazione dei principi del GDPR per il settore delle PMI, individuando delle modalità semplificate di adempimento degli obblighi del Titolare del trattamento.
Tuttavia, deve essere molto chiaro che ciò non autorizza le PMI a non adeguarsi – anzi, per essere precisi, a non essere già adeguate – al dettato del GDPR e del nostro nuovo Codice Privacy.
Cosa accade adesso per tutti quei provvedimenti emanati dal Garante per la protezione dei dati personali antecedenti al 25 maggio 2018 (come, ad esempio, quelli in materia di videosorveglianza, amministratori di sistema, marketing, ecc.)?
A decorrere dal 25 maggio 2018, tutti i provvedimenti del Garante per la protezione dei dati personali continuano ad applicarsi, in quanto compatibili con il GDPR e con le disposizioni del nuovo Codice Privacy. Discorso leggermente differente, invece, deve essere fatto per le autorizzazioni generali, per le quali il Garante dovrà pronunciarsi sulla loro compatibilità con il nuovo impianto normativo – ed eventualmente aggiornarle – entro 90 giorni dalla data di entrata in vigore del Decreto Legislativo 101.
Cosa succede se i dati personali sono trattati in violazione della disciplina vigente?
I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati.
Oltre alle ben note sanzioni amministrative, la legislazione italiana prevede anche delle sanzioni penali per il Titolare del trattamento?
Il Decreto Legislativo n. 101, all’articolo 167 e ss., prevede alcuni illeciti penali, che si configurano soltanto nel caso in cui la condotta del Titolare del trattamento sia finalizzata a trarre per sé o per altri profitto, ovvero per arrecare danno all’interessato. Questi illeciti si riferiscono al “Trattamento illecito di dati” (art. 167), alla “Comunicazione e diffusione illecita di dati personali oggetto di trattamento su larga scala” (art. 167-bis) e all’“Acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala” (art. 167-ter). Ulteriori illeciti penali sono previsti per “Falsità nelle dichiarazioni al Garante e interruzione dell’esecuzione dei compiti o dell’esercizio di poteri del Garante” (art. 168), per l’”Inosservanza di provvedimenti del Garante” (art. 170) e per le “Violazioni delle disposizioni in materia di controlli a distanza e indagini sulle opinioni dei lavoratori” (art. 171), oltre le eventuali pene accessorie previste dall’art. 172.
Per approfondire
The post GDPR, 12 risposte per Pa e aziende sul decreto legislativo di adeguamento della normativa italiana appeared first on Key4biz.
https://www.key4biz.it/gdpr-12-risposte-per-pa-e-aziende-sul-decreto-legislativo-di-adeguamento-della-normativa-italiana/231399/
The OpenSSL Project on Tuesday announced the release of OpenSSL 1.1.1, the new Long Term Support (LTS) version of the cryptographic software library.
http://feedproxy.google.com/~r/Securityweek/~3/42hwPuS6jlc/openssl-111-released-tls-13-security-improvements
Trend Micro on Monday confirmed that some of its applications for Mac collect browser history and send it to the security firm’s servers.
http://feedproxy.google.com/~r/Securityweek/~3/ts38noovJvE/trend-micro-admits-its-mac-apps-collect-user-data
Google is going to Europe’s top court in its legal fight against an order requiring it to extend “right to be forgotten” rules to its search engines globally.
http://feedproxy.google.com/~r/Securityweek/~3/x8fd7m0yePo/google-case-set-examine-if-eu-data-rules-extend-globally