⚠️ Avviata dal 21 maggio al 18 giugno la consultazione pubblica con cui la UE vorrebbe chiedere di conservare i dati per MOOOLTO tempo⚠️

Il quesito sembrerebbe posto per far credere che la polizia E I SUOI FORNITORI non riescono a combattere il crimine a causa di normative di #DataRetention troppo eterogenee (=cioè "troppo restrittive" 😈)

https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14680-Impact-assessment-on-retention-of-data-by-service-providers-for-criminal-proceedings-/_it

@privacypride

Grazie a @f00l per la segnalazione

e-privacy XXXVI

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/e-privac…
Un bel posto, Bari. Un bell'evento, e-privacy. Un bel presidente, Marco Calamari (Cassandra)... questo però non si può dire senza sorridere e per più di un motivo. Un bel tema: «La vita è tutto un dossier» Avere come obiettivo solo una riduzione del danno alla…

La sorveglianza svizzera potrebbe diventare peggiore di quella statunitense

Se approvata, la legge obbliga i provider svizzeri di chat, email e VPN a:

🚨 Registrare gli indirizzi IP
🚨 Richiedere un documento d'identità al momento della registrazione
🚨 Decifrare i dati su richiesta

Lottiamo per la privacy!

Il post di @Tutanota

https://tuta.com/it/blog/switzerland-surveillance-plan

@privacypride

Come il decreto sicurezza mette a repentaglio i diritti digitali in Italia

Tra body cam, riconoscimento facciale e decreto sicurezza i diritti umani in Italia vanno sempre peggio. Il rapporto annuale di Amnesty International, presentato lunedì 28 aprile a Roma, non fa classifiche, come accade per altri indici, come quello internazionale sulla trasparenza. Ma dalla conferenza stampa e, soprattutto, dalle pagine del volume, si delinea un quadro a dir poco complesso. Dove l'imperativo della sicurezza, messo in primo piano dal governo, e le scelte politiche conseguenti (spesso ispirate da una logica populista) creano un ecosistema che avvicina il paese sempre più a modelli che fino a pochi anni fa apparivano distanti.

https://www.wired.it/article/decreto-sicurezza-body-cam-riconoscimento-facciale-diritti-amnesty/

@privacypride

Modificare il GDPR è una minaccia per i diritti, la responsabilità e il futuro della politica digitale dell'UE

108 ONG, accademici, aziende e altri esperti, tra cui @edri esprimono preoccupazione per le proposte di modifica del #GDPR. Chiedono alla Commissione europea di tutelare i diritti e la dignità delle persone in un mondo basato sui dati, riaffermando il GDPR come pilastro del diritto digitale dell'UE e sostenendone la rigorosa applicazione.

https://edri.org/our-work/open-letter-reopening-the-gdpr-is-a-threat-to-rights-accountability-and-the-future-of-eu-digital-policy/

@privacypride

La data certa è tornata!

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/datacert…
Con il provvedimento odierno, il Garante Privacy ha pesantemente sanzionato Replika, l'azienda nota per aver applicato l'intelligenza artificiale generativa ai chatbot, mettendo a disposizione del mondo nuovi e fantastici amici virtuali, fidanzate immaginarie, confidenti particolari,

Siamo tutti nella lista.

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/siamo-tu…
Due parole al volo su un tema ricorrente: sta per arrivare una tsunami di truffe e, questa volta, potrebbe avvenire a causa di una sanzione del Garante. Ieri il Garante Privacy ha sanzionato pesantemente ACEA ENERGIA e una galassia di agenzie,

No vabbe!

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/no-vabbe…
Così, de botto e senza senso, arriva la consultazione pubblica. Famolo strano! Qui il testo originale. Il Garante dovrebbe chiudere una istruttoria e sanzionare gli editori che da due anni spremono gli utenti come limone mercificando i loro dati personali. Però preferirebbe non farlo e…

Privacy e selezione del personale: qualche consiglio per recruiter (e uno per i candidati)

ℹ️ il processo di selezione è un'attività di trattamento di dati personali, quindi i candidati vanno informati correttamente a riguardo

👉 oltre al CV, sono oggetto di trattamento anche le note di colloquio e eventuali informazioni raccolte

☝️ nella sezione "lavora con noi" e nell'annuncio, l'informativa deve sempre essere inserita

🚫 è vietato raccogliere informazioni su "fatti non rilevanti ai fini della valutazione dell'attitudine professionale del lavoratore" (*)

🔜 nel caso della ricezione di candidature spontanee, l'informativa può essere differita al primo contatto utile successivo

👎 non serve chiedere il consenso, anche perché è invalido in quanto non libero (dato che condiziona la partecipazione al processo di selezione)

👍 la base giuridica corretta è l'applicazione di misure precontrattuali su richiesta dell'interessato (art. 6 par. 1 lett. b GDPR)

⏲️ allo scadere dei tempi di conservazione (che devono essere definiti e collegati all'esito della selezione che è la finalità del trattamento), i dati vanno cancellati

🔐 mai, mai, MAI trascurare gli aspetti di sicurezza di quei dati

❔️il candidato può sempre esercitare i propri diritti come interessato (ad as. accesso, rettifica o cancellazione)

#gdpr #privacy #selezionepersonale #recruiter #candidati #cv

(*) e se queste domande vengono fatte? facile: il candidato può mentire. O scappare, preferendo un ambiente di lavoro meno tossico...

Di @m0r14rty su LinkedIn

https://www.linkedin.com/posts/stefano-gazzella/_gdpr-privacy-selezionepersonale-activity-7322877664057274368-/_li4/

@privacypride

“Pay or ok”, il Garante avvia una consultazione pubblica

Il #GarantePrivacy ha avviato una consultazione pubblica volta a valutare la liceità del consenso per trattamenti di profilazione raccolto da diversi titolari, ed innanzitutto dagli editori di giornali, attraverso l’adozione del cosiddetto modello “pay or ok” (anche denominato “pay or consent” o “consent paywall” etc.).

garanteprivacy.it/home/docweb/…

@privacypride

Il 25/02/2025 WindTre ha riscontrato un accesso non autorizzato al sistema in uso ai Rivenditori da parte di ignoti. Preso atto della natura malevola dell’accaduto, circoscritto ad un solo punto vendita, Wind Tre ha prontamente messo in sicurezza il sistema interessato e ne ha informato le Autorità competenti, in conformità con la normativa rilevante applicabile.

Le verifiche effettuate hanno consentito di accertare come tale evento circoscritto abbia portato alla visualizzazione e/o possibile esfiltrazione di dati personali comuni (ad esempio, nome, cognome, indirizzo, recapiti, ecc.). È pertanto possibile che anche i tuoi dati personali siano stati coinvolti in questo evento.

Wind Tre, da sempre impegnata a tutelare la propria clientela, ha adottato prontamente tutte le azioni utili a minimizzare i rischi di reiterazione di eventi simili, rafforzando ulteriormente gli standard di sicurezza con tecnologie più sofisticate a protezione dei dati personali.

Fragilità

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/fragilit…
No, non è Frittole, non è il millequattrocento - quasi millecinque, ma ci assomiglia molto e, mio malgrado, posso dire "io c'ero". Forse mi sto ripetendo perché cito spesso "non ci resta che piangere" ma non trovo nulla di più adatto. Tornando da una lunga…

Google annuncia, non rinunceremo all'uso dei 'cookie' su Chrome

Google ha annunciato che non rinuncerà all'uso dei 'cookie' nel suo browser Chrome, cinque anni dopo aver promesso che li avrebbe eliminati gradualmente. Lo riportano i media americani.

https://pillole.graffio.org/pillole/google-annuncia-non-rinunceremo-alluso-dei-cookie-su-chrome

@privacypride

Una faccia, una razza. Le poste polacche e il ricorrente vizietto di non utilizzare il cervello.

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/polonia/
Già lo sento arrivare: "ma tanto i dati anagrafici non sono pericolosi." Ma certo, come no. Il "Garante Privacy" polacco ha sanzionato pesantemente le POSTE POLACCHE (€6.400.000) e il Ministro degli Affari digitali

La nuova legge quadro sull'intelligenza artificiale della Corea del Sud: un gioco di equilibrio tra innovazione e regolamentazione

Il Framework Act on Artificial Intelligence Development and Establishment of a Foundation for Trustworthiness introduce obblighi specifici per i sistemi di IA "ad alto impatto" in settori critici, tra cui sanità, energia e servizi pubblici, e requisiti di etichettatura obbligatori per alcune applicazioni di IA generativa.

https://fpf.org/blog/south-koreas-new-ai-framework-act-a-balancing-act-between-innovation-and-regulation/

@privacypride

Agcom parla di Cdn ma cerca risorse per le telco, cosa cela l’ultima mossa dell’Autorità. Le ultime mosse dell’Agcom sulla regolamentazione delle Content Delivery Network

Il dibattito sulla regolamentazione delle Content Delivery Network (CDN) è entrato nel vivo. L’AGCOM ha lanciato una consultazione pubblica per valutare l’estensione dell’autorizzazione generale, prevista dal Codice europeo delle comunicazioni elettroniche (EECC), anche a chi gestisce o possiede infrastrutture CDN sul territorio italiano. Una mossa che, pur motivata da esigenze di equità e controllo, rischia di aprire un nuovo fronte di scontro tra telco e big tech.

startmag.it/innovazione/agcom-…

@privacypride

Cassandra Crossing/ ACR, la Smart-TV vi spia davvero. Il post di @calamarim

Esistono ancora ingenui convinti che le loro smart-TV non li stiano spiando. Madornale errore! Invece vi spiano sempre di più. Tutte!

https://calamarim.medium.com/cassandra-crossing-acr-la-smart-tv-vi-spia-davvero-31d4b365a95d

@privacypride

Shitsturmtruppen - il data breach dell'Istituto di Vigilanza

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/shitstur…
Parental advisory: oggi non gira bene, uso parolacce e mi sento piuttosto diretto. Se questo è un problema, consiglio di visitare un sito alternativo. Shit happens: una delle grandi verità della vita. In realtà è un fattore di grande

Il frigorifero ti spia

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/il-frigo…
Claudia ci sta viziando e ci propone di nuovo il suo punto di vista, competente ed autorevole, sui comportamenti più comuni ed (apparentemente) innocenti. Grazie per aver disgregato le nostre confortanti illusioni. CB Che bella la domotica! Sei a Ovindoli per

Quali provider VPN prendono davvero sul serio la privacy?

Scegliere la VPN può essere un'impresa ardua. Esistono centinaia di servizi VPN che promettono di migliorare la privacy degli utenti, ma alcuni sono più riservati di altri. Torrent Freak ha chiesto a decine di VPN di descrivere in dettaglio le loro pratiche di registrazione dei dati, come gestiscono gli utenti torrent e cosa fanno per garantirti il ​​massimo anonimato possibile.

https://torrentfreak.com/best-vpn-anonymous-no-logging/

@privacypride

Il Garante privacy apre una istruttoria nei confronti di Lusha: l'azienda USA vende recapiti anche telefonici di dubbia provenienza anche di Italiani, comuni cittadini o rappresentanti delle Istituzioni

La piattaforma risulta accessibile anche dall’Italia e i suoi servizi sono offerti anche ad utenti che si collegano dall’Italia. Inoltre, la presenza di dati di persone che vivono in Italia nel database di Lusha è confermata dalle segnalazioni giunte all’Autorità, in cui si lamenta la ricezione di chiamate promozionali e/o commerciali indesiderate, effettuate grazie a dati ricavati dai servizi resi disponibili dalla società americana.

gpdp.it/home/docweb/-/docweb-d…

@privacypride

I cellulari di Meloni, Mattarella e ministri, tutto online. E no, non è la nuova campagna pubblicitaria di Incogni! La Postale indaga

Più di una piattaforma online permetterebbe di ottenere i numeri personali e altre informazioni di contatto per la premier Meloni, il presidente della Repubblica Mattarella, ma anche vertici di polizia e carabinieri, e così via. A segnalarlo un informatico: la Polizia postale ha aperto un’indagine

https://www.fanpage.it/politica/i-numeri-di-cellulare-di-meloni-mattarella-e-tutti-i-ministri-si-trovano-online-indaga-la-postale/

@privacypride

Il fine non giustifica i mezzi: "ProtectEU" è una pessima idea e ci farà molto male

@privacypride
Il post completo di Christian Bernieri è sul suo blog: garantepiracy.it/blog/protecte…
Chatcontrol, per sapere cos'è, consiglio di ascoltare il Tucci che, nel suo podcast Pillole di Bit #324 , in 14 minuti fa una panoramica sugli elementi essenziali della vicenda. un quarto d'ora speso bene. In alternativa,

Follia dell'eurosorveglianza: backdoor legali e accesso ai dati per difendersi dalle minacce

«Rafforzeremo Europol e forniremo alle forze dell'ordine strumenti aggiornati per combattere la criminalità. Ma anche ricercatori, aziende e persino cittadini possono contribuire a una maggiore sicurezza per tutti»
Ursula la Stronza

https://www.hdblog.it/sicurezza/articoli/n614274/protecteu-sicurezza-ue-crittografia-accesso-dati/

@privacypride

Quando pensi di avere fatto un guaio, pensa a cosa ha combinato T-Mobile: esposti agli utenti i nomi, le foto e le posizioni esatte dei bambini a caso

"Mi collegavo e non vedevo i miei figli, ma vedevo un bambino in California. Mi aggiornavo e vedevo un bambino diverso."

Martedì, alcuni genitori hanno perso la posizione dei propri figli tramite l'app di T-Mobile e hanno quella di altri bambini a caso

https://www.404media.co/t-mobile-shows-users-the-names-pictures-and-exact-locations-of-random-children/

@privacypride