April 2016 - nexa - server-nexa.polito.it

autenticazione a 2 fattori (SPID?)

by Claudio Agosti

Vi segnalo questo dispositivo (ed un trend in fase di crescita): https://www.yubico.com/ è un pezzo di plastica e metallo resistente più delle smart card (resiste alla lavatrice, ad esempio) l'autenticazione viene fatta con la stessa proprietà crittografica delle smart card (quindi, hanno una chiave privata protetta con hardware proprietario, un modo per esportare la chiave pubblica, un servizio interno di firma). INTEGRAZIONE: per firefox non so, per chrome dopo la versione 38, esiste il supporto a questo: https://www.yubico.com/applications/fido/ (2 minuti di lettura) sviluppato per essere usato internamente a Google e in ogni altro luogo. non c'è PIN. I fattori in gioco sono "cosa sai => password" e "cos'hai => chiave privata la quale pubblica è associata al tuo account". per più info: https://www.yubico.com/support/faq/ 2016-04-21 9:45 GMT+02:00 Stefano Quintarelli <Stefano(a)quintarelli.it>: > Il core di spid è otp > Per fare una patente bastavano pochi euro, insegna la cronaca. > Oggi ti autentichi con fax di un documento... > Nessun sistema è sicuro. Tutto è valutazione rischio/beneficio. > Buttiamo i computer perché c'è rcs di hacking team ? > Se ti rubo la tua pwd di Hotmail, dove posso arrivare ? > Non è meglio un otp ? > Non c'è praticamente differenza tra smartcard da usare con un pin e tuo > smart phone con applicazione legata al device da sbloccare con pin (cfr mio > post di qualche anno fa "smart card è un ultimo miglio senza backbone"). > Ciao, s. > > > > Il 20 aprile 2016 19:37:23 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > > Il problema dell'identificazione sicura non l'hanno risolto Microsoft, >> Apple, Google o Samsung, tanto per citare qualche big, visto che pure le >> impronte digitali sono risultate meno sicure di quanto si poteva pensare, >> non ho la pretesa di risolverlo io. >> >> Posso solo suggerire, per quanto sia il primo ad irritarmi per gli >> elenchi di password diverse e decine o centinaia di sistemi di login, di >> tenere quanto più possibile separate le banche dati, invece di andare verso >> una centralizzazione sempre più spinta (ad esempio ANPR), e di non avere un >> unico sistema di accesso, che una volta violato ti apre non un solo account >> (fatto pur sempre grave) ma la quasi totalità dei tuoi dati. >> >> My two cent >> >> D. >> >> From: Stefano(a)Quintarelli.it >>> To: dgiorio(a)hotmail.com; nexa(a)server-nexa.polito.it >>> Date: Wed, 20 Apr 2016 18:07:06 +0200 >>> Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy >>> >>> Quale è la proposta ? >>> >>> >>> Il 20 aprile 2016 17:26:04 Diego Giorio <dgiorio(a)hotmail.com> ha >>> scritto: >>> >>> > >>> > >>> > >>> > E mentre il mondo va avanti noi implementiamo lo SPID! >>> > >>> > Cosa c'entra? C'entra, perchè il primo livello è una barzelletta, il >>> terzo >>> > livello lo avranno visto in tre in tutta Italia, mentre il secondo >>> livello, >>> > usato ad esempio da Agenzia delle Entrate ed INPS, sembra già essere >>> > superato: http://fc16.ifca.ai/preproceedings/24_Konoth.pdf >>> > >>> > Come possiamo pensare di essere conformi ai dettami del nuovo >>> Regolamento >>> > (peraltro nel complesso abbastanza ben fatto, anche se migliorabile, >>> come >>> > tutto) se un sistema che consente di accedere a tutta la PA nasce più o >>> > meno come un colabrodo? >>> > >>> > Staremo a vedere come evolve, magari arriva davvero la CDI >>> elettronica, e >>> > con lei un terzo livello più diffuso. >>> > >>> > Saluti a tutti >>> > >>> > D. >>> > >>> > Date: Wed, 20 Apr 2016 12:47:10 +0200 >>> > From: ugo.pagallo(a)unito.it >>> > To: blengino(a)penalistiassociati.it >>> > CC: nexa(a)server-nexa.polito.it; stefanoleucci(a)gmail.com >>> > Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy >>> > >>> > Carlo, sulle tue sacrosante osservazioni della scorsa settimana, >>> ritorna >>> > poco fa (mattina del 20.4.16) il Tribunale costituzionale >>> > tedesco: >>> http://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/201… >>> > Ping-pong giuridico iniziato, sullo specifico fronte della ritenzione >>> dei >>> > dati, a Karlsruhe, il 2 marzo 2010, a proposito della legittimità prima >>> > "interna" (dopo Cipro, Svezia, Rep. Ceca, where were you, Consulta?), >>> e poi >>> > europea (CGUE C-293/12 e 594/12), sul punto, ossia, appunto, la data >>> > retention.Uso una metafora sportiva - "ping pong" - per un problema >>> > cruciale oggi in Europa e per il quale, certo, nemmeno il nuovo >>> regolamento >>> > potrà mai offrire la quadra.Ciao,u. >>> > >>> > Il giorno 14 aprile 2016 22:37, Carlo Blengino >>> > <blengino(a)penalistiassociati.it> ha scritto: >>> > Comprendo la soddisfazione, ma segnalo che oggi è stata anche >>> approvata la >>> > Direttiva sui PNR , ovvero una raccolta massiva e indiscriminata di >>> dati >>> > personali dei cittadini europei conservati per 5 anni, a disposizione >>> delle >>> > agenzie di intelligence di tutti i paesi, per antiterrorismo e >>> ovviamente >>> > "altri gravi reati" (sic!). Con buona pace della data retention... >>> > >>> > Buona protezione dei dati a tutti. >>> > >>> > C. >>> > >>> > >>> > >>> > >>> > >>> > In mobilità >>> > >>> > >>> > >>> > >>> > >>> >> Il giorno 14 apr 2016, alle ore 21:27, Alessandro Mantelero >>> >> <alessandro.mantelero(a)polito.it> ha scritto: >>> > >>> >> >>> > >>> >> Personalmente non sono così ottimista. Tuttavia, se mi concedete un >>> >> commento personale, dopo quattro anni passati a studiare sempre >>> l’ennesima >>> >> versione non ufficiale della proposta per articoli, convegni e >>> lezioni, >>> >> l’idea di avere finalmente un testo definitivo mi riempie di gioia. >>> > >>> >> Ora però ci aspettano altri anni per commentare, analizzare >>> l’attuazione >>> >> ecc.…. con la “privacy” non si finisce mai. >>> > >>> >> >>> > >>> >> Alesssandro >>> > >>> >> >>> > >>> >> >>> > >>> >> >>> > >>> >> On Thu, 14 Apr 2016 13:59:51 +0200 >>> > >>> >> Stefano Leucci <stefanoleucci(a)gmail.com> wrote: >>> > >>> >>> Grande giorno per la data protection europea: il Parlamento in seduta >>> > >>> >>> plenaria ha approvato la nuova General Data Protection Regulation. >>> > >>> >>> Qui il press release: >>> > >>> >>> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm >>> > >>> >>> Ciao a tutti, >>> > >>> >>> Stefano >>> > >>> >> >>> > >>> >> -- >>> > >>> >> Prof. Avv. Alessandro Mantelero >>> > >>> >> Politecnico di Torino >>> > >>> >> >>> > >>> >> Nexa Center for Internet and Society | Director of Privacy >>> > >>> >> Politecnico di Torino–Tongji University| Coordinator, Double Degree >>> program >>> >> in Management and IP Law >>> > >>> >> Nanjing University of Information Science and Technology | Part-time >>> >> Expert, School of Public Administration >>> > >>> >> European Data Protection Law Review | Associate Editor >>> > >>> >> >>> > >>> >> http://staff.polito.it/alessandro.mantelero >>> > >>> >> >>> > >>> >> EMAIL POLICY: twice a day (Mon-Fri) >>> > >>> >> _______________________________________________ >>> > >>> >> nexa mailing list >>> > >>> >> nexa(a)server-nexa.polito.it >>> > >>> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> > >>> > _______________________________________________ >>> > >>> > nexa mailing list >>> > >>> > nexa(a)server-nexa.polito.it >>> > >>> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> > >>> > >>> > >>> > >>> > _______________________________________________ >>> > nexa mailing list >>> > nexa(a)server-nexa.polito.it >>> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> >>> > >>> > >>> > >>> > ---------- >>> > _______________________________________________ >>> > nexa mailing list >>> > nexa(a)server-nexa.polito.it >>> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> > >>> >>> >>> >> > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

April 21, 2016

Fwd: Intorno ai media - seminario 27 aprile - Game of Drones. Sguardi non umani sul nostro mondo

by J.C. DE MARTIN

-------- Forwarded Message -------- Subject: Intorno ai media - seminario 27 aprile - Game of Drones. Sguardi non umani sul nostro mondo Resent-Date: Thu, 21 Apr 2016 10:08:19 +0200 Resent-From: d004620(a)polito.it Date: Thu, 21 Apr 2016 10:07:30 +0200 From: Storia Dei Media DS <storiadeimedia.ds(a)unito.it> I docenti e i ricercatori in Storia e Teoria dei Media dell'Università di Torino vi invitano al prossimo seminario della serie “Intorno ai media – Scambi e discussioni”, dal titolo "Game of Drones. Sguardi non umani sul nostro mondo" realizzato in collaborazione con la Bibliomediateca Mario Gromo del Museo Nazionale del Cinema di Torino che si terrà Mercoledì 27 aprile 2016 – h.9.30-13.30 presso la Bibliomediateca Mario Gromo - Via Matilde Serao 8/a - Torino Introduzione di Peppino Ortoleva - Università di Torino Interverranno: Ugo Pagallo, Università di Torino - /Sull’arte della guerra dronica: falchi, colombe e la teoria evolutiva del combattente/ Simone Russo, Founder di ImmoDrone srl - /ImmoDrone: la magia////del cinema nel marketing immobiliare/ Mauro Alovisio, Fellow Nexa e presidente Csig Ivrea Torino - /I droni e la privacy: scenari, problemi e possibili soluzioni/ Davide Moraglio, Sara Pellerino, Byfarm - /Filmmaker tra le nuvole/ Discussant Silvio Alovisio, Bruno Surace – Università di Torino In allegato la locandina dell'evento.

April 21, 2016

giovedì 21 aprile primo portale corsi universitari on line

by Mauro Alovisio

Gent.me/mi segnalo interessante iniziativa: lancio nel pomeriggio di un portale on line (http://www.eduopen.org/en/) con i contenuti di corsi universitari on line di 14 atenei italiani accessibili e fruibili a tutti http://www.ilquotidianodellapa.it/_contents/news/2016/aprile/1461071892102.… cordiali saluti Mauro Alovisio

April 21, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Stefano Quintarelli

Il core di spid è otp Per fare una patente bastavano pochi euro, insegna la cronaca. Oggi ti autentichi con fax di un documento... Nessun sistema è sicuro. Tutto è valutazione rischio/beneficio. Buttiamo i computer perché c'è rcs di hacking team ? Se ti rubo la tua pwd di Hotmail, dove posso arrivare ? Non è meglio un otp ? Non c'è praticamente differenza tra smartcard da usare con un pin e tuo smart phone con applicazione legata al device da sbloccare con pin (cfr mio post di qualche anno fa "smart card è un ultimo miglio senza backbone"). Ciao, s. Il 20 aprile 2016 19:37:23 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > Il problema dell'identificazione sicura non l'hanno risolto Microsoft, > Apple, Google o Samsung, tanto per citare qualche big, visto che pure le > impronte digitali sono risultate meno sicure di quanto si poteva pensare, > non ho la pretesa di risolverlo io. > > Posso solo suggerire, per quanto sia il primo ad irritarmi per gli elenchi > di password diverse e decine o centinaia di sistemi di login, di tenere > quanto più possibile separate le banche dati, invece di andare verso una > centralizzazione sempre più spinta (ad esempio ANPR), e di non avere un > unico sistema di accesso, che una volta violato ti apre non un solo account > (fatto pur sempre grave) ma la quasi totalità dei tuoi dati. > > My two cent > > D. > >> From: Stefano(a)Quintarelli.it >> To: dgiorio(a)hotmail.com; nexa(a)server-nexa.polito.it >> Date: Wed, 20 Apr 2016 18:07:06 +0200 >> Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy >> >> Quale è la proposta ? >> >> >> Il 20 aprile 2016 17:26:04 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: >> >> > >> > >> > >> > E mentre il mondo va avanti noi implementiamo lo SPID! >> > >> > Cosa c'entra? C'entra, perchè il primo livello è una barzelletta, il terzo >> > livello lo avranno visto in tre in tutta Italia, mentre il secondo livello, >> > usato ad esempio da Agenzia delle Entrate ed INPS, sembra già essere >> > superato: http://fc16.ifca.ai/preproceedings/24_Konoth.pdf >> > >> > Come possiamo pensare di essere conformi ai dettami del nuovo Regolamento >> > (peraltro nel complesso abbastanza ben fatto, anche se migliorabile, come >> > tutto) se un sistema che consente di accedere a tutta la PA nasce più o >> > meno come un colabrodo? >> > >> > Staremo a vedere come evolve, magari arriva davvero la CDI elettronica, e >> > con lei un terzo livello più diffuso. >> > >> > Saluti a tutti >> > >> > D. >> > >> > Date: Wed, 20 Apr 2016 12:47:10 +0200 >> > From: ugo.pagallo(a)unito.it >> > To: blengino(a)penalistiassociati.it >> > CC: nexa(a)server-nexa.polito.it; stefanoleucci(a)gmail.com >> > Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy >> > >> > Carlo, sulle tue sacrosante osservazioni della scorsa settimana, ritorna >> > poco fa (mattina del 20.4.16) il Tribunale costituzionale >> > >> tedesco:http://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/2016/bvg16-019.html >> > Ping-pong giuridico iniziato, sullo specifico fronte della ritenzione dei >> > dati, a Karlsruhe, il 2 marzo 2010, a proposito della legittimità prima >> > "interna" (dopo Cipro, Svezia, Rep. Ceca, where were you, Consulta?), e poi >> > europea (CGUE C-293/12 e 594/12), sul punto, ossia, appunto, la data >> > retention.Uso una metafora sportiva - "ping pong" - per un problema >> > cruciale oggi in Europa e per il quale, certo, nemmeno il nuovo regolamento >> > potrà mai offrire la quadra.Ciao,u. >> > >> > Il giorno 14 aprile 2016 22:37, Carlo Blengino >> > <blengino(a)penalistiassociati.it> ha scritto: >> > Comprendo la soddisfazione, ma segnalo che oggi è stata anche approvata la >> > Direttiva sui PNR , ovvero una raccolta massiva e indiscriminata di dati >> > personali dei cittadini europei conservati per 5 anni, a disposizione delle >> > agenzie di intelligence di tutti i paesi, per antiterrorismo e ovviamente >> > "altri gravi reati" (sic!). Con buona pace della data retention... >> > >> > Buona protezione dei dati a tutti. >> > >> > C. >> > >> > >> > >> > >> > >> > In mobilità >> > >> > >> > >> > >> > >> >> Il giorno 14 apr 2016, alle ore 21:27, Alessandro Mantelero >> >> <alessandro.mantelero(a)polito.it> ha scritto: >> > >> >> >> > >> >> Personalmente non sono così ottimista. Tuttavia, se mi concedete un >> >> commento personale, dopo quattro anni passati a studiare sempre l’ennesima >> >> versione non ufficiale della proposta per articoli, convegni e lezioni, >> >> l’idea di avere finalmente un testo definitivo mi riempie di gioia. >> > >> >> Ora però ci aspettano altri anni per commentare, analizzare l’attuazione >> >> ecc.…. con la “privacy” non si finisce mai. >> > >> >> >> > >> >> Alesssandro >> > >> >> >> > >> >> >> > >> >> >> > >> >> On Thu, 14 Apr 2016 13:59:51 +0200 >> > >> >> Stefano Leucci <stefanoleucci(a)gmail.com> wrote: >> > >> >>> Grande giorno per la data protection europea: il Parlamento in seduta >> > >> >>> plenaria ha approvato la nuova General Data Protection Regulation. >> > >> >>> Qui il press release: >> > >> >>> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm >> > >> >>> Ciao a tutti, >> > >> >>> Stefano >> > >> >> >> > >> >> -- >> > >> >> Prof. Avv. Alessandro Mantelero >> > >> >> Politecnico di Torino >> > >> >> >> > >> >> Nexa Center for Internet and Society | Director of Privacy >> > >> >> Politecnico di Torino–Tongji University| Coordinator, Double Degree program >> >> in Management and IP Law >> > >> >> Nanjing University of Information Science and Technology | Part-time >> >> Expert, School of Public Administration >> > >> >> European Data Protection Law Review | Associate Editor >> > >> >> >> > >> >> http://staff.polito.it/alessandro.mantelero >> > >> >> >> > >> >> EMAIL POLICY: twice a day (Mon-Fri) >> > >> >> _______________________________________________ >> > >> >> nexa mailing list >> > >> >> nexa(a)server-nexa.polito.it >> > >> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > >> > _______________________________________________ >> > >> > nexa mailing list >> > >> > nexa(a)server-nexa.polito.it >> > >> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > >> > >> > >> > >> > _______________________________________________ >> > nexa mailing list >> > nexa(a)server-nexa.polito.it >> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > >> > >> > >> > ---------- >> > _______________________________________________ >> > nexa mailing list >> > nexa(a)server-nexa.polito.it >> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > >> >> >

April 21, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Stefano Leucci

Ugo, buongiorno. Qui in EDPS è arrivata prima la tua mail che la rassegna stampa :-) grazie! Appena ho un attimo libero approfondisco. Stefano > Il giorno 20 apr 2016, alle ore 12:47, Ugo Pagallo <ugo.pagallo(a)unito.it> ha scritto: > > Carlo, sulle tue sacrosante osservazioni della scorsa settimana, ritorna poco fa (mattina del 20.4.16) il Tribunale costituzionale tedesco: > http://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/201… > Ping-pong giuridico iniziato, sullo specifico fronte della ritenzione dei dati, a Karlsruhe, il 2 marzo 2010, a proposito della legittimità prima "interna" (dopo Cipro, Svezia, Rep. Ceca, where were you, Consulta?), e poi europea (CGUE C-293/12 e 594/12), sul punto, ossia, appunto, la data retention. > Uso una metafora sportiva - "ping pong" - per un problema cruciale oggi in Europa e per il quale, certo, nemmeno il nuovo regolamento potrà mai offrire la quadra. > Ciao, > u. > > > Il giorno 14 aprile 2016 22:37, Carlo Blengino <blengino(a)penalistiassociati.it> ha scritto: >> Comprendo la soddisfazione, ma segnalo che oggi è stata anche approvata la Direttiva sui PNR , ovvero una raccolta massiva e indiscriminata di dati personali dei cittadini europei conservati per 5 anni, a disposizione delle agenzie di intelligence di tutti i paesi, per antiterrorismo e ovviamente "altri gravi reati" (sic!). Con buona pace della data retention... >> Buona protezione dei dati a tutti. >> C. >> >> >> In mobilità >> >> >> > Il giorno 14 apr 2016, alle ore 21:27, Alessandro Mantelero <alessandro.mantelero(a)polito.it> ha scritto: >> > >> > Personalmente non sono così ottimista. Tuttavia, se mi concedete un commento personale, dopo quattro anni passati a studiare sempre l’ennesima versione non ufficiale della proposta per articoli, convegni e lezioni, l’idea di avere finalmente un testo definitivo mi riempie di gioia. >> > Ora però ci aspettano altri anni per commentare, analizzare l’attuazione ecc.…. con la “privacy” non si finisce mai. >> > >> > Alesssandro >> > >> > >> > >> > On Thu, 14 Apr 2016 13:59:51 +0200 >> > Stefano Leucci <stefanoleucci(a)gmail.com> wrote: >> >> Grande giorno per la data protection europea: il Parlamento in seduta >> >> plenaria ha approvato la nuova General Data Protection Regulation. >> >> Qui il press release: >> >> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm >> >> Ciao a tutti, >> >> Stefano >> > >> > -- >> > Prof. Avv. Alessandro Mantelero >> > Politecnico di Torino >> > >> > Nexa Center for Internet and Society | Director of Privacy >> > Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law >> > Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration >> > European Data Protection Law Review | Associate Editor >> > >> > http://staff.polito.it/alessandro.mantelero >> > >> > EMAIL POLICY: twice a day (Mon-Fri) >> > _______________________________________________ >> > nexa mailing list >> > nexa(a)server-nexa.polito.it >> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 21, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Stefano Leucci

@Francesco: ero anche io alla proiezione ieri sera. E concordo con te, un vero successo. Qualche errore è fisiologico, e il film di parte. Ma Jan ha saputo gestire il processo in modo assolutamente scaltro. Sai se esiste versione in IT? Propongo proiezione a Nexa! :-) @Alessandro: è un punto che cerco di precisare anche io quando e come posso. C'è addirittura chi mi chiede info su come verrà recepita in IT. Link utilissimo, non conoscevo, grazie! Anche se forse già la conoscete, trovo la tabella sinottica del Garante molto utile per capirne i vari passaggi: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/… > Il giorno 21 apr 2016, alle ore 07:42, Alessandro Mantelero <alessandro.mantelero(a)polito.it> ha scritto: > > Il film fu anche presentato al CPDP (nota conferenza in materia di data protection EU), con un certo successo di pubblico. > Solo per chiarezza, quella di cui parliamo non è una direttiva, ma un regolamento. Si tratta dunque di un provvedimento che sarà immediatamente efficace nei confronti di tutti i cittadini EU, decorso il termine di due anni dall'entrata in vigore. > E' stata approvata anche una direttiva (Directive on the protection of individuals with regard to the processing of personal data by competent authorities for the purposes of prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, and the free movement of such data), questa invece dovrà essere attuata con disposizioni nazionali dagli stati dell'E.U. > > Perdonate l'intervento un po' nozionistico, ma tra i non giuristi ho notato in questi giorni un po' di dubbi sulla distinzione direttiva/regolamento e credo che sapere se il testo approvato contiene già le disposizioni da applicarsi in concreto o se ci si deve aspettare altre norme nazionali di attuazione comporti una certa differenza, specie per gli operatori quali le imprese. > > Infine, per un quadro molto dettagliato sul "lavoro" delle lobbies in materia di riforma della data protection europea, si può vedere il materiale raccolto da La Quadrature du Net: > https://wiki.laquadrature.net/Lobbies_on_dataprotection > > AM > > > -- > Alessandro Mantelero > Nexa Center for Internet and Society | Director of Privacy > > > On Thu, 21 Apr 2016 00:04:56 +0200 > Francesco Nachira <francesco.nachira(a)skynet.be> wrote: >> Considerando gli interessi e le lobby messe in campo, la direttiva, pur >> con i suoi limiti, è un insperato successo, frutto di tenacia e di fortuna. >> Oggi ad una settimana dall'approvazione, all'istituto italiano di >> cultura a Bruxelles, nell'ambito del Festival One World, si è tenuta la >> proiezione del documentario di David Bernet: *Democrazia: Il rumore dei >> dati* >> Sala strapiena (soprattutto stager del PE e giovani delle istituzioni), >> presenza al dibattito del regista e di Jan Philipp Albrecht l' Europarlamentare Rapporteur al PE della direttiva. >> Se riuscite a trovarlo, il film è da vedere: a mio parere mostra >> abbastanza fedelmente il processo legislativo e il ruolo delle lobby. >> Come ha sostenuto il regista durante il dibattito dopo la proiezione, nel processo legislativo gli attori in realtà sono 5 : Commissione, >> Parlamento, Consiglio, Lobby che rappresentano gli interessi delle >> industrie e (in misura minore) rappresentanti della società civile. >> *Democracy - im Rausch der Daten >> http://www.imdb.com/title/tt5053042/plotsummary?ref_=tt_ov_pl http://variety.com/2015/film/festivals/idfa-democracy-director-talks-about-… >> http://comunicazioneinform.it/festival-one-world-film-democracy-di-david-be… >> * >> /Cosa succede a Bruxelles? Il regista David Bernet ha deciso di trovare >> una risposta. Per due anni ha seguito il politico tedesco Philip >> Albrecht nella lotta per una nuova legge europea sulla protezione dei >> dati personali. Ha potuto assistere ad una serie di incontri e >> discussioni dei membri del Parlamento europeo e di diversi gruppi di >> lobby e attivisti, incontri incredibilmente stressanti, sia ispiranti >> che frustranti./ >> // >> /Il risultato è un film unico, dietro le quinte della politica di >> Bruxelles, che spiega, almeno in parte, il funzionamento di una >> complessa organizzazione di 28 paesi. Attraverso un film in bianco e >> nero, il regista prova ad evocare lo stereotipo “Bruxelles, città grigia”/ >> Francesco Nachira >>> On 14/04/16 13:59, Stefano Leucci wrote: >>> Grande giorno per la data protection europea: il Parlamento in seduta >>> plenaria ha approvato la nuova General Data Protection Regulation. >>> >>> Qui il press release: >>> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm >>> >>> Ciao a tutti, >>> Stefano >>> >>> >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

April 21, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Alessandro Mantelero

Il film fu anche presentato al CPDP (nota conferenza in materia di data protection EU), con un certo successo di pubblico. Solo per chiarezza, quella di cui parliamo non è una direttiva, ma un regolamento. Si tratta dunque di un provvedimento che sarà immediatamente efficace nei confronti di tutti i cittadini EU, decorso il termine di due anni dall'entrata in vigore. E' stata approvata anche una direttiva (Directive on the protection of individuals with regard to the processing of personal data by competent authorities for the purposes of prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, and the free movement of such data), questa invece dovrà essere attuata con disposizioni nazionali dagli stati dell'E.U. Perdonate l'intervento un po' nozionistico, ma tra i non giuristi ho notato in questi giorni un po' di dubbi sulla distinzione direttiva/regolamento e credo che sapere se il testo approvato contiene già le disposizioni da applicarsi in concreto o se ci si deve aspettare altre norme nazionali di attuazione comporti una certa differenza, specie per gli operatori quali le imprese. Infine, per un quadro molto dettagliato sul "lavoro" delle lobbies in materia di riforma della data protection europea, si può vedere il materiale raccolto da La Quadrature du Net: https://wiki.laquadrature.net/Lobbies_on_dataprotection AM -- Alessandro Mantelero Nexa Center for Internet and Society | Director of Privacy On Thu, 21 Apr 2016 00:04:56 +0200 Francesco Nachira <francesco.nachira(a)skynet.be> wrote: > Considerando gli interessi e le lobby messe in campo, > la direttiva, pur > con i suoi limiti, è un insperato successo, frutto di >tenacia e di fortuna. > Oggi ad una settimana dall'approvazione, all'istituto >italiano di > cultura a Bruxelles, nell'ambito del Festival One World, >si è tenuta la > proiezione del documentario di David Bernet: >*Democrazia: Il rumore dei > dati* > Sala strapiena (soprattutto stager del PE e giovani >delle istituzioni), > presenza al dibattito del regista e di Jan Philipp >Albrecht l' > Europarlamentare Rapporteur al PE della direttiva. > > Se riuscite a trovarlo, il film è da vedere: a mio >parere mostra > abbastanza fedelmente il processo legislativo e il >ruolo delle lobby. > Come ha sostenuto il regista durante il dibattito dopo >la proiezione, > nel processo legislativo gli attori in realtà sono 5 : >Commissione, > Parlamento, Consiglio, Lobby che rappresentano gli >interessi delle > industrie e (in misura minore) rappresentanti della >società civile. > > *Democracy - im Rausch der Daten > http://www.imdb.com/title/tt5053042/plotsummary?ref_=tt_ov_pl > > http://variety.com/2015/film/festivals/idfa-democracy-director-talks-about-… > http://comunicazioneinform.it/festival-one-world-film-democracy-di-david-be… > > * > > /Cosa succede a Bruxelles? Il regista David Bernet ha >deciso di trovare > una risposta. Per due anni ha seguito il politico >tedesco Philip > Albrecht nella lotta per una nuova legge europea sulla >protezione dei > dati personali. Ha potuto assistere ad una serie di >incontri e > discussioni dei membri del Parlamento europeo e di >diversi gruppi di > lobby e attivisti, incontri incredibilmente stressanti, >sia ispiranti > che frustranti./ > > // > > /Il risultato è un film unico, dietro le quinte della >politica di > Bruxelles, che spiega, almeno in parte, il funzionamento >di una > complessa organizzazione di 28 paesi. Attraverso un film >in bianco e > nero, il regista prova ad evocare lo stereotipo >“Bruxelles, città grigia”/ > >Francesco Nachira > > On 14/04/16 13:59, Stefano Leucci wrote: >> Grande giorno per la data protection europea: il >>Parlamento in seduta >> plenaria ha approvato la nuova General Data Protection >>Regulation. >> >> Qui il press release: >> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm >> >> Ciao a tutti, >> Stefano >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 21, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Francesco Nachira

Considerando gli interessi e le lobby messe in campo, la direttiva, pur con i suoi limiti, è un insperato successo, frutto di tenacia e di fortuna. Oggi ad una settimana dall'approvazione, all'istituto italiano di cultura a Bruxelles, nell'ambito del Festival One World, si è tenuta la proiezione del documentario di David Bernet: *Democrazia: Il rumore dei dati* Sala strapiena (soprattutto stager del PE e giovani delle istituzioni), presenza al dibattito del regista e di Jan Philipp Albrecht l' Europarlamentare Rapporteur al PE della direttiva. Se riuscite a trovarlo, il film è da vedere: a mio parere mostra abbastanza fedelmente il processo legislativo e il ruolo delle lobby. Come ha sostenuto il regista durante il dibattito dopo la proiezione, nel processo legislativo gli attori in realtà sono 5 : Commissione, Parlamento, Consiglio, Lobby che rappresentano gli interessi delle industrie e (in misura minore) rappresentanti della società civile. *Democracy - im Rausch der Daten http://www.imdb.com/title/tt5053042/plotsummary?ref_=tt_ov_pl http://variety.com/2015/film/festivals/idfa-democracy-director-talks-about-… http://comunicazioneinform.it/festival-one-world-film-democracy-di-david-be… * /Cosa succede a Bruxelles? Il regista David Bernet ha deciso di trovare una risposta. Per due anni ha seguito il politico tedesco Philip Albrecht nella lotta per una nuova legge europea sulla protezione dei dati personali. Ha potuto assistere ad una serie di incontri e discussioni dei membri del Parlamento europeo e di diversi gruppi di lobby e attivisti, incontri incredibilmente stressanti, sia ispiranti che frustranti./ // /Il risultato è un film unico, dietro le quinte della politica di Bruxelles, che spiega, almeno in parte, il funzionamento di una complessa organizzazione di 28 paesi. Attraverso un film in bianco e nero, il regista prova ad evocare lo stereotipo “Bruxelles, città grigia”/ Francesco Nachira On 14/04/16 13:59, Stefano Leucci wrote: > Grande giorno per la data protection europea: il Parlamento in seduta > plenaria ha approvato la nuova General Data Protection Regulation. > > Qui il press release: > http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm > > Ciao a tutti, > Stefano > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

April 20, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Diego Giorio

Il problema dell'identificazione sicura non l'hanno risolto Microsoft, Apple, Google o Samsung, tanto per citare qualche big, visto che pure le impronte digitali sono risultate meno sicure di quanto si poteva pensare, non ho la pretesa di risolverlo io. Posso solo suggerire, per quanto sia il primo ad irritarmi per gli elenchi di password diverse e decine o centinaia di sistemi di login, di tenere quanto più possibile separate le banche dati, invece di andare verso una centralizzazione sempre più spinta (ad esempio ANPR), e di non avere un unico sistema di accesso, che una volta violato ti apre non un solo account (fatto pur sempre grave) ma la quasi totalità dei tuoi dati. My two cent D. > From: Stefano(a)Quintarelli.it > To: dgiorio(a)hotmail.com; nexa(a)server-nexa.polito.it > Date: Wed, 20 Apr 2016 18:07:06 +0200 > Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy > > Quale è la proposta ? > > > Il 20 aprile 2016 17:26:04 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > > > > > > > > > E mentre il mondo va avanti noi implementiamo lo SPID! > > > > Cosa c'entra? C'entra, perchè il primo livello è una barzelletta, il terzo > > livello lo avranno visto in tre in tutta Italia, mentre il secondo livello, > > usato ad esempio da Agenzia delle Entrate ed INPS, sembra già essere > > superato: http://fc16.ifca.ai/preproceedings/24_Konoth.pdf > > > > Come possiamo pensare di essere conformi ai dettami del nuovo Regolamento > > (peraltro nel complesso abbastanza ben fatto, anche se migliorabile, come > > tutto) se un sistema che consente di accedere a tutta la PA nasce più o > > meno come un colabrodo? > > > > Staremo a vedere come evolve, magari arriva davvero la CDI elettronica, e > > con lei un terzo livello più diffuso. > > > > Saluti a tutti > > > > D. > > > > Date: Wed, 20 Apr 2016 12:47:10 +0200 > > From: ugo.pagallo(a)unito.it > > To: blengino(a)penalistiassociati.it > > CC: nexa(a)server-nexa.polito.it; stefanoleucci(a)gmail.com > > Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy > > > > Carlo, sulle tue sacrosante osservazioni della scorsa settimana, ritorna > > poco fa (mattina del 20.4.16) il Tribunale costituzionale > > tedesco:http://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/2016/bvg16-019.html > > Ping-pong giuridico iniziato, sullo specifico fronte della ritenzione dei > > dati, a Karlsruhe, il 2 marzo 2010, a proposito della legittimità prima > > "interna" (dopo Cipro, Svezia, Rep. Ceca, where were you, Consulta?), e poi > > europea (CGUE C-293/12 e 594/12), sul punto, ossia, appunto, la data > > retention.Uso una metafora sportiva - "ping pong" - per un problema > > cruciale oggi in Europa e per il quale, certo, nemmeno il nuovo regolamento > > potrà mai offrire la quadra.Ciao,u. > > > > Il giorno 14 aprile 2016 22:37, Carlo Blengino > > <blengino(a)penalistiassociati.it> ha scritto: > > Comprendo la soddisfazione, ma segnalo che oggi è stata anche approvata la > > Direttiva sui PNR , ovvero una raccolta massiva e indiscriminata di dati > > personali dei cittadini europei conservati per 5 anni, a disposizione delle > > agenzie di intelligence di tutti i paesi, per antiterrorismo e ovviamente > > "altri gravi reati" (sic!). Con buona pace della data retention... > > > > Buona protezione dei dati a tutti. > > > > C. > > > > > > > > > > > > In mobilità > > > > > > > > > > > >> Il giorno 14 apr 2016, alle ore 21:27, Alessandro Mantelero > >> <alessandro.mantelero(a)polito.it> ha scritto: > > > >> > > > >> Personalmente non sono così ottimista. Tuttavia, se mi concedete un > >> commento personale, dopo quattro anni passati a studiare sempre l’ennesima > >> versione non ufficiale della proposta per articoli, convegni e lezioni, > >> l’idea di avere finalmente un testo definitivo mi riempie di gioia. > > > >> Ora però ci aspettano altri anni per commentare, analizzare l’attuazione > >> ecc.…. con la “privacy” non si finisce mai. > > > >> > > > >> Alesssandro > > > >> > > > >> > > > >> > > > >> On Thu, 14 Apr 2016 13:59:51 +0200 > > > >> Stefano Leucci <stefanoleucci(a)gmail.com> wrote: > > > >>> Grande giorno per la data protection europea: il Parlamento in seduta > > > >>> plenaria ha approvato la nuova General Data Protection Regulation. > > > >>> Qui il press release: > > > >>> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm > > > >>> Ciao a tutti, > > > >>> Stefano > > > >> > > > >> -- > > > >> Prof. Avv. Alessandro Mantelero > > > >> Politecnico di Torino > > > >> > > > >> Nexa Center for Internet and Society | Director of Privacy > > > >> Politecnico di Torino–Tongji University| Coordinator, Double Degree program > >> in Management and IP Law > > > >> Nanjing University of Information Science and Technology | Part-time > >> Expert, School of Public Administration > > > >> European Data Protection Law Review | Associate Editor > > > >> > > > >> http://staff.polito.it/alessandro.mantelero > > > >> > > > >> EMAIL POLICY: twice a day (Mon-Fri) > > > >> _______________________________________________ > > > >> nexa mailing list > > > >> nexa(a)server-nexa.polito.it > > > >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > _______________________________________________ > > > > nexa mailing list > > > > nexa(a)server-nexa.polito.it > > > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > > > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > > > > ---------- > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > >

April 20, 2016

Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy

by Stefano Quintarelli

Quale è la proposta ? Il 20 aprile 2016 17:26:04 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > > > > E mentre il mondo va avanti noi implementiamo lo SPID! > > Cosa c'entra? C'entra, perchè il primo livello è una barzelletta, il terzo > livello lo avranno visto in tre in tutta Italia, mentre il secondo livello, > usato ad esempio da Agenzia delle Entrate ed INPS, sembra già essere > superato: http://fc16.ifca.ai/preproceedings/24_Konoth.pdf > > Come possiamo pensare di essere conformi ai dettami del nuovo Regolamento > (peraltro nel complesso abbastanza ben fatto, anche se migliorabile, come > tutto) se un sistema che consente di accedere a tutta la PA nasce più o > meno come un colabrodo? > > Staremo a vedere come evolve, magari arriva davvero la CDI elettronica, e > con lei un terzo livello più diffuso. > > Saluti a tutti > > D. > > Date: Wed, 20 Apr 2016 12:47:10 +0200 > From: ugo.pagallo(a)unito.it > To: blengino(a)penalistiassociati.it > CC: nexa(a)server-nexa.polito.it; stefanoleucci(a)gmail.com > Subject: Re: [nexa] Parlamento EU approva nuovo Regolamento Privacy > > Carlo, sulle tue sacrosante osservazioni della scorsa settimana, ritorna > poco fa (mattina del 20.4.16) il Tribunale costituzionale > tedesco:http://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/2016/bvg16-019.html > Ping-pong giuridico iniziato, sullo specifico fronte della ritenzione dei > dati, a Karlsruhe, il 2 marzo 2010, a proposito della legittimità prima > "interna" (dopo Cipro, Svezia, Rep. Ceca, where were you, Consulta?), e poi > europea (CGUE C-293/12 e 594/12), sul punto, ossia, appunto, la data > retention.Uso una metafora sportiva - "ping pong" - per un problema > cruciale oggi in Europa e per il quale, certo, nemmeno il nuovo regolamento > potrà mai offrire la quadra.Ciao,u. > > Il giorno 14 aprile 2016 22:37, Carlo Blengino > <blengino(a)penalistiassociati.it> ha scritto: > Comprendo la soddisfazione, ma segnalo che oggi è stata anche approvata la > Direttiva sui PNR , ovvero una raccolta massiva e indiscriminata di dati > personali dei cittadini europei conservati per 5 anni, a disposizione delle > agenzie di intelligence di tutti i paesi, per antiterrorismo e ovviamente > "altri gravi reati" (sic!). Con buona pace della data retention... > > Buona protezione dei dati a tutti. > > C. > > > > > > In mobilità > > > > > >> Il giorno 14 apr 2016, alle ore 21:27, Alessandro Mantelero >> <alessandro.mantelero(a)polito.it> ha scritto: > >> > >> Personalmente non sono così ottimista. Tuttavia, se mi concedete un >> commento personale, dopo quattro anni passati a studiare sempre l’ennesima >> versione non ufficiale della proposta per articoli, convegni e lezioni, >> l’idea di avere finalmente un testo definitivo mi riempie di gioia. > >> Ora però ci aspettano altri anni per commentare, analizzare l’attuazione >> ecc.…. con la “privacy” non si finisce mai. > >> > >> Alesssandro > >> > >> > >> > >> On Thu, 14 Apr 2016 13:59:51 +0200 > >> Stefano Leucci <stefanoleucci(a)gmail.com> wrote: > >>> Grande giorno per la data protection europea: il Parlamento in seduta > >>> plenaria ha approvato la nuova General Data Protection Regulation. > >>> Qui il press release: > >>> http://europa.eu/rapid/press-release_STATEMENT-16-1403_en.htm > >>> Ciao a tutti, > >>> Stefano > >> > >> -- > >> Prof. Avv. Alessandro Mantelero > >> Politecnico di Torino > >> > >> Nexa Center for Internet and Society | Director of Privacy > >> Politecnico di Torino–Tongji University| Coordinator, Double Degree program >> in Management and IP Law > >> Nanjing University of Information Science and Technology | Part-time >> Expert, School of Public Administration > >> European Data Protection Law Review | Associate Editor > >> > >> http://staff.polito.it/alessandro.mantelero > >> > >> EMAIL POLICY: twice a day (Mon-Fri) > >> _______________________________________________ > >> nexa mailing list > >> nexa(a)server-nexa.polito.it > >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > ---------- > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 20, 2016