July 2016 - nexa - server-nexa.polito.it

Google adempie agli impegni presi con il Garante italiano e migliora le sue politiche di privacy
by Mauro Alovisio July 29, 2016

July 29, 2016

Gent.mi/me segnalo dal sito del garante privacy Buon fine settimana Mauro Alovisio *http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5305211 <http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/…>* *Google adempie agli impegni presi con il Garante italiano e migliora le sue politiche di privacy* *Informazioni più chiare e accessibili, consenso più articolato, nuovi strumenti per controllare i propri dati* Google ha adempiuto agli impegni presi con il Garante della privacy per rendere conforme il trattamento dei dati degli utenti alla normativa italiana. Si è conclusa positivamente la verifica da parte dell'Autorità sugli adempimenti prescritti nel provvedimento del luglio 2014 <http://www.garanteprivacy.it/garante/doc.jsp?ID=3283078>e disciplinati nel protocollo di verifica <http://www.garanteprivacy.it/garante/doc.jsp?ID=3740038> che Google ha sottoscritto all'inizio dello scorso anno. Nel corso dei 18 mesi concessi a Google il Garante ha effettuato verifiche presso la sede di Mountain View e ha ricevuto aggiornamenti trimestrali sull'attuazione delle prescrizioni. Il protocollo prevedeva l'implementazione di una serie di misure che garantissero la tutela dei dati personali degli utenti dei circa 70 servizi diversi offerti e obbligassero Google al rispetto delle regole. Ecco in sintesi le misure adottate dalla società. *Informativa agli utenti* Le informazioni fornite agli utenti sul trattamento dei loro dati sono più numerose e messe a disposizione in maniera più agevole. L'informativa esplicita ora le diverse finalità per le quali i dati sono raccolti e utilizzati, compresa la profilazione che prevede anche l'incrocio dei dati tra le diverse funzionalità offerte. L'informativa è stata resa più accessibile grazie a un link diretto che ne consente la visualizzazione con un solo click di distanza da ogni pagina del dominio. Sono state aggiunte inoltre informative per singoli prodotti e servizi. Sono stati inseriti link per agevolare contatti con la società e predisposto un modulo per l'esercizio dei diritti da parte degli utenti. *Consenso all'uso dei dati* Google ha implementato le misure per acquisire il consenso all'uso dei dati non solo per gli utenti autenticati, ma anche - sulla base di una specifica prescrizione del Garante - di quelli non autenticati. E' stato utilizzato un meccanismo che impone all'utente di effettuare necessariamente una scelta prevedendo, tramite la presentazione di un banner, la richiesta di consenso ripetuta per tre volte nell'arco di due mesi, fino a impedire l'accesso ai servizi finché la scelta non venga effettuata. Gli utenti potranno negare il consenso o rilasciarne uno anche parziale rispetto ai diversi scopi per i quali i dati possono essere usati, a partire dalla profilazione. Per la gestione dei propri dati personali, gli utenti autenticati (che cioè dispongono di un account) possono utilizzare un nuovo servizio denominato "My Account" che contiene informazioni sulla privacy, la sicurezza e gli strumenti a disposizione per controllare i propri dati. Per gli utenti non autenticati è disponibile una versione semplificata di "My account" che consente di personalizzare le ricerche sia sul motore di ricerca che su YouTube, controllare la tipologia di annunci visualizzati e scegliere di non ricevere pubblicità mirata. Migliorate anche le impostazioni degli annunci con la possibilità di selezionare le categorie di interesse o disattivare la pubblicità personalizzata. *Esercizio dei diritti di privacy* Gli utenti possono ora, in particolare, disattivare e sospendere la raccolta dei dati per la cronologia delle ricerche e delle localizzazioni o per l'attività vocale e audio. Come per la manifestazione del consenso, anche il diritto di opposizione al trattamento dei dati può essere esercitato in modo "granulare", cioè anche solo rispetto ad alcuni servizi e incroci di dati tra servizi diversi. Gli utenti avranno a disposizione un meccanismo di facile utilizzo per poter dialogare con Google ed esercitare i loro diritti, come chiedere copie dei dati o farli rettificare. *Cancellazione e conservazione dei dati* In linea con quanto richiesto dal Garante, Google rende inaccessibili i dati dell'utente autenticato 24 ore dopo la richiesta dell'interessato e li cancella entro 2 mesi, se i dati sono su sistemi attivi, o entro 6 mesi, se sono archiviati su sistemi di back up. I cosiddetti "dati di sistema", necessari a Google per fornire i propri servizi (es. i file di log), vengono invece anonimizzati allo scadere di tempi di conservazione predefiniti. Riguardo, in particolare, al tempo unico di conservazione indicato da Google per i cookie (18 mesi), il Garante si è riservato un ulteriore approfondimento per verificare se possano essere individuati tempi di conservazione diversificati in base al maggiore o minore potere identificativo dei cookie. L'Autorità si è riservata ulteriori approfondimenti anche sulle tecniche di anonimizzazione utilizzate. *"I miglioramenti adottati da Google sono il risultato dell'attività intrapresa dal Garante italiano per tutelare al meglio la privacy on line degli italiani e di una modalità di confronto con Google che ci pare abbia portato buoni frutti *- ha commentato Antonello Soro, Presidente dell'Autorità Garante*. Lo consideriamo un primo significativo passo. La nostra azione di vigilanza e controllo nei confronti di Mountain View infatti non si fermerà. Proseguiremo nelle verifiche, anche in collaborazione con le altre Autorità europee, affinché i dati degli utenti siano sempre più protetti e i loro diritti riconosciuti dai colossi del web".* *Roma, 29 luglio 2016*

1 0

Il Centro Nexa collaborerà col Master in Giornalismo di Torino - Le iscrizioni scadono il 30 agosto
by Giuseppe Futia July 29, 2016

July 29, 2016

Gentilissimi, siamo lieti di segnalarvi che il Centro Nexa su Internet & Società collaborerà con l'edizione 2016/2018 del Master in Giornalismo "Giorgio Bocca" di Torino. C'è tempo fino al 30 agosto 2016 alle ore 12 per iscriversi (il bando è disponibile qui: http://www.formazione.corep.it/giornalismo/doc/bando_giornalismo_TORINO_161… ). Vi invitiamo a condividere il bando con tutti coloro che possono essere interessati. Ulteriori informazioni sono disponibili nel comunicato stampa: http://www.formazione.corep.it/giornalismo/comunicato_it.pdf. Cordiali saluti, -- ------------------------------------------------- Giuseppe Futia Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: giuseppe.futia(a)polito.it tel. +39 011 090 7219

2 1

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico
by Giuseppe Attardi July 29, 2016

July 29, 2016

> On 28 lug 2016, at 20:53, nexa-request(a)server-nexa.polito.it wrote: > > In sintesi: chi prende l'identità PosteID non solo può usarla per i servizi di Poste ma può anche utilizzarla per accedere ai servizi che hanno aderito al circuito SPID Questo mi era sfuggito, quindi lo SPID di Poste non è un servizio nativo svolto in concessione e per conto dello stato italiano, ma un servizio ancillario a un servizio privato preesistente. — Beppe

2 1

Online le linee guida per il design dei servizi digitali della pubblica amministrazione
by Mauro Alovisio July 28, 2016

July 28, 2016

Gent.me/mi segnalo dal sito agid Buon fine luglio Mauro Alovisio Online le linee guida per il design dei servizi digitali della pubblica amministrazione *Giovedì, 28 Luglio, 2016* I principi e le strategie - per servizi più chiari, semplici e inclusivi - saranno in consultazione fino al 31 agosto. [image: Online le linee guida per il design dei servizi digitali della pubblica amministrazione] Sono online da oggi le nuove linee guida per il design dei servizi digitali della pubblica amministrazione centrale e locale, per un periodo di consultazione pubblica che terminerà il 31 agosto 2016. Cinque i principi cardine che devono ispirare la fase di progettazione e sviluppo dei servizi di nuova generazione: partire dal cittadino e dal soddisfacimento delle sue esigenze, agevolando l’effettiva partecipazione civica; garantire un dialogo costante finalizzato al miglioramento della performance, prestare attenzione al design come tratto distintivo per la progettazione, assicurare affidabilità, semplicità e chiarezza, oltre a portare i tratti caratteristici dello stile italiano (progettualità, creatività, estetica) nella pubblica amministrazione. Dieci le strategie che hanno l’obiettivo di accompagnare operativamente lo sviluppo dei nuovi servizi:dal coinvolgimento del cittadino alla sicurezza nell’utilizzo da qualsiasi dispositivo, alla valutazione e al costante monitoraggio dell’impatto sulla vita del cittadino. Le strategie prevedono inoltre Indicazioni su come evitare che i cittadini debbano fornire le stesse informazioni più di una volta e forniscono suggerimenti per una comunicazione chiara con la possibilità per il cittadino di accedere sempre ai propri dati, di controllarli e di correggerli, mantenendo un continuo dialogo con la PA. La consultazione pubblica darà la possibilità a chiunque di inviare suggerimenti, modifiche e integrazioni da apportare ai principi e alle strategie, che compongono la prima stesura del documento. Le linee guida per il design dei servizi digitali <http://www.agid.gov.it/playbook-servizi/> si inseriscono nel percorso europeo di miglioramento dei servizi come elemento fondamentale nella vita del cittadino: secondo il piano d’azione per l’E-government - impostato dall’Unione Europea - entro il 2020 le amministrazioni e le istituzioni pubbliche dovranno essere più efficienti ed inclusive. Insieme alle linee guida per il design dei siti della pubblica amministrazione - online da novembre su design.italia.it - diventeranno parte integrante del nuovo modello strategico di evoluzione del sistema informativo pubblico a partire dal 2017. Comunicato Stampa (PDF) <http://www.agid.gov.it/sites/default/files/ufficio_stampa/comunicato_linee_…> Tag: linee guida design PA <http://www.agid.gov.it/tags/linee-guida-design-pa> - [image: Facebook logo] Facebook <http://www.facebook.com/sharer.php?u=http%3A//www.agid.gov.it/notizie/2016/…> - [image: Twitter logo] Twitter <http://twitter.com/share?url=http%3A//www.agid.gov.it/notizie/2016/07/28/on…>

1 0

R: Re: R: R: SPID e wi-fi federata con un sistema di accesso unico
by Francesco Pizzetti July 28, 2016

July 28, 2016

Certo.sarebbe molto interessante Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Alessandro Mantelero <alessandro.mantelero(a)polito.it> Data: 28/07/16 18:08 (GMT+01:00) A: Marco Bani <m.bani(a)sssup.it> Cc: Francesco Pizzetti <f.pizzetti(a)tiscali.it>, Marco Ricolfi <marco.ricolfi(a)studiotosetto.it>, Stefano Quintarelli <stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico magari potremmo parlarne a Nexa.... A On Thu, 28 Jul 2016 17:55:40 +0200 Marco Bani <m.bani(a)sssup.it> wrote: > Molto utile l'idea di "Spid for dummies". Noi di AgID >abbiamo provato con > le FAQ su www.spid.gov.it a essere chiari...ma >sicuramente ulteriore > supporto non può che esserci utile... > > 2016-07-28 13:25 GMT+02:00 Alessandro Mantelero < > alessandro.mantelero(a)polito.it>: > >> Anche io ho avuto un simile scambio di email con >>Stefano, che a questo >> punto non invidio affatto per il traffico di >>corrispondenza ingenerato. >> Devo dire però che, riguardo allo SPID, le delucidazioni >>fornitemi mi >> hanno indotto ad una visione ben più positiva. Pere >>infatti che i rischi di >> tracciabilità (e conseguente profilazione indiretta) >>siano estremamente >> bassi ed eventuali. >> >> Cosa diversa è invece il trattamento posto in essere da >>Poste, anche se >> qui l'informativa dice che "i dati personali saranno >>trattati da Poste - >> con lo specifico consenso dell’Interessato, di natura >>facoltativa e >> revocabile in qualsiasi momento - per le seguenti, >>ulteriori finalità" tra >> cui figura la profilazione. >> Non avendo richiesto le credenziali SPID a Poste, non ho >>idea come sia il >> modulo di raccolta dati, ma (da quanto desumibile >>dall'informativa) >> parrebbe ricorrere ad un separato ed espresso consenso >>per la profilazione. >> Semmai la parte un po' "invasiva" potrebbe essere la >>seguente: >> "i sistemi informatici – in sede di autenticazione al >>Servizio PosteID – a >> fini di sicurezza e prevenzione delle frodi possono >>raccogliere/rilevare >> alcuni parametri caratteristici del dispositivo >>utilizzato dall’Interessato >> (es. pc, laptop, tablet, smartphone) quali >>tipologia/versione del browser e >> del sistema operativo, caratteristiche/rappresentazioni >>grafiche del >> dispositivo di accesso, attributi tecnici, eventuali >>componenti aggiuntive >> installate, indirizzo di protocollo Internet sorgente". >>Sono prassi >> frequenti per fini anti-frode, ma forse occorrerebbe >>valutarne la >> proporzionalità ed avere maggiori dettagli. >> >> Sarei in ogni caso per tenere distinti lo SPID e le >>prassi (eventualmente >> difformi dal d.lgs. 196/2003) dei fornitori di identità. >> >> Quello che trovo veramente critico è che un cittadino >>mediamente istruito >> non possa comprendere agevolmente il funzionamento del >>sistema, i dati >> raccolti etc. Non tutti posso scrivere a Stefano o >>contattare informatici >> per "decodificare" gli allegati tecnici di AgID e questo >>credo abbia molto >> a che fare sia con la trasparenza della PA, sia con >>un'effettiva >> informazione circa il trattamento dei dati personali. >> >> Per questo, forse sarebbe utile dedicare un incontro di >>Nexa proprio a >> SPID, una sorta di "SPID For Dummies". >> >> A presto, >> >> A >> >> >> >> On Thu, 28 Jul 2016 12:45:39 +0200 >> Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: >> >>> >>> Caro MarcoHo avuto un voluminoso scambio di mail con >>>Quintarelli, >>> sempre molto gentile nel dare spiegazioni e aiyti a >>>capire.Grazie asue >>> indicazioni ho letto anche informativa privacy del >>>servizio SPID di poste >>> italiane.Sono allibito per quanto in essa contenuto e >>>sopratutto >>> perché,come ero certo, dichiara,senza chiedere consenso >>>specifico,che i >>> dati utenti saranno usabili per ogni profilazione >>>possibile e persino >>> cedibili a terzi.Si limita a dire che per questi >>>trattamenti il consenso >>> (che peraltro non è specificatamente chiesto ma >>>considerato >>> implicito)potra' essere revocato in qualunque momento >>>senza dire né a chi >>> né come.Inoltre non dice nulla su diritto accesso.Penso >>>che succederà con >>> SPID collegato WiFi pubblico (idea che peraltro fa di >>>nuovo arretrare uso >>> WiFi pubblico e appare del tutto in contrasto con >>>valorizzazione turismo >>> visto che un povero straniero dovrebbe procurarsi solo >>>per questo uno >>> SPID).Insomma credo che Nexa e noi giuristi non possiamo >>>tacere su tutto >>> questo.Spero che anche Juan Carlos, Alessandro e tutti >>>gli >>> amici,specievgiuristi e avvocati, di Nexa siano >>>d'accordo. A inizio >>> settembre esce anche il secondo mio volume su privacy, >>>stavolta tutto sul >>> Regolamento.Spero sarà un poco meno ripetitivo del >>>primo.Scrivendo ho >>> sempre avuto presente il tuo amichevole e affettuoso >>>consiglio.Un caro >>> saluto e buona estate a te e a tutti gli amici di >>>NexaFranco Pizzetti >>> >>> >>> >>> Inviato dal mio dispositivo Samsung >>> >>> -------- Messaggio originale -------- >>> Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: >>>26/07/16 >>> 23:45 (GMT+01:00) A: 'Alessandro Mantelero' < >>> alessandro.mantelero(a)polito.it>, Stefano Quintarelli < >>> stefano(a)quintarelli.it>, NEXA server >>><nexa(a)server-nexa.polito.it> >>> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema >>>di accesso unico >>> Concordo; è delicato >>> -----Messaggio originale----- >>> Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per >>>conto di >>> Alessandro Mantelero >>> Inviato: martedì 26 luglio 2016 20:24 >>> A: Stefano Quintarelli; NEXA server >>> Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema >>>di accesso unico >>> >>> Grazie Stefano, molto utile il riferimento. >>> Mi pare però che qui il legislatore non si sia posto il >>>problema del >>> rischio connesso al venir meno dell'accesso anonimo al >>>wi-fi pubblico. >>> Ci sono problemi di tracciabilità (da dove mi collego) e >>>di profilazione >>> indiretta (eg luoghi sanitari). Sembra una sorta di >>>micro-Pisanu II... >>> Sarebbe interessante sapere se su tale norma il Garante >>>è stato >>> interpellato. >>> >>> A >>> >>> >>> On Tue, 26 Jul 2016 15:54:09 +0200 >>> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >>> >>>> LEGGE 7 agosto 2015, n. 124 >>>> Deleghe al Governo in materia di riorganizzazione delle >>>>amministrazioni >>>> pubbliche. (15G00138) (GU n.187 del >>>> 13-8-2015 ) >>>> http://goo.gl/uHztsY >>>> >>>> c) garantire, in linea con gli obiettivi dell'Agenda >>>>digitale europea, >>>> la disponibilita' di connettivita' a banda larga e >>>>ultralarga e l'accesso >>>> alla rete internet presso gli uffici pubblici e altri >>>>luoghi che, per la >>>> loro funzione, richiedono le suddette dotazioni, anche >>>>attribuendo >>>> carattere prioritario, nei bandi per accedere ai >>>>finanziamenti pubblici per >>>> la realizzazione della strategia italiana per la banda >>>>ultralarga, >>>> all'infrastrutturazione con reti a banda ultralarga nei >>>>settori scolastico, >>>> sanitario e turistico, agevolando in quest'ultimo >>>>settore la realizzazione >>>> di un'unica rete wi-fi ad accesso libero, con >>>>autenticazione tramite >>>> Sistema pubblico per la gestione dell'identita' digitale >>>>(SPID), presente >>>> in tutti i luoghi di particolare interesse turistico, e >>>>prevedendo la >>>> possibilita' di estendere il servizio anche ai non >>>>residenti in Italia, >>>> nonche' prevedendo che la porzione di banda non >>>>utilizzata dagli uffici >>>> pubblici sia messa a disposizione degli utenti, anche >>>>non residenti, >>>> attraverso un sistema di autenticazione tramite SPID; >>>> >>>> ciao, s. >>>> >>>> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>>> >>>>> Qualcuno in lista ha maggiori informazioni? >>>>> Ho letto un tweet di AgID e trovato solo questo (non >>>>>proprio una fonte >>>>> di rilievo): >>>>> >>>>> http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>>> e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>>>> >>>>> >>>>> Il dubbio è questo: passiamo ad un sistema di wi-fi >>>>>pubblico con >>>>> identificazione digitale degli utenti? Se così non mi >>>>>pare un bel >>>>> progresso. Ma forse ho male inteso. >>>>> >>>>> A >>>>> >>>>> >>>>> -- >>>>> Prof. Avv. Alessandro Mantelero >>>>> Politecnico di Torino >>>>> >>>>> Nexa Center for Internet and Society | Director of >>>>>Privacy Politecnico >>>>> di Torino–Tongji University| Coordinator, Double Degree >>>>> program in >>>>> Management and IP Law Nanjing University of Information >>>>>Science and >>>>> Technology >>>>> | Part-time >>>>> Expert, School of Public Administration European Data >>>>>Protection Law >>>>> Review | Associate Editor >>>>> >>>>> http://staff.polito.it/alessandro.mantelero >>>>> >>>>> EMAIL POLICY: twice a day (Mon-Fri) >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>>>> >>>> >>> -- >>> Prof. Avv. Alessandro Mantelero >>> Politecnico di Torino >>> >>> Nexa Center for Internet and Society | Director of >>>Privacy Politecnico di >>> Torino–Tongji University| Coordinator, Double Degree >>>program in Management >>> and IP Law Nanjing University of Information Science and >>>Technology | >>> Part-time Expert, School of Public Administration >>>European Data Protection >>> Law Review | Associate Editor >>> >>> http://staff.polito.it/alessandro.mantelero >>> >>> EMAIL POLICY: twice a day (Mon-Fri) >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of >>Privacy >> Politecnico di Torino–Tongji University| Coordinator, >>Double Degree >> program in Management and IP Law >> Nanjing University of Information Science and Technology >>| Part-time >> Expert, School of Public Administration >> European Data Protection Law Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > > -- > --------------------------------------------------- > Marco Bani > PhD Candidate @ Scuola Superiore Sant'Anna Pisa > Politics, Human Rights and Sustainability > > Phone:+39 3494972098 (work) > mail: m.bani(a)sssup.it, bani.marc(a)gmail.com > skype: marco-bani > Twitter <http://twitter.com/marcobani> - Facebook > <http://www.facebook.com/marcobani> - >http://www.marcobani.it > --------------------------------------------------- -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

1 0

R: R: SPID e wi-fi federata con un sistema di accesso unico
by Francesco Pizzetti July 28, 2016

July 28, 2016

Caro MarcoHo avuto un voluminoso scambio di mail con Quintarelli, sempre molto gentile nel dare spiegazioni e aiyti a capire.Grazie asue indicazioni ho letto anche informativa privacy del servizio SPID di poste italiane.Sono allibito per quanto in essa contenuto e sopratutto perché,come ero certo, dichiara,senza chiedere consenso specifico,che i dati utenti saranno usabili per ogni profilazione possibile e persino cedibili a terzi.Si limita a dire che per questi trattamenti il consenso (che peraltro non è specificatamente chiesto ma considerato implicito)potra' essere revocato in qualunque momento senza dire né a chi né come.Inoltre non dice nulla su diritto accesso.Penso che succederà con SPID collegato WiFi pubblico (idea che peraltro fa di nuovo arretrare uso WiFi pubblico e appare del tutto in contrasto con valorizzazione turismo visto che un povero straniero dovrebbe procurarsi solo per questo uno SPID).Insomma credo che Nexa e noi giuristi non possiamo tacere su tutto questo.Spero che anche Juan Carlos, Alessandro e tutti gli amici,specievgiuristi e avvocati, di Nexa siano d'accordo. A inizio settembre esce anche il secondo mio volume su privacy, stavolta tutto sul Regolamento.Spero sarà un poco meno ripetitivo del primo.Scrivendo ho sempre avuto presente il tuo amichevole e affettuoso consiglio.Un caro saluto e buona estate a te e a tutti gli amici di NexaFranco Pizzetti Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: 26/07/16 23:45 (GMT+01:00) A: 'Alessandro Mantelero' <alessandro.mantelero(a)polito.it>, Stefano Quintarelli <stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico Concordo; è delicato -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Alessandro Mantelero Inviato: martedì 26 luglio 2016 20:24 A: Stefano Quintarelli; NEXA server Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema di accesso unico Grazie Stefano, molto utile il riferimento. Mi pare però che qui il legislatore non si sia posto il problema del rischio connesso al venir meno dell'accesso anonimo al wi-fi pubblico. Ci sono problemi di tracciabilità (da dove mi collego) e di profilazione indiretta (eg luoghi sanitari). Sembra una sorta di micro-Pisanu II... Sarebbe interessante sapere se su tale norma il Garante è stato interpellato. A On Tue, 26 Jul 2016 15:54:09 +0200 Stefano Quintarelli <stefano(a)quintarelli.it> wrote: > LEGGE 7 agosto 2015, n. 124 > Deleghe al Governo in materia di riorganizzazione delle >amministrazioni pubbliche. (15G00138) (GU n.187 del >13-8-2015 ) > http://goo.gl/uHztsY > > c) garantire, in linea con gli obiettivi dell'Agenda digitale europea, >la disponibilita' di connettivita' a banda larga e ultralarga e >l'accesso alla rete internet presso gli uffici pubblici e altri luoghi >che, per la loro funzione, richiedono le suddette dotazioni, anche >attribuendo carattere prioritario, nei bandi per accedere ai >finanziamenti pubblici per la realizzazione della strategia italiana >per la banda ultralarga, all'infrastrutturazione con reti a banda >ultralarga nei settori scolastico, sanitario e turistico, agevolando in >quest'ultimo settore la realizzazione di un'unica rete wi-fi ad accesso >libero, con autenticazione tramite Sistema pubblico per la gestione >dell'identita' digitale (SPID), presente in tutti i luoghi di >particolare interesse turistico, e prevedendo la possibilita' di >estendere il servizio anche ai non residenti in Italia, nonche' >prevedendo che la porzione di banda non utilizzata dagli uffici >pubblici sia messa a disposizione degli utenti, anche non residenti, >attraverso un sistema di autenticazione tramite SPID; > > ciao, s. > > On 26/07/2016 13:33, Alessandro Mantelero wrote: >> Qualcuno in lista ha maggiori informazioni? >> Ho letto un tweet di AgID e trovato solo questo (non proprio una >>fonte di rilievo): >> >>http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >> >> >> Il dubbio è questo: passiamo ad un sistema di wi-fi pubblico con >>identificazione digitale degli utenti? Se così non mi pare un bel >>progresso. Ma forse ho male inteso. >> >> A >> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of Privacy >>Politecnico di Torino–Tongji University| Coordinator, Double Degree >>program in Management and IP Law Nanjing University of Information >>Science and Technology >>| Part-time >> Expert, School of Public Administration European Data Protection Law >> Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri) _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

5 5

Fwd: [ NNSquad ] Internet trolls are even more hostile when they're using their real names, a study finds
by J.C. DE MARTIN July 28, 2016

July 28, 2016

-------- Forwarded Message -------- Subject: [ NNSquad ] Internet trolls are even more hostile when they're using their real names, a study finds Resent-Date: Thu, 28 Jul 2016 06:55:55 +0200 Date: Wed, 27 Jul 2016 21:42:16 -0700 From: Lauren Weinstein <lauren(a)vortex.com> To: nnsquad(a)nnsquad.org Internet trolls are even more hostile when they're using their real names, a study finds http://qz.com/741933/internet-trolls-are-even-more-hostile-when-theyre-usin… Anonymity, we often assume, is the breeding ground for bad behavior on the internet. Among the gatekeepers of comment sections and social media sites, the conventional wisdom is that anonymity empowers bullies to voice hateful opinions without consequence. When unmasked by real-name policies, the theory goes, these trolls will slink back to their caves, taking the vitriol from Twitter, Facebook and other social media with them. Not true, says Lea Stahel, a sociology researcher at the University of Zurich. - - - --Lauren-- Lauren Weinstein (lauren(a)vortex.com) http://www.vortex.com/lauren Founder: - Network Neutrality Squad: http://www.nnsquad.org - PRIVACY Forum: http://www.vortex.com/privacy-info Co-Founder: People For Internet Responsibility: http://www.pfir.org/pfir-info Member: ACM Committee on Computers and Public Policy Lauren's Blog: http://lauren.vortex.com Google+: http://google.com/+LaurenWeinstein Twitter: http://twitter.com/laurenweinstein Tel: +1 (818) 225-2800 / Skype: vortex.com I have consulted to Google, but I am not currently doing so -- my opinions expressed here are mine alone.

1 0

The Internet of “Stuff Your Mom Won’t Do for You Anymore”
by Antonio Casilli July 27, 2016

July 27, 2016

I tecnocrati bamboccioni della Silicon Valley? Una ipotesi interessante per una micro-sociologia delle piattaforme. "As for the “things your mom won’t do for you anymore” startups, what problem are they trying to solve? What friction are they reducing? It’s really not much trouble to drop off your laundry or dry-cleaning at the place down the street, and then pick it up yourself." https://hbr.org/2016/07/the-internet-of-stuff-your-mom-wont-do-for-you-anym… -- Antonio A. Casilli Associate Professor, Telecom ParisTech Research Fellow Edgar-Morin Center (EHESS)

1 0

Why Democrats and Republicans Should Oppose Data Localization
by Alberto Cammozzo July 27, 2016

July 27, 2016

Data localization, a term invented less than a handful of years ago, is getting a lot of attention—both for good and bad. The draft of the Democratic party platform includes a commitment to oppose data localization across the world, so that’s good. The fact that the party has to do so is distressing, indicating that data localization has become increasingly popular in some parts of the world. Opposing data localization should be a bipartisan endeavor, and Republicans this week should speak out against it because data localization harms freedom of speech, economic growth, and a free and open internet. Data localization is a government requirement that data should physically stay within a particular jurisdiction’s boundaries, perhaps subject to limited and onerous exceptions. For example, Russia passed a data localization law in 2014, requiring that data about Russians be held on a server within that country (though copies of the data can be moved abroad). While the Russian government justified it as necessary to mitigate U.S. spying and defend the country’s “digital sovereignty”, the law seems designed to help Russia’s own intelligence services by keeping information about Russians within their easy reach. Data localization not only helps local spies, but can be a good way to impede competition from abroad. Foreign companies face three unattractive options: (1) bear the costs of either building out new server facilities or renting space on local servers in each of the countries requiring data localization; (2) quit those markets; or (3) ignore the obligation and hope to escape scrutiny. [...] <http://blogs.cfr.org/cyber/2016/07/20/why-democrats-and-republicans-should-…>

2 1

Facts Sheet su Privacy Shield (trad. in italiano di infografica Commissione EU)
by J.C. DE MARTIN July 27, 2016

July 27, 2016

http://194.242.234.211/documents/10160/0/Privacy+shield.+Lo+Scudo+per+la+pr… jc

1 0