July 2016 - nexa - server-nexa.polito.it

Il Centro Nexa collaborerà col Master in Giornalismo di Torino - Le iscrizioni scadono il 30 agosto

by Giuseppe Futia

Gentilissimi, siamo lieti di segnalarvi che il Centro Nexa su Internet & Società collaborerà con l'edizione 2016/2018 del Master in Giornalismo "Giorgio Bocca" di Torino. C'è tempo fino al 30 agosto 2016 alle ore 12 per iscriversi (il bando è disponibile qui: http://www.formazione.corep.it/giornalismo/doc/bando_giornalismo_TORINO_161… ). Vi invitiamo a condividere il bando con tutti coloro che possono essere interessati. Ulteriori informazioni sono disponibili nel comunicato stampa: http://www.formazione.corep.it/giornalismo/comunicato_it.pdf. Cordiali saluti, -- ------------------------------------------------- Giuseppe Futia Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: giuseppe.futia(a)polito.it tel. +39 011 090 7219

July 29, 2016

Online le linee guida per il design dei servizi digitali della pubblica amministrazione

by Mauro Alovisio

Gent.me/mi segnalo dal sito agid Buon fine luglio Mauro Alovisio Online le linee guida per il design dei servizi digitali della pubblica amministrazione *Giovedì, 28 Luglio, 2016* I principi e le strategie - per servizi più chiari, semplici e inclusivi - saranno in consultazione fino al 31 agosto. [image: Online le linee guida per il design dei servizi digitali della pubblica amministrazione] Sono online da oggi le nuove linee guida per il design dei servizi digitali della pubblica amministrazione centrale e locale, per un periodo di consultazione pubblica che terminerà il 31 agosto 2016. Cinque i principi cardine che devono ispirare la fase di progettazione e sviluppo dei servizi di nuova generazione: partire dal cittadino e dal soddisfacimento delle sue esigenze, agevolando l’effettiva partecipazione civica; garantire un dialogo costante finalizzato al miglioramento della performance, prestare attenzione al design come tratto distintivo per la progettazione, assicurare affidabilità, semplicità e chiarezza, oltre a portare i tratti caratteristici dello stile italiano (progettualità, creatività, estetica) nella pubblica amministrazione. Dieci le strategie che hanno l’obiettivo di accompagnare operativamente lo sviluppo dei nuovi servizi:dal coinvolgimento del cittadino alla sicurezza nell’utilizzo da qualsiasi dispositivo, alla valutazione e al costante monitoraggio dell’impatto sulla vita del cittadino. Le strategie prevedono inoltre Indicazioni su come evitare che i cittadini debbano fornire le stesse informazioni più di una volta e forniscono suggerimenti per una comunicazione chiara con la possibilità per il cittadino di accedere sempre ai propri dati, di controllarli e di correggerli, mantenendo un continuo dialogo con la PA. La consultazione pubblica darà la possibilità a chiunque di inviare suggerimenti, modifiche e integrazioni da apportare ai principi e alle strategie, che compongono la prima stesura del documento. Le linee guida per il design dei servizi digitali <http://www.agid.gov.it/playbook-servizi/> si inseriscono nel percorso europeo di miglioramento dei servizi come elemento fondamentale nella vita del cittadino: secondo il piano d’azione per l’E-government - impostato dall’Unione Europea - entro il 2020 le amministrazioni e le istituzioni pubbliche dovranno essere più efficienti ed inclusive. Insieme alle linee guida per il design dei siti della pubblica amministrazione - online da novembre su design.italia.it - diventeranno parte integrante del nuovo modello strategico di evoluzione del sistema informativo pubblico a partire dal 2017. Comunicato Stampa (PDF) <http://www.agid.gov.it/sites/default/files/ufficio_stampa/comunicato_linee_…> Tag: linee guida design PA <http://www.agid.gov.it/tags/linee-guida-design-pa> - [image: Facebook logo] Facebook <http://www.facebook.com/sharer.php?u=http%3A//www.agid.gov.it/notizie/2016/…> - [image: Twitter logo] Twitter <http://twitter.com/share?url=http%3A//www.agid.gov.it/notizie/2016/07/28/on…>

July 28, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by SASSANO ANNA PIA (ADPA)

Gentile professor Pizzetti ho letto nella precedente e.mail dei dubbi sull'uso che Poste farebbe dei dati acquisiti quando si accede con un'autenticazione SPID ad un servizio WIFI usando PosteID e forse posso dare una mano a fare chiarezza: a) come noto l'identità PosteID è già da tempo usata dai servizi di Poste Italiane per accedere al sito o autorizzare transazioni finanziarie e solo di recente è stata anche aperta al circuito SPID. In sintesi: chi prende l'identità PosteID non solo può usarla per i servizi di Poste ma può anche utilizzarla per accedere ai servizi che hanno aderito al circuito SPID e quindi espongono il bottone "Entra con Spid" o simili; b) durante la registrazione della nuova versione dell'identità digitale PosteID, che come noto è stata oggetto di verifica in ambito AGID per l'accreditamento, viene chiesto al cliente se, per i soli servizi di Poste Italiane, vuole rilasciare le autorizzazioni all'utilizzo dei dati ai fini di contatto commerciale da parte di Poste o di profilazione, sempre da parte di Poste, in quanto clienti. Se entrate nel processo di registrazione questa fase di autorizzazione è anche accessibile da tutte le pagine andando a leggere l'informativa privacy. Vi riporto di seguito solo la prima frase: "Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del D. Lgs. 196/2003 (Codice in materia di protezione dei dati personali) - Persona Fisica o soggetto assimilabile - Servizio PosteID" "[...] Poste tratterà i dati personali dell'Interessato conformemente al consenso da questi prestato, per le finalità suindicate. Con riferimento alla finalità di "profilazione", l'Interessato prende atto che in caso di consenso, il trattamento dei Suoi dati personali non riguarderà né la fase di registrazione al Servizio PosteID né l'utilizzo dei servizi erogati online dai "Fornitori di servizi" tramite il Servizio PosteID, ma potrà riguardare - a meno di specifiche richieste delle Autorità competenti inerenti, per esempio, la rilevazione di dati in forma aggregata per fini statistici - la funzione delle altre tipologie di prodotti/servizi di Poste Italiane eventualmente in essere. In caso di cessazione del Servizio PosteID ma di vigenza di almeno un prodotto e/o servizio principale con Poste Italiane, i dati dell'Interessato concernenti tale prodotto/servizio continueranno ad essere trattati da Poste nel rispetto del consenso da questi prestato. In caso di cessazione dell'unico e/o ultimo prodotto e/o servizio principale, così come degli annessi prodotti e/o servizi opzionali aggiuntivi1, i dati dell'Interessato non saranno più trattati da Poste per le finalità suindicate. [...]" c) quindi non solo Poste chiede un consenso "specifico, libero, espresso ed informato" come prevede il codice privacy ma non cede i dati a terzi. L'unica cosa che esplicitamente è prevista, sempre chiedendo il consenso privacy, è la possibilità di "comunicare i dati di profilazione alle società del Gruppo Poste Italiane". d) mi sento quindi di tranquillizzarvi che nulla può accadere senza che il cliente lo consenta ed anche ove dia tutti i consensi sul fronte dei servizi di Poste bisogna ricordare cos'è l'identità digitale SPID. E' l'Identity Provider che semmai, su autorizzazione esplicita del cliente, fornisce al Service Provider SPID (colui che gestisce il servizio di WI FI in questo esempio) i dati del titolare dell'identità che servono ad espletare il servizio. Il viceversa non esiste in natura visto che all'Identity Provider, una volta forniti i dati ed autenticato l'accesso al servizio come prevede il servizio di autenticazione Spid, nulla perviene di quanto transita poi tra cliente e fornitore. Se Vi fa piacere ed avete altre perplessità su SPID e PosteID, che possono aiutare anche noi a contribuire a fare maggiore chiarezza, sono chiaramente a Vostra disposizione. Cordiali Saluti Anna Pia Sassano (in questo caso e su questo canale, Vi rispondo chiaramente a titolo personale ma pronta a procurarvi una risposta ufficiale di Poste se vi occorre). ________________________________ La presente comunicazione elettronica contiene informazioni aziendali non private. Eventuali risposte alla presente potrebbero essere conosciute, per motivi organizzativi e di sicurezza, dal personale di Poste Italiane S.p.A.

July 28, 2016

Irraggiungibilità nexa.polito.it e mailing-list il 12/08/16

by Davide Allavena

Buongiorno, A causa di un intervento di manutenzione alla linea elettrica programmato dal Politecnico comunico che il 12 Agosto 2016. Nel caso in cui l'intervento proceda come previsto l'interruzione avverrà dalle 8,00 alle 17:00. Durante quell'intervallo di tempo il sito nexa.polito.it e le mailing list associate non saranno raggiungibili. Resto a disposizione per eventuali chiarimenti. Scusate per il disagio, buona giornata Davide Allavena -- Davide Allavena IT Manager & Research Fellow Nexa Center for Internet and Society DAUIN - Politecnico di Torino https://nexa.polito.it/people/dallavena

July 28, 2016

R: Re: R: R: SPID e wi-fi federata con un sistema di accesso unico

by Francesco Pizzetti

Certo.sarebbe molto interessante Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Alessandro Mantelero <alessandro.mantelero(a)polito.it> Data: 28/07/16 18:08 (GMT+01:00) A: Marco Bani <m.bani(a)sssup.it> Cc: Francesco Pizzetti <f.pizzetti(a)tiscali.it>, Marco Ricolfi <marco.ricolfi(a)studiotosetto.it>, Stefano Quintarelli <stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico magari potremmo parlarne a Nexa.... A On Thu, 28 Jul 2016 17:55:40 +0200 Marco Bani <m.bani(a)sssup.it> wrote: > Molto utile l'idea di "Spid for dummies". Noi di AgID >abbiamo provato con > le FAQ su www.spid.gov.it a essere chiari...ma >sicuramente ulteriore > supporto non può che esserci utile... > > 2016-07-28 13:25 GMT+02:00 Alessandro Mantelero < > alessandro.mantelero(a)polito.it>: > >> Anche io ho avuto un simile scambio di email con >>Stefano, che a questo >> punto non invidio affatto per il traffico di >>corrispondenza ingenerato. >> Devo dire però che, riguardo allo SPID, le delucidazioni >>fornitemi mi >> hanno indotto ad una visione ben più positiva. Pere >>infatti che i rischi di >> tracciabilità (e conseguente profilazione indiretta) >>siano estremamente >> bassi ed eventuali. >> >> Cosa diversa è invece il trattamento posto in essere da >>Poste, anche se >> qui l'informativa dice che "i dati personali saranno >>trattati da Poste - >> con lo specifico consenso dell’Interessato, di natura >>facoltativa e >> revocabile in qualsiasi momento - per le seguenti, >>ulteriori finalità" tra >> cui figura la profilazione. >> Non avendo richiesto le credenziali SPID a Poste, non ho >>idea come sia il >> modulo di raccolta dati, ma (da quanto desumibile >>dall'informativa) >> parrebbe ricorrere ad un separato ed espresso consenso >>per la profilazione. >> Semmai la parte un po' "invasiva" potrebbe essere la >>seguente: >> "i sistemi informatici – in sede di autenticazione al >>Servizio PosteID – a >> fini di sicurezza e prevenzione delle frodi possono >>raccogliere/rilevare >> alcuni parametri caratteristici del dispositivo >>utilizzato dall’Interessato >> (es. pc, laptop, tablet, smartphone) quali >>tipologia/versione del browser e >> del sistema operativo, caratteristiche/rappresentazioni >>grafiche del >> dispositivo di accesso, attributi tecnici, eventuali >>componenti aggiuntive >> installate, indirizzo di protocollo Internet sorgente". >>Sono prassi >> frequenti per fini anti-frode, ma forse occorrerebbe >>valutarne la >> proporzionalità ed avere maggiori dettagli. >> >> Sarei in ogni caso per tenere distinti lo SPID e le >>prassi (eventualmente >> difformi dal d.lgs. 196/2003) dei fornitori di identità. >> >> Quello che trovo veramente critico è che un cittadino >>mediamente istruito >> non possa comprendere agevolmente il funzionamento del >>sistema, i dati >> raccolti etc. Non tutti posso scrivere a Stefano o >>contattare informatici >> per "decodificare" gli allegati tecnici di AgID e questo >>credo abbia molto >> a che fare sia con la trasparenza della PA, sia con >>un'effettiva >> informazione circa il trattamento dei dati personali. >> >> Per questo, forse sarebbe utile dedicare un incontro di >>Nexa proprio a >> SPID, una sorta di "SPID For Dummies". >> >> A presto, >> >> A >> >> >> >> On Thu, 28 Jul 2016 12:45:39 +0200 >> Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: >> >>> >>> Caro MarcoHo avuto un voluminoso scambio di mail con >>>Quintarelli, >>> sempre molto gentile nel dare spiegazioni e aiyti a >>>capire.Grazie asue >>> indicazioni ho letto anche informativa privacy del >>>servizio SPID di poste >>> italiane.Sono allibito per quanto in essa contenuto e >>>sopratutto >>> perché,come ero certo, dichiara,senza chiedere consenso >>>specifico,che i >>> dati utenti saranno usabili per ogni profilazione >>>possibile e persino >>> cedibili a terzi.Si limita a dire che per questi >>>trattamenti il consenso >>> (che peraltro non è specificatamente chiesto ma >>>considerato >>> implicito)potra' essere revocato in qualunque momento >>>senza dire né a chi >>> né come.Inoltre non dice nulla su diritto accesso.Penso >>>che succederà con >>> SPID collegato WiFi pubblico (idea che peraltro fa di >>>nuovo arretrare uso >>> WiFi pubblico e appare del tutto in contrasto con >>>valorizzazione turismo >>> visto che un povero straniero dovrebbe procurarsi solo >>>per questo uno >>> SPID).Insomma credo che Nexa e noi giuristi non possiamo >>>tacere su tutto >>> questo.Spero che anche Juan Carlos, Alessandro e tutti >>>gli >>> amici,specievgiuristi e avvocati, di Nexa siano >>>d'accordo. A inizio >>> settembre esce anche il secondo mio volume su privacy, >>>stavolta tutto sul >>> Regolamento.Spero sarà un poco meno ripetitivo del >>>primo.Scrivendo ho >>> sempre avuto presente il tuo amichevole e affettuoso >>>consiglio.Un caro >>> saluto e buona estate a te e a tutti gli amici di >>>NexaFranco Pizzetti >>> >>> >>> >>> Inviato dal mio dispositivo Samsung >>> >>> -------- Messaggio originale -------- >>> Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: >>>26/07/16 >>> 23:45 (GMT+01:00) A: 'Alessandro Mantelero' < >>> alessandro.mantelero(a)polito.it>, Stefano Quintarelli < >>> stefano(a)quintarelli.it>, NEXA server >>><nexa(a)server-nexa.polito.it> >>> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema >>>di accesso unico >>> Concordo; è delicato >>> -----Messaggio originale----- >>> Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per >>>conto di >>> Alessandro Mantelero >>> Inviato: martedì 26 luglio 2016 20:24 >>> A: Stefano Quintarelli; NEXA server >>> Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema >>>di accesso unico >>> >>> Grazie Stefano, molto utile il riferimento. >>> Mi pare però che qui il legislatore non si sia posto il >>>problema del >>> rischio connesso al venir meno dell'accesso anonimo al >>>wi-fi pubblico. >>> Ci sono problemi di tracciabilità (da dove mi collego) e >>>di profilazione >>> indiretta (eg luoghi sanitari). Sembra una sorta di >>>micro-Pisanu II... >>> Sarebbe interessante sapere se su tale norma il Garante >>>è stato >>> interpellato. >>> >>> A >>> >>> >>> On Tue, 26 Jul 2016 15:54:09 +0200 >>> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >>> >>>> LEGGE 7 agosto 2015, n. 124 >>>> Deleghe al Governo in materia di riorganizzazione delle >>>>amministrazioni >>>> pubbliche. (15G00138) (GU n.187 del >>>> 13-8-2015 ) >>>> http://goo.gl/uHztsY >>>> >>>> c) garantire, in linea con gli obiettivi dell'Agenda >>>>digitale europea, >>>> la disponibilita' di connettivita' a banda larga e >>>>ultralarga e l'accesso >>>> alla rete internet presso gli uffici pubblici e altri >>>>luoghi che, per la >>>> loro funzione, richiedono le suddette dotazioni, anche >>>>attribuendo >>>> carattere prioritario, nei bandi per accedere ai >>>>finanziamenti pubblici per >>>> la realizzazione della strategia italiana per la banda >>>>ultralarga, >>>> all'infrastrutturazione con reti a banda ultralarga nei >>>>settori scolastico, >>>> sanitario e turistico, agevolando in quest'ultimo >>>>settore la realizzazione >>>> di un'unica rete wi-fi ad accesso libero, con >>>>autenticazione tramite >>>> Sistema pubblico per la gestione dell'identita' digitale >>>>(SPID), presente >>>> in tutti i luoghi di particolare interesse turistico, e >>>>prevedendo la >>>> possibilita' di estendere il servizio anche ai non >>>>residenti in Italia, >>>> nonche' prevedendo che la porzione di banda non >>>>utilizzata dagli uffici >>>> pubblici sia messa a disposizione degli utenti, anche >>>>non residenti, >>>> attraverso un sistema di autenticazione tramite SPID; >>>> >>>> ciao, s. >>>> >>>> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>>> >>>>> Qualcuno in lista ha maggiori informazioni? >>>>> Ho letto un tweet di AgID e trovato solo questo (non >>>>>proprio una fonte >>>>> di rilievo): >>>>> >>>>> http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>>> e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>>>> >>>>> >>>>> Il dubbio è questo: passiamo ad un sistema di wi-fi >>>>>pubblico con >>>>> identificazione digitale degli utenti? Se così non mi >>>>>pare un bel >>>>> progresso. Ma forse ho male inteso. >>>>> >>>>> A >>>>> >>>>> >>>>> -- >>>>> Prof. Avv. Alessandro Mantelero >>>>> Politecnico di Torino >>>>> >>>>> Nexa Center for Internet and Society | Director of >>>>>Privacy Politecnico >>>>> di Torino–Tongji University| Coordinator, Double Degree >>>>> program in >>>>> Management and IP Law Nanjing University of Information >>>>>Science and >>>>> Technology >>>>> | Part-time >>>>> Expert, School of Public Administration European Data >>>>>Protection Law >>>>> Review | Associate Editor >>>>> >>>>> http://staff.polito.it/alessandro.mantelero >>>>> >>>>> EMAIL POLICY: twice a day (Mon-Fri) >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>>>> >>>> >>> -- >>> Prof. Avv. Alessandro Mantelero >>> Politecnico di Torino >>> >>> Nexa Center for Internet and Society | Director of >>>Privacy Politecnico di >>> Torino–Tongji University| Coordinator, Double Degree >>>program in Management >>> and IP Law Nanjing University of Information Science and >>>Technology | >>> Part-time Expert, School of Public Administration >>>European Data Protection >>> Law Review | Associate Editor >>> >>> http://staff.polito.it/alessandro.mantelero >>> >>> EMAIL POLICY: twice a day (Mon-Fri) >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of >>Privacy >> Politecnico di Torino–Tongji University| Coordinator, >>Double Degree >> program in Management and IP Law >> Nanjing University of Information Science and Technology >>| Part-time >> Expert, School of Public Administration >> European Data Protection Law Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > > -- > --------------------------------------------------- > Marco Bani > PhD Candidate @ Scuola Superiore Sant'Anna Pisa > Politics, Human Rights and Sustainability > > Phone:+39 3494972098 (work) > mail: m.bani(a)sssup.it, bani.marc(a)gmail.com > skype: marco-bani > Twitter <http://twitter.com/marcobani> - Facebook > <http://www.facebook.com/marcobani> - >http://www.marcobani.it > --------------------------------------------------- -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

July 28, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Alessandro Mantelero

magari potremmo parlarne a Nexa.... A On Thu, 28 Jul 2016 17:55:40 +0200 Marco Bani <m.bani(a)sssup.it> wrote: > Molto utile l'idea di "Spid for dummies". Noi di AgID >abbiamo provato con > le FAQ su www.spid.gov.it a essere chiari...ma >sicuramente ulteriore > supporto non può che esserci utile... > > 2016-07-28 13:25 GMT+02:00 Alessandro Mantelero < > alessandro.mantelero(a)polito.it>: > >> Anche io ho avuto un simile scambio di email con >>Stefano, che a questo >> punto non invidio affatto per il traffico di >>corrispondenza ingenerato. >> Devo dire però che, riguardo allo SPID, le delucidazioni >>fornitemi mi >> hanno indotto ad una visione ben più positiva. Pere >>infatti che i rischi di >> tracciabilità (e conseguente profilazione indiretta) >>siano estremamente >> bassi ed eventuali. >> >> Cosa diversa è invece il trattamento posto in essere da >>Poste, anche se >> qui l'informativa dice che "i dati personali saranno >>trattati da Poste - >> con lo specifico consenso dell’Interessato, di natura >>facoltativa e >> revocabile in qualsiasi momento - per le seguenti, >>ulteriori finalità" tra >> cui figura la profilazione. >> Non avendo richiesto le credenziali SPID a Poste, non ho >>idea come sia il >> modulo di raccolta dati, ma (da quanto desumibile >>dall'informativa) >> parrebbe ricorrere ad un separato ed espresso consenso >>per la profilazione. >> Semmai la parte un po' "invasiva" potrebbe essere la >>seguente: >> "i sistemi informatici – in sede di autenticazione al >>Servizio PosteID – a >> fini di sicurezza e prevenzione delle frodi possono >>raccogliere/rilevare >> alcuni parametri caratteristici del dispositivo >>utilizzato dall’Interessato >> (es. pc, laptop, tablet, smartphone) quali >>tipologia/versione del browser e >> del sistema operativo, caratteristiche/rappresentazioni >>grafiche del >> dispositivo di accesso, attributi tecnici, eventuali >>componenti aggiuntive >> installate, indirizzo di protocollo Internet sorgente". >>Sono prassi >> frequenti per fini anti-frode, ma forse occorrerebbe >>valutarne la >> proporzionalità ed avere maggiori dettagli. >> >> Sarei in ogni caso per tenere distinti lo SPID e le >>prassi (eventualmente >> difformi dal d.lgs. 196/2003) dei fornitori di identità. >> >> Quello che trovo veramente critico è che un cittadino >>mediamente istruito >> non possa comprendere agevolmente il funzionamento del >>sistema, i dati >> raccolti etc. Non tutti posso scrivere a Stefano o >>contattare informatici >> per "decodificare" gli allegati tecnici di AgID e questo >>credo abbia molto >> a che fare sia con la trasparenza della PA, sia con >>un'effettiva >> informazione circa il trattamento dei dati personali. >> >> Per questo, forse sarebbe utile dedicare un incontro di >>Nexa proprio a >> SPID, una sorta di "SPID For Dummies". >> >> A presto, >> >> A >> >> >> >> On Thu, 28 Jul 2016 12:45:39 +0200 >> Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: >> >>> >>> Caro MarcoHo avuto un voluminoso scambio di mail con >>>Quintarelli, >>> sempre molto gentile nel dare spiegazioni e aiyti a >>>capire.Grazie asue >>> indicazioni ho letto anche informativa privacy del >>>servizio SPID di poste >>> italiane.Sono allibito per quanto in essa contenuto e >>>sopratutto >>> perché,come ero certo, dichiara,senza chiedere consenso >>>specifico,che i >>> dati utenti saranno usabili per ogni profilazione >>>possibile e persino >>> cedibili a terzi.Si limita a dire che per questi >>>trattamenti il consenso >>> (che peraltro non è specificatamente chiesto ma >>>considerato >>> implicito)potra' essere revocato in qualunque momento >>>senza dire né a chi >>> né come.Inoltre non dice nulla su diritto accesso.Penso >>>che succederà con >>> SPID collegato WiFi pubblico (idea che peraltro fa di >>>nuovo arretrare uso >>> WiFi pubblico e appare del tutto in contrasto con >>>valorizzazione turismo >>> visto che un povero straniero dovrebbe procurarsi solo >>>per questo uno >>> SPID).Insomma credo che Nexa e noi giuristi non possiamo >>>tacere su tutto >>> questo.Spero che anche Juan Carlos, Alessandro e tutti >>>gli >>> amici,specievgiuristi e avvocati, di Nexa siano >>>d'accordo. A inizio >>> settembre esce anche il secondo mio volume su privacy, >>>stavolta tutto sul >>> Regolamento.Spero sarà un poco meno ripetitivo del >>>primo.Scrivendo ho >>> sempre avuto presente il tuo amichevole e affettuoso >>>consiglio.Un caro >>> saluto e buona estate a te e a tutti gli amici di >>>NexaFranco Pizzetti >>> >>> >>> >>> Inviato dal mio dispositivo Samsung >>> >>> -------- Messaggio originale -------- >>> Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: >>>26/07/16 >>> 23:45 (GMT+01:00) A: 'Alessandro Mantelero' < >>> alessandro.mantelero(a)polito.it>, Stefano Quintarelli < >>> stefano(a)quintarelli.it>, NEXA server >>><nexa(a)server-nexa.polito.it> >>> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema >>>di accesso unico >>> Concordo; è delicato >>> -----Messaggio originale----- >>> Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per >>>conto di >>> Alessandro Mantelero >>> Inviato: martedì 26 luglio 2016 20:24 >>> A: Stefano Quintarelli; NEXA server >>> Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema >>>di accesso unico >>> >>> Grazie Stefano, molto utile il riferimento. >>> Mi pare però che qui il legislatore non si sia posto il >>>problema del >>> rischio connesso al venir meno dell'accesso anonimo al >>>wi-fi pubblico. >>> Ci sono problemi di tracciabilità (da dove mi collego) e >>>di profilazione >>> indiretta (eg luoghi sanitari). Sembra una sorta di >>>micro-Pisanu II... >>> Sarebbe interessante sapere se su tale norma il Garante >>>è stato >>> interpellato. >>> >>> A >>> >>> >>> On Tue, 26 Jul 2016 15:54:09 +0200 >>> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >>> >>>> LEGGE 7 agosto 2015, n. 124 >>>> Deleghe al Governo in materia di riorganizzazione delle >>>>amministrazioni >>>> pubbliche. (15G00138) (GU n.187 del >>>> 13-8-2015 ) >>>> http://goo.gl/uHztsY >>>> >>>> c) garantire, in linea con gli obiettivi dell'Agenda >>>>digitale europea, >>>> la disponibilita' di connettivita' a banda larga e >>>>ultralarga e l'accesso >>>> alla rete internet presso gli uffici pubblici e altri >>>>luoghi che, per la >>>> loro funzione, richiedono le suddette dotazioni, anche >>>>attribuendo >>>> carattere prioritario, nei bandi per accedere ai >>>>finanziamenti pubblici per >>>> la realizzazione della strategia italiana per la banda >>>>ultralarga, >>>> all'infrastrutturazione con reti a banda ultralarga nei >>>>settori scolastico, >>>> sanitario e turistico, agevolando in quest'ultimo >>>>settore la realizzazione >>>> di un'unica rete wi-fi ad accesso libero, con >>>>autenticazione tramite >>>> Sistema pubblico per la gestione dell'identita' digitale >>>>(SPID), presente >>>> in tutti i luoghi di particolare interesse turistico, e >>>>prevedendo la >>>> possibilita' di estendere il servizio anche ai non >>>>residenti in Italia, >>>> nonche' prevedendo che la porzione di banda non >>>>utilizzata dagli uffici >>>> pubblici sia messa a disposizione degli utenti, anche >>>>non residenti, >>>> attraverso un sistema di autenticazione tramite SPID; >>>> >>>> ciao, s. >>>> >>>> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>>> >>>>> Qualcuno in lista ha maggiori informazioni? >>>>> Ho letto un tweet di AgID e trovato solo questo (non >>>>>proprio una fonte >>>>> di rilievo): >>>>> >>>>> http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>>> e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>>>> >>>>> >>>>> Il dubbio è questo: passiamo ad un sistema di wi-fi >>>>>pubblico con >>>>> identificazione digitale degli utenti? Se così non mi >>>>>pare un bel >>>>> progresso. Ma forse ho male inteso. >>>>> >>>>> A >>>>> >>>>> >>>>> -- >>>>> Prof. Avv. Alessandro Mantelero >>>>> Politecnico di Torino >>>>> >>>>> Nexa Center for Internet and Society | Director of >>>>>Privacy Politecnico >>>>> di Torino–Tongji University| Coordinator, Double Degree >>>>> program in >>>>> Management and IP Law Nanjing University of Information >>>>>Science and >>>>> Technology >>>>> | Part-time >>>>> Expert, School of Public Administration European Data >>>>>Protection Law >>>>> Review | Associate Editor >>>>> >>>>> http://staff.polito.it/alessandro.mantelero >>>>> >>>>> EMAIL POLICY: twice a day (Mon-Fri) >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>>>> >>>> >>> -- >>> Prof. Avv. Alessandro Mantelero >>> Politecnico di Torino >>> >>> Nexa Center for Internet and Society | Director of >>>Privacy Politecnico di >>> Torino–Tongji University| Coordinator, Double Degree >>>program in Management >>> and IP Law Nanjing University of Information Science and >>>Technology | >>> Part-time Expert, School of Public Administration >>>European Data Protection >>> Law Review | Associate Editor >>> >>> http://staff.polito.it/alessandro.mantelero >>> >>> EMAIL POLICY: twice a day (Mon-Fri) >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of >>Privacy >> Politecnico di Torino–Tongji University| Coordinator, >>Double Degree >> program in Management and IP Law >> Nanjing University of Information Science and Technology >>| Part-time >> Expert, School of Public Administration >> European Data Protection Law Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > > -- > --------------------------------------------------- > Marco Bani > PhD Candidate @ Scuola Superiore Sant'Anna Pisa > Politics, Human Rights and Sustainability > > Phone:+39 3494972098 (work) > mail: m.bani(a)sssup.it, bani.marc(a)gmail.com > skype: marco-bani > Twitter <http://twitter.com/marcobani> - Facebook > <http://www.facebook.com/marcobani> - >http://www.marcobani.it > --------------------------------------------------- -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

July 28, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Bani

Molto utile l'idea di "Spid for dummies". Noi di AgID abbiamo provato con le FAQ su www.spid.gov.it a essere chiari...ma sicuramente ulteriore supporto non può che esserci utile... 2016-07-28 13:25 GMT+02:00 Alessandro Mantelero < alessandro.mantelero(a)polito.it>: > Anche io ho avuto un simile scambio di email con Stefano, che a questo > punto non invidio affatto per il traffico di corrispondenza ingenerato. > Devo dire però che, riguardo allo SPID, le delucidazioni fornitemi mi > hanno indotto ad una visione ben più positiva. Pere infatti che i rischi di > tracciabilità (e conseguente profilazione indiretta) siano estremamente > bassi ed eventuali. > > Cosa diversa è invece il trattamento posto in essere da Poste, anche se > qui l'informativa dice che "i dati personali saranno trattati da Poste - > con lo specifico consenso dell’Interessato, di natura facoltativa e > revocabile in qualsiasi momento - per le seguenti, ulteriori finalità" tra > cui figura la profilazione. > Non avendo richiesto le credenziali SPID a Poste, non ho idea come sia il > modulo di raccolta dati, ma (da quanto desumibile dall'informativa) > parrebbe ricorrere ad un separato ed espresso consenso per la profilazione. > Semmai la parte un po' "invasiva" potrebbe essere la seguente: > "i sistemi informatici – in sede di autenticazione al Servizio PosteID – a > fini di sicurezza e prevenzione delle frodi possono raccogliere/rilevare > alcuni parametri caratteristici del dispositivo utilizzato dall’Interessato > (es. pc, laptop, tablet, smartphone) quali tipologia/versione del browser e > del sistema operativo, caratteristiche/rappresentazioni grafiche del > dispositivo di accesso, attributi tecnici, eventuali componenti aggiuntive > installate, indirizzo di protocollo Internet sorgente". Sono prassi > frequenti per fini anti-frode, ma forse occorrerebbe valutarne la > proporzionalità ed avere maggiori dettagli. > > Sarei in ogni caso per tenere distinti lo SPID e le prassi (eventualmente > difformi dal d.lgs. 196/2003) dei fornitori di identità. > > Quello che trovo veramente critico è che un cittadino mediamente istruito > non possa comprendere agevolmente il funzionamento del sistema, i dati > raccolti etc. Non tutti posso scrivere a Stefano o contattare informatici > per "decodificare" gli allegati tecnici di AgID e questo credo abbia molto > a che fare sia con la trasparenza della PA, sia con un'effettiva > informazione circa il trattamento dei dati personali. > > Per questo, forse sarebbe utile dedicare un incontro di Nexa proprio a > SPID, una sorta di "SPID For Dummies". > > A presto, > > A > > > > On Thu, 28 Jul 2016 12:45:39 +0200 > Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: > >> >> Caro MarcoHo avuto un voluminoso scambio di mail con Quintarelli, >> sempre molto gentile nel dare spiegazioni e aiyti a capire.Grazie asue >> indicazioni ho letto anche informativa privacy del servizio SPID di poste >> italiane.Sono allibito per quanto in essa contenuto e sopratutto >> perché,come ero certo, dichiara,senza chiedere consenso specifico,che i >> dati utenti saranno usabili per ogni profilazione possibile e persino >> cedibili a terzi.Si limita a dire che per questi trattamenti il consenso >> (che peraltro non è specificatamente chiesto ma considerato >> implicito)potra' essere revocato in qualunque momento senza dire né a chi >> né come.Inoltre non dice nulla su diritto accesso.Penso che succederà con >> SPID collegato WiFi pubblico (idea che peraltro fa di nuovo arretrare uso >> WiFi pubblico e appare del tutto in contrasto con valorizzazione turismo >> visto che un povero straniero dovrebbe procurarsi solo per questo uno >> SPID).Insomma credo che Nexa e noi giuristi non possiamo tacere su tutto >> questo.Spero che anche Juan Carlos, Alessandro e tutti gli >> amici,specievgiuristi e avvocati, di Nexa siano d'accordo. A inizio >> settembre esce anche il secondo mio volume su privacy, stavolta tutto sul >> Regolamento.Spero sarà un poco meno ripetitivo del primo.Scrivendo ho >> sempre avuto presente il tuo amichevole e affettuoso consiglio.Un caro >> saluto e buona estate a te e a tutti gli amici di NexaFranco Pizzetti >> >> >> >> Inviato dal mio dispositivo Samsung >> >> -------- Messaggio originale -------- >> Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: 26/07/16 >> 23:45 (GMT+01:00) A: 'Alessandro Mantelero' < >> alessandro.mantelero(a)polito.it>, Stefano Quintarelli < >> stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> >> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico >> Concordo; è delicato >> -----Messaggio originale----- >> Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di >> Alessandro Mantelero >> Inviato: martedì 26 luglio 2016 20:24 >> A: Stefano Quintarelli; NEXA server >> Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema di accesso unico >> >> Grazie Stefano, molto utile il riferimento. >> Mi pare però che qui il legislatore non si sia posto il problema del >> rischio connesso al venir meno dell'accesso anonimo al wi-fi pubblico. >> Ci sono problemi di tracciabilità (da dove mi collego) e di profilazione >> indiretta (eg luoghi sanitari). Sembra una sorta di micro-Pisanu II... >> Sarebbe interessante sapere se su tale norma il Garante è stato >> interpellato. >> >> A >> >> >> On Tue, 26 Jul 2016 15:54:09 +0200 >> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >> >>> LEGGE 7 agosto 2015, n. 124 >>> Deleghe al Governo in materia di riorganizzazione delle amministrazioni >>> pubbliche. (15G00138) (GU n.187 del >>> 13-8-2015 ) >>> http://goo.gl/uHztsY >>> >>> c) garantire, in linea con gli obiettivi dell'Agenda digitale europea, >>> la disponibilita' di connettivita' a banda larga e ultralarga e l'accesso >>> alla rete internet presso gli uffici pubblici e altri luoghi che, per la >>> loro funzione, richiedono le suddette dotazioni, anche attribuendo >>> carattere prioritario, nei bandi per accedere ai finanziamenti pubblici per >>> la realizzazione della strategia italiana per la banda ultralarga, >>> all'infrastrutturazione con reti a banda ultralarga nei settori scolastico, >>> sanitario e turistico, agevolando in quest'ultimo settore la realizzazione >>> di un'unica rete wi-fi ad accesso libero, con autenticazione tramite >>> Sistema pubblico per la gestione dell'identita' digitale (SPID), presente >>> in tutti i luoghi di particolare interesse turistico, e prevedendo la >>> possibilita' di estendere il servizio anche ai non residenti in Italia, >>> nonche' prevedendo che la porzione di banda non utilizzata dagli uffici >>> pubblici sia messa a disposizione degli utenti, anche non residenti, >>> attraverso un sistema di autenticazione tramite SPID; >>> >>> ciao, s. >>> >>> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>> >>>> Qualcuno in lista ha maggiori informazioni? >>>> Ho letto un tweet di AgID e trovato solo questo (non proprio una fonte >>>> di rilievo): >>>> >>>> http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>> e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>>> >>>> >>>> Il dubbio è questo: passiamo ad un sistema di wi-fi pubblico con >>>> identificazione digitale degli utenti? Se così non mi pare un bel >>>> progresso. Ma forse ho male inteso. >>>> >>>> A >>>> >>>> >>>> -- >>>> Prof. Avv. Alessandro Mantelero >>>> Politecnico di Torino >>>> >>>> Nexa Center for Internet and Society | Director of Privacy Politecnico >>>> di Torino–Tongji University| Coordinator, Double Degree program in >>>> Management and IP Law Nanjing University of Information Science and >>>> Technology >>>> | Part-time >>>> Expert, School of Public Administration European Data Protection Law >>>> Review | Associate Editor >>>> >>>> http://staff.polito.it/alessandro.mantelero >>>> >>>> EMAIL POLICY: twice a day (Mon-Fri) >>>> _______________________________________________ >>>> nexa mailing list >>>> nexa(a)server-nexa.polito.it >>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>>> >>> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of Privacy Politecnico di >> Torino–Tongji University| Coordinator, Double Degree program in Management >> and IP Law Nanjing University of Information Science and Technology | >> Part-time Expert, School of Public Administration European Data Protection >> Law Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of Privacy > Politecnico di Torino–Tongji University| Coordinator, Double Degree > program in Management and IP Law > Nanjing University of Information Science and Technology | Part-time > Expert, School of Public Administration > European Data Protection Law Review | Associate Editor > > http://staff.polito.it/alessandro.mantelero > > EMAIL POLICY: twice a day (Mon-Fri) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- --------------------------------------------------- Marco Bani PhD Candidate @ Scuola Superiore Sant'Anna Pisa Politics, Human Rights and Sustainability Phone:+39 3494972098 (work) mail: m.bani(a)sssup.it, bani.marc(a)gmail.com skype: marco-bani Twitter <http://twitter.com/marcobani> - Facebook <http://www.facebook.com/marcobani> - http://www.marcobani.it ---------------------------------------------------

July 28, 2016

R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ricolfi

Caro Francesco, anche a me era parso che ci fosse qualche problema. Ma non della dimensione che indichi tu. Metto in cc JC; e mi attendo di avere un commento da Stefano. Certamente vogliamo dare alla questione il contributo che occorre. Lieto di leggere una seconda edizione; nel frattempo ha infatti fatto qualche approfondimento del regolamento. Contraccambio m. Da: Francesco Pizzetti [mailto:f.pizzetti@tiscali.it] Inviato: giovedì 28 luglio 2016 12:46 A: Marco Ricolfi; 'Alessandro Mantelero'; Stefano Quintarelli; NEXA server Oggetto: R: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico Caro Marco Ho avuto un voluminoso scambio di mail con Quintarelli, sempre molto gentile nel dare spiegazioni e aiyti a capire.Grazie asue indicazioni ho letto anche informativa privacy del servizio SPID di poste italiane. Sono allibito per quanto in essa contenuto e sopratutto perché,come ero certo, dichiara,senza chiedere consenso specifico,che i dati utenti saranno usabili per ogni profilazione possibile e persino cedibili a terzi.Si limita a dire che per questi trattamenti il consenso (che peraltro non è specificatamente chiesto ma considerato implicito)potra' essere revocato in qualunque momento senza dire né a chi né come.Inoltre non dice nulla su diritto accesso. Penso che succederà con SPID collegato WiFi pubblico (idea che peraltro fa di nuovo arretrare uso WiFi pubblico e appare del tutto in contrasto con valorizzazione turismo visto che un povero straniero dovrebbe procurarsi solo per questo uno SPID).Insomma credo che Nexa e noi giuristi non possiamo tacere su tutto questo.Spero che anche Juan Carlos, Alessandro e tutti gli amici,specievgiuristi e avvocati, di Nexa siano d'accordo. A inizio settembre esce anche il secondo mio volume su privacy, stavolta tutto sul Regolamento.Spero sarà un poco meno ripetitivo del primo.Scrivendo ho sempre avuto presente il tuo amichevole e affettuoso consiglio. Un caro saluto e buona estate a te e a tutti gli amici di Nexa Franco Pizzetti Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it<mailto:marco.ricolfi@studiotosetto.it>> Data: 26/07/16 23:45 (GMT+01:00) A: 'Alessandro Mantelero' <alessandro.mantelero(a)polito.it<mailto:alessandro.mantelero@polito.it>>, Stefano Quintarelli <stefano(a)quintarelli.it<mailto:stefano@quintarelli.it>>, NEXA server <nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it>> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico Concordo; è delicato -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Alessandro Mantelero Inviato: martedì 26 luglio 2016 20:24 A: Stefano Quintarelli; NEXA server Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema di accesso unico Grazie Stefano, molto utile il riferimento. Mi pare però che qui il legislatore non si sia posto il problema del rischio connesso al venir meno dell'accesso anonimo al wi-fi pubblico. Ci sono problemi di tracciabilità (da dove mi collego) e di profilazione indiretta (eg luoghi sanitari). Sembra una sorta di micro-Pisanu II... Sarebbe interessante sapere se su tale norma il Garante è stato interpellato. A On Tue, 26 Jul 2016 15:54:09 +0200 Stefano Quintarelli <stefano(a)quintarelli.it<mailto:stefano@quintarelli.it>> wrote: > LEGGE 7 agosto 2015, n. 124 > Deleghe al Governo in materia di riorganizzazione delle >amministrazioni pubbliche. (15G00138) (GU n.187 del >13-8-2015 ) > http://goo.gl/uHztsY > > c) garantire, in linea con gli obiettivi dell'Agenda digitale europea, >la disponibilita' di connettivita' a banda larga e ultralarga e >l'accesso alla rete internet presso gli uffici pubblici e altri luoghi >che, per la loro funzione, richiedono le suddette dotazioni, anche >attribuendo carattere prioritario, nei bandi per accedere ai >finanziamenti pubblici per la realizzazione della strategia italiana >per la banda ultralarga, all'infrastrutturazione con reti a banda >ultralarga nei settori scolastico, sanitario e turistico, agevolando in >quest'ultimo settore la realizzazione di un'unica rete wi-fi ad accesso >libero, con autenticazione tramite Sistema pubblico per la gestione >dell'identita' digitale (SPID), presente in tutti i luoghi di >particolare interesse turistico, e prevedendo la possibilita' di >estendere il servizio anche ai non residenti in Italia, nonche' >prevedendo che la porzione di banda non utilizzata dagli uffici >pubblici sia messa a disposizione degli utenti, anche non residenti, >attraverso un sistema di autenticazione tramite SPID; > > ciao, s. > > On 26/07/2016 13:33, Alessandro Mantelero wrote: >> Qualcuno in lista ha maggiori informazioni? >> Ho letto un tweet di AgID e trovato solo questo (non proprio una >>fonte di rilievo): >> >>http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >> >> >> Il dubbio è questo: passiamo ad un sistema di wi-fi pubblico con >>identificazione digitale degli utenti? Se così non mi pare un bel >>progresso. Ma forse ho male inteso. >> >> A >> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of Privacy >>Politecnico di Torino–Tongji University| Coordinator, Double Degree >>program in Management and IP Law Nanjing University of Information >>Science and Technology >>| Part-time >> Expert, School of Public Administration European Data Protection Law >> Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri) _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it<mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 28, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Alessandro Mantelero

Anche io ho avuto un simile scambio di email con Stefano, che a questo punto non invidio affatto per il traffico di corrispondenza ingenerato. Devo dire però che, riguardo allo SPID, le delucidazioni fornitemi mi hanno indotto ad una visione ben più positiva. Pere infatti che i rischi di tracciabilità (e conseguente profilazione indiretta) siano estremamente bassi ed eventuali. Cosa diversa è invece il trattamento posto in essere da Poste, anche se qui l'informativa dice che "i dati personali saranno trattati da Poste - con lo specifico consenso dell’Interessato, di natura facoltativa e revocabile in qualsiasi momento - per le seguenti, ulteriori finalità" tra cui figura la profilazione. Non avendo richiesto le credenziali SPID a Poste, non ho idea come sia il modulo di raccolta dati, ma (da quanto desumibile dall'informativa) parrebbe ricorrere ad un separato ed espresso consenso per la profilazione. Semmai la parte un po' "invasiva" potrebbe essere la seguente: "i sistemi informatici – in sede di autenticazione al Servizio PosteID – a fini di sicurezza e prevenzione delle frodi possono raccogliere/rilevare alcuni parametri caratteristici del dispositivo utilizzato dall’Interessato (es. pc, laptop, tablet, smartphone) quali tipologia/versione del browser e del sistema operativo, caratteristiche/rappresentazioni grafiche del dispositivo di accesso, attributi tecnici, eventuali componenti aggiuntive installate, indirizzo di protocollo Internet sorgente". Sono prassi frequenti per fini anti-frode, ma forse occorrerebbe valutarne la proporzionalità ed avere maggiori dettagli. Sarei in ogni caso per tenere distinti lo SPID e le prassi (eventualmente difformi dal d.lgs. 196/2003) dei fornitori di identità. Quello che trovo veramente critico è che un cittadino mediamente istruito non possa comprendere agevolmente il funzionamento del sistema, i dati raccolti etc. Non tutti posso scrivere a Stefano o contattare informatici per "decodificare" gli allegati tecnici di AgID e questo credo abbia molto a che fare sia con la trasparenza della PA, sia con un'effettiva informazione circa il trattamento dei dati personali. Per questo, forse sarebbe utile dedicare un incontro di Nexa proprio a SPID, una sorta di "SPID For Dummies". A presto, A On Thu, 28 Jul 2016 12:45:39 +0200 Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: > > > Caro MarcoHo avuto un voluminoso scambio di mail con >Quintarelli, sempre molto gentile nel dare spiegazioni e >aiyti a capire.Grazie asue indicazioni ho letto anche >informativa privacy del servizio SPID di poste >italiane.Sono allibito per quanto in essa contenuto e >sopratutto perché,come ero certo, dichiara,senza chiedere >consenso specifico,che i dati utenti saranno usabili per >ogni profilazione possibile e persino cedibili a terzi.Si >limita a dire che per questi trattamenti il consenso (che >peraltro non è specificatamente chiesto ma considerato >implicito)potra' essere revocato in qualunque momento >senza dire né a chi né come.Inoltre non dice nulla su >diritto accesso.Penso che succederà con SPID collegato >WiFi pubblico (idea che peraltro fa di nuovo arretrare >uso WiFi pubblico e appare del tutto in contrasto con >valorizzazione turismo visto che un povero straniero >dovrebbe procurarsi solo per questo uno SPID).Insomma >credo che Nexa e noi giuristi non possiamo tacere su >tutto questo.Spero che anche Juan Carlos, Alessandro e >tutti gli amici,specievgiuristi e avvocati, di Nexa siano >d'accordo. A inizio settembre esce anche il secondo mio >volume su privacy, stavolta tutto sul Regolamento.Spero >sarà un poco meno ripetitivo del primo.Scrivendo ho >sempre avuto presente il tuo amichevole e affettuoso >consiglio.Un caro saluto e buona estate a te e a tutti >gli amici di NexaFranco Pizzetti > > > Inviato dal mio dispositivo Samsung > > -------- Messaggio originale -------- > Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> > Data: 26/07/16 23:45 (GMT+01:00) > A: 'Alessandro Mantelero' ><alessandro.mantelero(a)polito.it>, Stefano Quintarelli ><stefano(a)quintarelli.it>, NEXA server ><nexa(a)server-nexa.polito.it> > Oggetto: [nexa] R: SPID e wi-fi federata con un sistema >di accesso unico > > Concordo; è delicato > > -----Messaggio originale----- > Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per >conto di Alessandro Mantelero > Inviato: martedì 26 luglio 2016 20:24 > A: Stefano Quintarelli; NEXA server > Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema >di accesso unico > > Grazie Stefano, molto utile il riferimento. > Mi pare però che qui il legislatore non si sia posto il >problema del rischio connesso al venir meno dell'accesso >anonimo al wi-fi pubblico. > Ci sono problemi di tracciabilità (da dove mi collego) e >di profilazione indiretta (eg luoghi sanitari). Sembra >una sorta di micro-Pisanu II... > Sarebbe interessante sapere se su tale norma il Garante >è stato interpellato. > > A > > > On Tue, 26 Jul 2016 15:54:09 +0200 > Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >> LEGGE 7 agosto 2015, n. 124 >> Deleghe al Governo in materia di riorganizzazione delle >>amministrazioni pubbliche. (15G00138) (GU n.187 del >>13-8-2015 ) >> http://goo.gl/uHztsY >> >> c) garantire, in linea con gli obiettivi dell'Agenda >>digitale europea, >>la disponibilita' di connettivita' a banda larga e >>ultralarga e >>l'accesso alla rete internet presso gli uffici pubblici e >>altri luoghi >>che, per la loro funzione, richiedono le suddette >>dotazioni, anche >>attribuendo carattere prioritario, nei bandi per accedere >>ai >>finanziamenti pubblici per la realizzazione della >>strategia italiana >>per la banda ultralarga, all'infrastrutturazione con reti >>a banda >>ultralarga nei settori scolastico, sanitario e turistico, >>agevolando in >>quest'ultimo settore la realizzazione di un'unica rete >>wi-fi ad accesso >>libero, con autenticazione tramite Sistema pubblico per >>la gestione >>dell'identita' digitale (SPID), presente in tutti i >>luoghi di >>particolare interesse turistico, e prevedendo la >>possibilita' di >>estendere il servizio anche ai non residenti in Italia, >>nonche' >>prevedendo che la porzione di banda non utilizzata dagli >>uffici >>pubblici sia messa a disposizione degli utenti, anche non >>residenti, >>attraverso un sistema di autenticazione tramite SPID; >> >> ciao, s. >> >> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>> Qualcuno in lista ha maggiori informazioni? >>> Ho letto un tweet di AgID e trovato solo questo (non >>>proprio una >>>fonte di rilievo): >>> >>>http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>> >>> >>> Il dubbio è questo: passiamo ad un sistema di wi-fi >>>pubblico con >>>identificazione digitale degli utenti? Se così non mi >>>pare un bel >>>progresso. Ma forse ho male inteso. >>> >>> A >>> >>> >>> -- >>> Prof. Avv. Alessandro Mantelero >>> Politecnico di Torino >>> >>> Nexa Center for Internet and Society | Director of >>>Privacy >>>Politecnico di Torino–Tongji University| Coordinator, >>>Double Degree >>>program in Management and IP Law Nanjing University of >>>Information >>>Science and Technology >>>| Part-time >>> Expert, School of Public Administration European Data >>>Protection Law >>> Review | Associate Editor >>> >>> http://staff.polito.it/alessandro.mantelero >>> >>> EMAIL POLICY: twice a day (Mon-Fri) >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of >Privacy Politecnico di Torino–Tongji University| >Coordinator, Double Degree program in Management and IP >Law Nanjing University of Information Science and >Technology | Part-time Expert, School of Public >Administration European Data Protection Law Review | >Associate Editor > > http://staff.polito.it/alessandro.mantelero > > EMAIL POLICY: twice a day (Mon-Fri) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

July 28, 2016

R: R: R: SPID e wi-fi federata con un sistema di accesso unico

by Fulvio Sarzana

Caro Professore, ho sollevato il problema che Lei sta evidenziando in diverse sedi. Tra le risposte ottenute ve ne è una esplicativa. Un giornalista abbastanza famoso mi ha invitato a tacere su questo punto in quanto sarei stato querelato. Inoltre evidenziando questi ed altri problemi associati alla tutela della privacy dimostravo di essere -parole sue-, un disfattista contrario alla meravigliosa rivoluzione operata con lo SPID. Anzi la parola esatta dettami in romanesco è stata “rompi……ioni” Ovviamente il tutto non mi fa nè caldo nè freddo. Se però queste sono le condizioni associate a quello che dovrebbe essere il compito di noi giuristi ed esperti della materia, ovvero quello di sentinelle del diritto e della legalità, e visto l’affievolirsi dello spirito critico in molti nostri colleghi notato in questi ultimi due anni, temo che le sue domande non troveranno risposta. Un carissimo saluto a Lei ed a tutti i lettori e contributors della Lista! fs Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Francesco Pizzetti Inviato: giovedì 28 luglio 2016 12.46 A: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it>; 'Alessandro Mantelero' <alessandro.mantelero(a)polito.it>; Stefano Quintarelli <stefano(a)quintarelli.it>; NEXA server <nexa(a)server-nexa.polito.it> Oggetto: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico Caro Marco Ho avuto un voluminoso scambio di mail con Quintarelli, sempre molto gentile nel dare spiegazioni e aiyti a capire.Grazie asue indicazioni ho letto anche informativa privacy del servizio SPID di poste italiane. Sono allibito per quanto in essa contenuto e sopratutto perché,come ero certo, dichiara,senza chiedere consenso specifico,che i dati utenti saranno usabili per ogni profilazione possibile e persino cedibili a terzi.Si limita a dire che per questi trattamenti il consenso (che peraltro non è specificatamente chiesto ma considerato implicito)potra' essere revocato in qualunque momento senza dire né a chi né come.Inoltre non dice nulla su diritto accesso. Penso che succederà con SPID collegato WiFi pubblico (idea che peraltro fa di nuovo arretrare uso WiFi pubblico e appare del tutto in contrasto con valorizzazione turismo visto che un povero straniero dovrebbe procurarsi solo per questo uno SPID).Insomma credo che Nexa e noi giuristi non possiamo tacere su tutto questo.Spero che anche Juan Carlos, Alessandro e tutti gli amici,specievgiuristi e avvocati, di Nexa siano d'accordo. A inizio settembre esce anche il secondo mio volume su privacy, stavolta tutto sul Regolamento.Spero sarà un poco meno ripetitivo del primo.Scrivendo ho sempre avuto presente il tuo amichevole e affettuoso consiglio. Un caro saluto e buona estate a te e a tutti gli amici di Nexa Franco Pizzetti Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it <mailto:marco.ricolfi@studiotosetto.it> > Data: 26/07/16 23:45 (GMT+01:00) A: 'Alessandro Mantelero' <alessandro.mantelero(a)polito.it <mailto:alessandro.mantelero@polito.it> >, Stefano Quintarelli <stefano(a)quintarelli.it <mailto:stefano@quintarelli.it> >, NEXA server <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Oggetto: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico Concordo; è delicato -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Alessandro Mantelero Inviato: martedì 26 luglio 2016 20:24 A: Stefano Quintarelli; NEXA server Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema di accesso unico Grazie Stefano, molto utile il riferimento. Mi pare però che qui il legislatore non si sia posto il problema del rischio connesso al venir meno dell'accesso anonimo al wi-fi pubblico. Ci sono problemi di tracciabilità (da dove mi collego) e di profilazione indiretta (eg luoghi sanitari). Sembra una sorta di micro-Pisanu II... Sarebbe interessante sapere se su tale norma il Garante è stato interpellato. A On Tue, 26 Jul 2016 15:54:09 +0200 Stefano Quintarelli <stefano(a)quintarelli.it <mailto:stefano@quintarelli.it> > wrote: > LEGGE 7 agosto 2015, n. 124 > Deleghe al Governo in materia di riorganizzazione delle >amministrazioni pubbliche. (15G00138) (GU n.187 del >13-8-2015 ) > http://goo.gl/uHztsY > > c) garantire, in linea con gli obiettivi dell'Agenda digitale europea, >la disponibilita' di connettivita' a banda larga e ultralarga e >l'accesso alla rete internet presso gli uffici pubblici e altri luoghi >che, per la loro funzione, richiedono le suddette dotazioni, anche >attribuendo carattere prioritario, nei bandi per accedere ai >finanziamenti pubblici per la realizzazione della strategia italiana >per la banda ultralarga, all'infrastrutturazione con reti a banda >ultralarga nei settori scolastico, sanitario e turistico, agevolando in >quest'ultimo settore la realizzazione di un'unica rete wi-fi ad accesso >libero, con autenticazione tramite Sistema pubblico per la gestione >dell'identita' digitale (SPID), presente in tutti i luoghi di >particolare interesse turistico, e prevedendo la possibilita' di >estendere il servizio anche ai non residenti in Italia, nonche' >prevedendo che la porzione di banda non utilizzata dagli uffici >pubblici sia messa a disposizione degli utenti, anche non residenti, >attraverso un sistema di autenticazione tramite SPID; > > ciao, s. > > On 26/07/2016 13:33, Alessandro Mantelero wrote: >> Qualcuno in lista ha maggiori informazioni? >> Ho letto un tweet di AgID e trovato solo questo (non proprio una >>fonte di rilievo): >> >>http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >> >> >> Il dubbio è questo: passiamo ad un sistema di wi-fi pubblico con >>identificazione digitale degli utenti? Se così non mi pare un bel >>progresso. Ma forse ho male inteso. >> >> A >> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of Privacy >>Politecnico di Torino–Tongji University| Coordinator, Double Degree >>program in Management and IP Law Nanjing University of Information >>Science and Technology >>| Part-time >> Expert, School of Public Administration European Data Protection Law >> Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri) _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa --- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

July 28, 2016