August 2016 - nexa - server-nexa.polito.it

Re: [nexa] Volume "Protezione transnazionale dei dati personali"

by David Orban

Alessandro, c'è un equivalente volume in inglese che mi puoi raccomandare? On Mon, Aug 1, 2016 at 8:53 PM Diego Giorio <dgiorio(a)hotmail.com> wrote: > Grazie! > > > ricambio segnalando gli atti del convegno del Garante: > > > > http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+… > > > > <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> > > Saluti a tutti > > <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> > > > > <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> > > D. > <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> > > > ------------------------------ > *From:* nexa <nexa-bounces(a)server-nexa.polito.it> on behalf of Alessandro > Mantelero <alessandro.mantelero(a)polito.it> > *Sent:* Monday, August 1, 2016 5:51 PM > *To:* NEXA server > *Subject:* [nexa] Volume "Protezione transnazionale dei dati personali" > > Segnalo, a quanti fossero interessati, che da questo > pomeriggio è disponibile sul sito dell'editore Roma Tre > Press il nuovo volume curato dai Professori Giorgio Resta > e Vincenzo Zeno-Zencovich su "La protezione transnazionale > dei dati personali dai 'safe harbour principles' al > 'privacy shield'". > > Il volume è liberamente scaricabile al seguente indirizzo: > http://ojs.romatrepress.uniroma3.it/index.php/PTD/article/view/934/883 > La protezione transnazionale dei dati personali... | Resta | La protezione > transnazionale dei dati personali dai "safe harbour principles" al "privacy > shield" > <http://ojs.romatrepress.uniroma3.it/index.php/PTD/article/view/934/883> > ojs.romatrepress.uniroma3.it > La protezione transnazionale dei dati personali dai "safe harbour > principles" al "privacy shield" > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of Privacy > Politecnico di Torino–Tongji University| Coordinator, > Double Degree program in Management and IP Law > Nanjing University of Information Science and Technology | > Part-time Expert, School of Public Administration > European Data Protection Law Review | Associate Editor > > http://staff.polito.it/alessandro.mantelero > > EMAIL POLICY: twice a day (Mon-Fri) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Aug. 1, 2016

Re: [nexa] Volume "Protezione transnazionale dei dati personali"

by Diego Giorio

Grazie! ricambio segnalando gli atti del convegno del Garante: http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+… <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> Saluti a tutti <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> <http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> D.<http://194.242.234.211/documents/10160/5312012/La+societ%C3%A0+sorvegliata+…> ________________________________ From: nexa <nexa-bounces(a)server-nexa.polito.it> on behalf of Alessandro Mantelero <alessandro.mantelero(a)polito.it> Sent: Monday, August 1, 2016 5:51 PM To: NEXA server Subject: [nexa] Volume "Protezione transnazionale dei dati personali" Segnalo, a quanti fossero interessati, che da questo pomeriggio è disponibile sul sito dell'editore Roma Tre Press il nuovo volume curato dai Professori Giorgio Resta e Vincenzo Zeno-Zencovich su "La protezione transnazionale dei dati personali dai 'safe harbour principles' al 'privacy shield'". Il volume è liberamente scaricabile al seguente indirizzo: http://ojs.romatrepress.uniroma3.it/index.php/PTD/article/view/934/883 La protezione transnazionale dei dati personali... | Resta | La protezione transnazionale dei dati personali dai "safe harbour principles" al "privacy shield"<http://ojs.romatrepress.uniroma3.it/index.php/PTD/article/view/934/883> ojs.romatrepress.uniroma3.it La protezione transnazionale dei dati personali dai "safe harbour principles" al "privacy shield" -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino-Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri) _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Aug. 1, 2016

Volume "Protezione transnazionale dei dati personali"

by Alessandro Mantelero

Segnalo, a quanti fossero interessati, che da questo pomeriggio è disponibile sul sito dell'editore Roma Tre Press il nuovo volume curato dai Professori Giorgio Resta e Vincenzo Zeno-Zencovich su "La protezione transnazionale dei dati personali dai 'safe harbour principles' al 'privacy shield'". Il volume è liberamente scaricabile al seguente indirizzo: http://ojs.romatrepress.uniroma3.it/index.php/PTD/article/view/934/883 -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

Aug. 1, 2016

Facebook lures Africa with free internet - but what is the hidden cost?

by fabio chiusi

Facebook has signed up almost half the countries in Africa – a combined population of 635 million – to its free internet service in a controversial move to corner the market in one of the world’s biggest mobile data growth regions.Facebook’s co-founder and chairman, Mark Zuckerberg, has made it clear that he wants to connect the whole world to the internet, describing access as a basic human right. His Free Basics initiative, in which mobile users are able to access the site free of data charges, is available in 42 countries, more than half of them in Africa. Continua qui: https://www.theguardian.com/world/2016/aug/01/facebook-free-basics-internet… f.

Aug. 1, 2016

R: R: R: SPID e wi-fi federata con un sistema di accesso unico

by SASSANO ANNA PIA (ADPA)

PosteID è il nome dell'identità digitale che Poste Italiane da tempo utilizza per rendere più sicuro l'accesso ai propri servizi e che ora può essere anche utilizzata per accedere ai servizi che aderiscono al sistema SPID. Per fare questo l'abbiamo chiaramente adeguata, sia come processo di identificazione/registrazione che come processo di autenticazione, alle regole ed agli standard del Sistema Pubblico di Identità Digitale (SPID) e, avendo verificato AGID che avessimo i necessari requisiti, abbiamo aderito al sistema sottoscrivendo la convenzione come Identity Provider. Tanto premesso se una persona decide di prendere la nostra identità PosteID, essendo come noto libero sul mercato il diritto di scegliere l’ID Provider con cui contrattualizzare il servizio, potrà utilizzarla: * per accedere ai servizi di Poste. Già in sede di registrazione dell’identità viene chiesto di indicare i consensi privacy, che è possibile variare in qualsiasi momento, da applicare ai servizi di Poste nel caso in cui il cliente dovesse decidere di utilizzarne alcuni; * per accedere ai servizi che aderiscono al sistema SPID. In questo caso, per quanto riguarda l'uso che i Service Provider potranno fare dei dati ricevuti dall'ID Provider per l'espletamento del servizio, avendo sempre chiesto preventivamente l’autorizzazione del cliente a fornirli, valgono le regole che AGID ha introdotto nelle Convenzioni dei Service Provider di cui l'ultima, quella dei privati, è stata appena posta in visione in bozza sul sito di AGID. Spero di essere stata chiara. Ciao Anna Pia Sassano -----Messaggio originale----- Da: Stefano Quintarelli [mailto:stefano@quintarelli.it] Inviato: domenica 31 luglio 2016 20:10 A: Marco Ciurcina Cc: nexa(a)server-nexa.polito.it Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico non capisco bene (io non uso poste) On 31/07/2016 10:37, Marco Ciurcina wrote: > Quindi, utilizzando la procedura, ho ottenuto "ex novo" il servizio > SPID e il servizio di registrazione PosteID in "bundle": non ho avuto > la possibilità di esprimere il mio consenso ed aderire al solo servizio SPID. "posteID" afaik e' il nome del servizio di poste che fa parte del sistema SPID io uso infocert ed il servizio si chiama infocertid (che fantasia) > Nel quadro della procedura ho avuto la possibilità di negare il mio > consenso alle modalità di trattamento dei dati che sono indicate come > facoltative nella privacy policy > https://posteid.poste.it/risorse/condivise/doc/informativa_privacy.pdf. quindi non hai dato il consenso ad altro se non a quello, right ? non hai avuto attivati altri servizi di poste, right ? cmq. lascio risponcedere Annapia Sassano, che ne sa certamente piu' di me del loro servizio ciao, s. ________________________________ La presente comunicazione elettronica contiene informazioni aziendali non private. Eventuali risposte alla presente potrebbero essere conosciute, per motivi organizzativi e di sicurezza, dal personale di Poste Italiane S.p.A.

Aug. 1, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ciurcina

In data lunedì 1 agosto 2016 15:18:35, Stefano Quintarelli ha scritto: > forse ho capito la ragione del tuo dubbio > non esiuste un servizio "posteID + SPID" IMHO abbiamo un problema terminologico. Sostituisci (anche nelle mie precedenti email) il segno "+" con le parole "abilitato a". Scusami per la semplificazione: l'espressione "abilitato a" è, effettivamente, quella utilizzata (diffusamente) da poste sul suo sito. > come non esiste un "servizio SPID" Anche in questo caso, forse, l'uso delle definizioni tecniche può aiutare a capirci ed evitare semplificazioni confusive. Quando scrivo "servizio SPID" mi riferisco ai servizio fornito da quelli che, all'art. 1, comma 1, lett. l), del DPCM 24.10.2014 ("Definizione delle caratteristiche del sistema pubblico per la gestione dell'identita' digitale di cittadini e imprese (SPID), nonché dei tempi e delle modalità di adozione del sistema SPID da parte delle pubbliche amministrazioni e delle imprese") http://www.agid.gov.it/sites/default/files/leggi_decreti_direttive/dpcm_24_… sono definiti "gestori dell'identità digitale, e cioè "le persone giuridiche accreditate allo SPID che, in qualità di *gestori di servizio pubblico*, previa identificazione certa dell'utente, assegnano, rendono disponibili e gestiscono gli attributi utilizzati dal medesimo utente al fine della sua identificazione informatica. Essi inoltre, *forniscono i servizi necessari a* gestire l'attribuzione dell'identità digitale degli utenti, la distribuzione e l'interoperabilità delle credenziali di accesso, la riservatezza delle informazioni gestite e l'autenticazione informatica degli utenti". > > On 01/08/2016 09:47, Marco Ciurcina wrote: > > Nell'acquisire il servizio PosteID+SPID > > il sistema SPID e' un insieme di soggetti pubblici e privati che, previo > accreditamento da parte di Agid, autenticano persone per consentire loro > l’accesso a servizi in rete. Chi "autentica persone per consentire loro l’accesso a servizi in rete" è "gestore dell'identità digitale" e fornisce servizi, sia tecnicamente che giuridicamente. ciao, m.c. > > cosi' e' definito. uno di questi soggetti e' poste con il servizio posteid > > ciao, s.

Aug. 1, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Stefano Quintarelli

forse ho capito la ragione del tuo dubbio non esiuste un servizio "posteID + SPID" come non esiste un "servizio SPID" On 01/08/2016 09:47, Marco Ciurcina wrote: > Nell'acquisire il servizio PosteID+SPID il sistema SPID e' un insieme di soggetti pubblici e privati che, previo accreditamento da parte di Agid, autenticano persone per consentire loro l’accesso a servizi in rete. cosi' e' definito. uno di questi soggetti e' poste con il servizio posteid ciao, s.

Aug. 1, 2016

R: R: R: SPID e wi-fi federata con un sistema di accesso unico

by Blengino

C'è credo un tema di fondo che intravedo dietro a questo interessante thread: che PA vogliamo e immaginiamo? Oggi su Agenda Digitale vi è un articolo che vedo intimamente connesso alla problematica SPID in parte qui sollevata: http://www.agendadigitale.eu/identita-digitale/stiamo-costruendo-una-pa-digi tale-self-service-ma-ne-vorremmo-una-invisibile_2401.htm La PA proattiva immaginata e auspicata (sic!) nel pezzo è una specie di GoogleNow, in cui la profilazione (ma possiamo anche chiamarla "trasparenza" che fa più digitalPA) è elemento essenziale per servizi efficienti: il modello Silicon Valley applicato allo Stato. Dietro il sistema SPID appaltato ai privati a costo zero - meraviglia della tecnica che offre soluzioni senza intaccare il bilancio, il cui pareggio è diventato improvvido principio costituzionale- c'è una questione di fondo che sta diventando ineludibile: quale rapporto "bio-politico" immaginiamo tra i cittadini e la PA? I fornitori di SPID sono imprese a movente ideale che mettono le loro macchine al servizio della comunità o sono imprese commerciali che faranno profitto? E si badi, personalmente un sistema win-win in cui il privato mette a profitto e lo Stato offre servizi efficienti magari è davvero una figata: basta aver chiari i costi collaterali. Ma il problema temo sia più complesso della privacy policy di questa o quella impresa, del consenso e dell'informativa; che su questi temi una soluzione si trova, come abbiamo risolto il problema cookie, che adesso siamo tutti allenati a fare clik su qualsiasi banner appaia in homepage... Il problema è a monte, e non so davvero quale sia la soluzione, senza diventare un gufo luddista che ha letto troppo Morozov. Buona estate C. -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Stefano Quintarelli Inviato: lunedì 1 agosto 2016 09:24 A: Marco Ciurcina Cc: nexa(a)server-nexa.polito.it Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico On 01/08/2016 09:18, Marco Ciurcina wrote: >> "posteID" afaik e' il nome del servizio di poste che fa parte del >> sistema SPID > > sul piano tecnico, non so come stanno le cose. > > sul piano funzionale, nel sito scrivono: > > "PosteID è la soluzione di identità Digitale utilizzabile per i > servizi di Poste Italiane abilitati e per l'accesso a tutti i servizi > aderenti al Sistema Pubblico di Identità digitale (SPID) che espongono > il logo "SPID"." > > https://posteid.poste.it/index.shtml appunto il sistema SPID mica e' esclusivo per la PA. anzi, ci sono incentivi regolamentari affinche' i privati lo usino anche per i propri servizi! poste correttamente ti chiede se cuoi usarlo anche per i servizi poste, tu gli hai detto di no, da quanto ho capito _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Aug. 1, 2016

R: R: R: R: SPID e wi-fi federata con un sistema di accesso unico

by Fulvio Sarzana

E' un piacere vedere i cari Amici Blengino, Ciurcina e il Prof Pizzetti usare quello che dovremmo sempre tenere a mente quando parliamo di norme: una solida ed indipendente cultura giuridica. LeggerVi è sempre uno stimolo al ragionamento ed all'approfondimento!. Un cordiale saluto FS -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Blengino Inviato: lunedì 1 agosto 2016 11.07 A: 'Stefano Quintarelli' <stefano(a)quintarelli.it>; 'Marco Ciurcina' <ciurcina(a)studiolegale.it> Cc: nexa(a)server-nexa.polito.it Oggetto: [nexa] R: R: R: SPID e wi-fi federata con un sistema di accesso unico C'è credo un tema di fondo che intravedo dietro a questo interessante thread: che PA vogliamo e immaginiamo? Oggi su Agenda Digitale vi è un articolo che vedo intimamente connesso alla problematica SPID in parte qui sollevata: http://www.agendadigitale.eu/identita-digitale/stiamo-costruendo-una-pa-digi tale-self-service-ma-ne-vorremmo-una-invisibile_2401.htm La PA proattiva immaginata e auspicata (sic!) nel pezzo è una specie di GoogleNow, in cui la profilazione (ma possiamo anche chiamarla "trasparenza" che fa più digitalPA) è elemento essenziale per servizi efficienti: il modello Silicon Valley applicato allo Stato. Dietro il sistema SPID appaltato ai privati a costo zero - meraviglia della tecnica che offre soluzioni senza intaccare il bilancio, il cui pareggio è diventato improvvido principio costituzionale- c'è una questione di fondo che sta diventando ineludibile: quale rapporto "bio-politico" immaginiamo tra i cittadini e la PA? I fornitori di SPID sono imprese a movente ideale che mettono le loro macchine al servizio della comunità o sono imprese commerciali che faranno profitto? E si badi, personalmente un sistema win-win in cui il privato mette a profitto e lo Stato offre servizi efficienti magari è davvero una figata: basta aver chiari i costi collaterali. Ma il problema temo sia più complesso della privacy policy di questa o quella impresa, del consenso e dell'informativa; che su questi temi una soluzione si trova, come abbiamo risolto il problema cookie, che adesso siamo tutti allenati a fare clik su qualsiasi banner appaia in homepage... Il problema è a monte, e non so davvero quale sia la soluzione, senza diventare un gufo luddista che ha letto troppo Morozov. Buona estate C. -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Stefano Quintarelli Inviato: lunedì 1 agosto 2016 09:24 A: Marco Ciurcina Cc: nexa(a)server-nexa.polito.it Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico On 01/08/2016 09:18, Marco Ciurcina wrote: >> "posteID" afaik e' il nome del servizio di poste che fa parte del >> sistema SPID > > sul piano tecnico, non so come stanno le cose. > > sul piano funzionale, nel sito scrivono: > > "PosteID è la soluzione di identità Digitale utilizzabile per i > servizi di Poste Italiane abilitati e per l'accesso a tutti i servizi > aderenti al Sistema Pubblico di Identità digitale (SPID) che espongono > il logo "SPID"." > > https://posteid.poste.it/index.shtml appunto il sistema SPID mica e' esclusivo per la PA. anzi, ci sono incentivi regolamentari affinche' i privati lo usino anche per i propri servizi! poste correttamente ti chiede se cuoi usarlo anche per i servizi poste, tu gli hai detto di no, da quanto ho capito _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa --- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

Aug. 1, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ciurcina

In data lunedì 1 agosto 2016 09:24:27, Stefano Quintarelli ha scritto: > On 01/08/2016 09:18, Marco Ciurcina wrote: > >> "posteID" afaik e' il nome del servizio di poste che fa parte del > >> sistema SPID > > > > sul piano tecnico, non so come stanno le cose. > > > > sul piano funzionale, nel sito scrivono: > > > > "PosteID è la soluzione di identità Digitale utilizzabile per i servizi > > di Poste Italiane abilitati e per l'accesso a tutti i servizi aderenti > > al Sistema Pubblico di Identità digitale (SPID) che espongono il logo > > "SPID"." > > > > https://posteid.poste.it/index.shtml > > appunto > il sistema SPID mica e' esclusivo per la PA. > anzi, ci sono incentivi regolamentari affinche' i privati lo usino anche > per i propri servizi! > > poste correttamente ti chiede se cuoi usarlo anche per i servizi poste, > tu gli hai detto di no, da quanto ho capito No. Io non ho avuto la possibilità di dire no all'uso di PosteID per i servizi Poste. Nell'acquisire il servizio PosteID+SPID (forzosamente congiunti) ho avuto la possibilità di negare il mio consenso al trattamento dei miei dati per: - comunicazioni commerciali dei servizi di Poste, - comunicazioni commerciali dei servizi di terzi da parte di Poste, - profilazione, - comunicazione dei dati di profilazione a società del gruppo Poste. m.c.

Aug. 1, 2016