December 2018 - nexa - server-nexa.polito.it

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Giacomo Tesio

Ciao Matteo, anzitutto complimenti per la trasmissione: al di là del contenuto, ho trovato il formato veramente piacevole. Aggiungo due note sul tema. Anzitutto ad un certo punto Marco Tullio Giordano (cui spero potrai girare questa email) fa una affermazione che mi ha lasciato basito (in particolare perché viene da un avvocato): > Temo che dovremo attendere il 2020, data prevista per la prima rettifica > e revisione del GDPR a quel punto spero che qualcuno faccia presente > a questi signori che la tecnologia non si può fermare e che se è diffusa > o cambiano le norme o saremmo... vedi a https://youtu.be/P71BOs0ixD0?t=1243 Che io sappia, la tecnologia come fonte del diritto costituisce una teoria giuridica inedita. Dubito che sia una fonte riconosciuta dalla nostra Costituzione o dal diritto Europeo, per ovvie ragioni pratiche, facilmente osservabili nelle esternalità della Eternit o del ILVA a Taranto. Tuttavia, tecnicamente, affermare che la "la tecnologia non si può fermare" mostra una scarsa comprensione della tecnologia stessa. Il Grande Firewall della Cina mostra che si può, per qualsiasi tecnologia e oltre ogni ragionevole dubbio. Quanto alla modificabilità della blockchain, avete dimenticato nella vostra chiacchierata un'aspetto fondamentale (per quanto ovvio): ogni rete di blockchain è anzitutto un software e come tale viene aggiornato. La blockchain in sé è il formato del file che tale software gestisce. Le regole di consistenza di tale file le determina il software stesso. Dunque si può semplicemente distribuire un aggiornamento di quel software che prevede un nuovo tipo di transazione che AZZERA i byte di un'altra transazione nel passato dopo averne verificato la consistenza con le successive al momento della cancellazione. Non conosco la codebase di bitcoin, ma se ci vuole più di due settimane a fare una modifica di questo genere, è meglio smettere di usare bitcoin semplicemente per l'incompetenza di chi la sviluppa. Giacomo Il giorno ven 30 nov 2018 alle ore 11:18 Matteo G.P. Flora <mf(a)thefool.it> ha scritto: > > Carissimi, > > Visto che è un argomento che interessa molti, volevo condividere con voi una lunga chiacchierata con l’amico Marco Tullio Giordano sul tema delle (in)compatibilità del GDPR con le tecnologie di BlockChain. > > Lungi dall’essere al livello di approdonimento tipico di questa lista, credo ci possano essere spunti interessanti su cui dibattere (e ovviamente con cui dissentire) ;) > > #MIC - Matteo Flora e Marco Tullio Giordano parlano di "#BlockChain e #GDPR" > https://youtu.be/P71BOs0ixD0 > > Un caro saluto. > > M > > > -- > Matteo G.P. Flora > Founder and CEO at The Fool srl > > A Via Merano, 16 Milano (MI) > M +39.347.9676430 E mf(a)thefool.it > W http://thefool.it > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Dec. 3, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Diego Giorio

Sì, certo, l'ultima frase era una battuta, infati l'ho chiusa con l'emoticon Quello che penso sulla blockchain, anche se applicata all'eletorale, l'ho illustrato ad e-privacy lo scorso sabato: https://urna.winstonsmith.org/materiali/2018we/atti/2018W_SAMA_GIORIO_MA-PD… Buana setitmana D. ________________________________ From: Giacomo Tesio <giacomo(a)tesio.it> Sent: Monday, December 3, 2018 8:20 AM To: Diego Giorio Cc: Marco Ciurcina; Matteo G.P. Flora; Nexa Subject: Re: [nexa] Quattro chiacchiere su GDPR e BlockChain Il giorno dom 2 dic 2018 alle ore 20:43 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > > Se vuoi fare una blockchain con i dati dei defunti, ti conviene piazzare i nodi fuori dall'Italia e ti risolvi tutti i problemi! Ma a quel punto, perché usare una blockchain? Spesso osservo con sconcerto analizzare la tecnologia senza considerare gli aspetti sociali o legali, qui proponi un obbiezione sensata dal punto di vista legale (forse meno da quello etico, se la Legge ha senso di esistere) ma che non tiene conto della tecnologia di cui parla. Perché usare una tecnologia distribuita se non si può distribuirla liberamente? Giacomo

Dec. 3, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Giacomo Tesio

Il giorno dom 2 dic 2018 alle ore 20:43 Diego Giorio <dgiorio(a)hotmail.com> ha scritto: > > Se vuoi fare una blockchain con i dati dei defunti, ti conviene piazzare i nodi fuori dall'Italia e ti risolvi tutti i problemi! Ma a quel punto, perché usare una blockchain? Spesso osservo con sconcerto analizzare la tecnologia senza considerare gli aspetti sociali o legali, qui proponi un obbiezione sensata dal punto di vista legale (forse meno da quello etico, se la Legge ha senso di esistere) ma che non tiene conto della tecnologia di cui parla. Perché usare una tecnologia distribuita se non si può distribuirla liberamente? Giacomo

Dec. 3, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Diego Giorio

Concordo sul mah. Anzitutto il GDPR definisce "interessato" "persona fisica identificata o identificabile". A me avevano insegnato che l'uomo prima della nascita si chiama "feto", dopo la nascita si chiama "persona" dopo la morte si chiama "cadavere". Ora, che il deceduto possa essere "interessato" mi sembra una contraddizione in termini, poiché non è più "persona", quindi ho parecchi dubbi sul modo in cui il 101 è stato scritto. Quello che posso dire è che lo Stato Civile equipara gli atti dei defunti a quelli dei viventi per 70 anni, poi diventano dati storici ed anche le copie integrali possono essere rilasciate senza particolari cautele, fatti salvi alcuni casi particolari. Per il grado di parentela, in assenza di altre indicazioni, farei riferimento all'art. 77 C.C. (6°grado) Comunque ho parlato di GDPR, e questo è piuttosto netto (vedasi considerando 158 e 160), ad escludere i dati dei deceduti. Se vuoi fare una blockchain con i dati dei defunti, ti conviene piazzare i nodi fuori dall'Italia e ti risolvi tutti i problemi! 😊 Buona serata e buona settimana a tutti D. ________________________________ From: Marco Ciurcina <ciurcina(a)studiolegale.it> Sent: Sunday, December 2, 2018 6:39 PM To: Diego Giorio Cc: nexa(a)server-nexa.polito.it; Matteo G.P. Flora Subject: Re: [nexa] Quattro chiacchiere su GDPR e BlockChain In data domenica 2 dicembre 2018 18:09:21 CET, Diego Giorio ha scritto: > dato che il GDPR non coinvolge i defunti, che trovano tutela nelle > legislazioni nazionali Mah! In Italia, l'art. 2-terdecies dice "I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione". Non mi sbilancio ad interpretare perché aspetto che chi ha più autorevolezza di me spieghi se questo implica che in Italia il GDPR si applica anche ai dati personali dei defunti (e fino a che grado di parentela, e se anche con effetto retroattivo). m.c.

Dec. 2, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Marco Ciurcina

In data domenica 2 dicembre 2018 18:09:21 CET, Diego Giorio ha scritto: > dato che il GDPR non coinvolge i defunti, che trovano tutela nelle > legislazioni nazionali Mah! In Italia, l'art. 2-terdecies dice "I diritti di cui agli articoli da 15 a 22 del Regolamento riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione". Non mi sbilancio ad interpretare perché aspetto che chi ha più autorevolezza di me spieghi se questo implica che in Italia il GDPR si applica anche ai dati personali dei defunti (e fino a che grado di parentela, e se anche con effetto retroattivo). m.c.

Dec. 2, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Diego Giorio

Sì, certo, mi riferivo naturalmente a quelle opere d'arte o anonime o di autori oramai deceduti, dato che il GDPR non coinvolge i defunti, che trovano tutela nelle legislazioni nazionali. Comunque credo che il senso del mio discorso fosse chiaro: se la blockchain non contiene dati personali non ricade nel GDPR. D. ________________________________ From: Marco Ciurcina <ciurcina(a)studiolegale.it> Sent: Sunday, December 2, 2018 6:03 PM To: nexa(a)server-nexa.polito.it Cc: Diego Giorio; Matteo G.P. Flora Subject: Re: [nexa] Quattro chiacchiere su GDPR e BlockChain In data domenica 2 dicembre 2018 17:45:34 CET, Diego Giorio ha scritto: > se io organizzo una blockchian per i polli, o per le opere d'arte, Le opere d'arte sono fatte da persone fisiche. Spesso il valore di un'opera dipende in modo significativo dall'identità di chi l'ha creata (che, salvo che si tratti di opera di autore anonimo, è circostanza nota a prescindere da quel che si scrive nella blockchain). IMHO anche chi usa una blockchain per le opere d'arte deve rispettare le norme sulla privacy. m.c.

Dec. 2, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Marco Ciurcina

In data domenica 2 dicembre 2018 17:45:34 CET, Diego Giorio ha scritto: > se io organizzo una blockchian per i polli, o per le opere d'arte, Le opere d'arte sono fatte da persone fisiche. Spesso il valore di un'opera dipende in modo significativo dall'identità di chi l'ha creata (che, salvo che si tratti di opera di autore anonimo, è circostanza nota a prescindere da quel che si scrive nella blockchain). IMHO anche chi usa una blockchain per le opere d'arte deve rispettare le norme sulla privacy. m.c.

Dec. 2, 2018

Re: [nexa] The case for understandable software

by Marco Ciurcina

Grazie. È coerente con quel che so. Mi ero illuso che tu avessi visto qualcosa nel modello di governance (come lo intendo io: modello istituzionale) che permette di capire se la comunità di sviluppatori è guidata prevalentemente dall'etica e dai valori della comunità hacker o (anche, o esclusivamente) da interessi economici.. :-( Quanto al criterio della valutazione dei "frutti" (indicato dal Grande Hacker) sono d'accordo con te. m.c. In data domenica 2 dicembre 2018 17:17:03 CET, Giacomo ha scritto: > Il December 2, 2018 3:53:46 PM UTC, Marco Ciurcina <ciurcina(a)studiolegale.it> ha scritto: > >Mi interessa capire se tra i due modelli che descrivi c'è una differenza > >rispetto all'organizzazione dei processi con i quali si prendono le > >decisioni o solo una differenza nel merito delle decisioni. > > Mi sono concentrato sul merito perché un hacker più capace di me usava dire > "dai loro frutti li riconoscerete"... :-) > > Quanto al metodo della governance, i progetti open source hanno quasi sempre > un processo formale in essere al cui vertice può essere una organizzazione > (un'azienda, una fondazione, un consorzio) o una persona (che ad esempio > accetta pull request su GitHub). > > La governance del software libero è moolto più variegata: la stragrande > maggioranza dei progetti ha un BOFH.... ehm... un BDFL semplicemente perché > è l'unico a scrivere il codice, ma ci sono anche università, organizzazioni > come la FSF, comunità di amici distribuite sul pianeta come Cat-v etc... > > Che io sappia, nessun modello di governance si è mostrato più efficiente nel > raggiungere gli obiettivi degli hacker, per diverse ragioni sociologiche > ma probabilmente anche perché gli obbiettivi stessi non soni quasi mai > riconducibili ad una singola variabile da massimizzare o minimizzare. > > La Curiosità non è misurabile. > > > Giacomo

Dec. 2, 2018

Re: [nexa] Quattro chiacchiere su GDPR e BlockChain

by Diego Giorio

Ho apprezzato il video e condivido in senso generale il contenuto. Però, se non mi è sfuggita, mi sembra che manchi una premessa: il GDPR riguarda persone fisiche identificate o identificabili. A prescindere dal fatto che sia o meno utile o opportuno impostarla, se io organizzo una blockchian per i polli, o per le opere d'arte, o per il controllo delle foreste o dei cantieri (tutte proposte o applicazioni reali, basta una ricerca in Internet) il problema GDPR non si pone, poiché non sono inclusi dati personali. Chiedere se "la blockchain" è compatibile con il GDPR è come chiedere se è legale circolare armati: dipende. Se sei un poliziotto, una guardia giurata o svolgi una professione che ti consente di avere il porto d'armi sì, altrimenti no. Buona settimana a tutti D. ________________________________ From: nexa <nexa-bounces(a)server-nexa.polito.it> on behalf of Matteo G.P. Flora <mf(a)thefool.it> Sent: Friday, November 30, 2018 10:17 AM To: Alessandro Cappai Subject: [nexa] Quattro chiacchiere su GDPR e BlockChain Carissimi, Visto che è un argomento che interessa molti, volevo condividere con voi una lunga chiacchierata con l’amico Marco Tullio Giordano sul tema delle (in)compatibilità del GDPR con le tecnologie di BlockChain. Lungi dall’essere al livello di approdonimento tipico di questa lista, credo ci possano essere spunti interessanti su cui dibattere (e ovviamente con cui dissentire) ;) #MIC - Matteo Flora e Marco Tullio Giordano parlano di "#BlockChain e #GDPR" https://youtu.be/P71BOs0ixD0 Un caro saluto. M -- Matteo G.P. Flora Founder and CEO at The Fool srl A Via Merano, 16 Milano (MI) M +39.347.9676430 E mf(a)thefool.it<mailto:mf@thefool.it> W http://thefool.it

Dec. 2, 2018

Re: [nexa] The case for understandable software

by Giacomo

Il December 2, 2018 3:53:46 PM UTC, Marco Ciurcina <ciurcina(a)studiolegale.it> ha scritto: >Mi interessa capire se tra i due modelli che descrivi c'è una differenza >rispetto all'organizzazione dei processi con i quali si prendono le decisioni >o solo una differenza nel merito delle decisioni. Mi sono concentrato sul merito perché un hacker più capace di me usava dire "dai loro frutti li riconoscerete"... :-) Quanto al metodo della governance, i progetti open source hanno quasi sempre un processo formale in essere al cui vertice può essere una organizzazione (un'azienda, una fondazione, un consorzio) o una persona (che ad esempio accetta pull request su GitHub). La governance del software libero è moolto più variegata: la stragrande maggioranza dei progetti ha un BOFH.... ehm... un BDFL semplicemente perché è l'unico a scrivere il codice, ma ci sono anche università, organizzazioni come la FSF, comunità di amici distribuite sul pianeta come Cat-v etc... Che io sappia, nessun modello di governance si è mostrato più efficiente nel raggiungere gli obiettivi degli hacker, per diverse ragioni sociologiche ma probabilmente anche perché gli obbiettivi stessi non soni quasi mai riconducibili ad una singola variabile da massimizzare o minimizzare. La Curiosità non è misurabile. Giacomo

Dec. 2, 2018