August 2018 - nexa - server-nexa.polito.it

Re: [nexa] Improving DNS Privacy in Firefox
by Marco Mellia Oct. 21, 2018

Oct. 21, 2018

Qualcuno mi deve spiegare perché il DNS di cloudflare o di Google o di Amazon (note no profit organization che non paghiamo) dovrebbe essere più sicuro/veloce/affidabile del DNS del ISP (che paghiamo)... Questo trend per cui tutto passa per i soliti big player dovrebbe fare più paura. Invece tutti a gridare al miracolo perché ci propinano un obbrobrio tecnico come la panacea ad un non problema... My 2c M Inviato da iPad > Il giorno 29 ago 2018, alle ore 21:24, nexa-request(a)server-nexa.polito.it ha scritto: > > Questo dovrebbe essere dirompente per molti degli schemi di censura in > Italia, basati su DNS DPI > > <https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefo…> > > Domain Name Service (DNS) is one of the oldest parts of internet > architecture, and remains one that has largely been untouched by efforts > to make the web safer and more private. On the Firefox network and > security teams, we’re working to change that by encrypting DNS queries > and by testing a service that keeps DNS providers from collecting and > sharing your browsing history.

8 16

Re: [nexa] nexa Digest, Vol 112, Issue 32
by Marco Mellia Sept. 20, 2018

Sept. 20, 2018

Ciao Simone, Non c’e’ molto da indagare - e’ una cosa nota che Vodafone implementi il transparent DNS Proxy — ovvero tutto il traffico verso porta 53 viene mandato ai suoi server DNS, indipendentemente dal IP del server contattato. Basta una ricerca con google “Vodafone dns”. Tornando a DoH - dal punto di vista tecnico e’ una porcata immensa. Per di piu’, in opzione “opt-out” e’ una di quelle cose che farà impazzire gli amministratori di rete. Lato consumer, già vedo i forum pieni di “ho messo 8.8.8.8 come server dns, ma ancora non mi funziona con firefox”. Lato business, tutte le precauzioni che si usano in ambito corporate che fanno leva sul DNS improvvisamente non funzioneranno più, con bella pace della sicurezza e policy. Non oso immaginare che cosa succederà quando i DNS di clodflare non funzioneranno a dovere. Con buona pace del troubleshooting. Senza neanche citare i problemi per la magistratura quando dovrà indagare, o richiedere il blocco di qualche sito (che piaccia o no). Ultimo, dal punto di vista della privacy, mi chiedo perche’ google, cloudflare e altri siano così generosi da implementare ed offrire “gratis” un servizio DNS. Come sappiamo bene — se non paghi per un prodotto, il prodotto sei tu. Grazie al DNS, ora google sa anche quale shop online frequenti, quale sito porno preferisci, e se anche se usi duckduckgo come motore di ricerca. Per non parlare del potere che ha nel modificare a suo piacere quali server di quale CDN indirizzare il tuo traffico, e decidere se e quali servizi puoi accedere. Parliamo di censura — ma qui mi viene voglia di parlare di grandissimo fratello! Internet e’ nata come una rete distribuita, e ora e’ diventata sempre piu’ il dominio di 3/4 grandi aziende. Gestiscono il traffico, controllano l’informazione, e ora, si impossessano anche del DNS. Senza che alcuno possa fare alcun controllo. Un caro saluto M -- Marco Mellia - Associate Professor SmartData@PoliTO coordinator - https://smartdata.polito.it <https://smartdata.polito.it/> Dipartimento di Elettronica e Telecomunicazioni Politecnico di Torino Corso Duca Degli Abruzzi 24 10129 - Torino - IT Tel: +39-011-090-4173 Cel: +39-331-6714789 Skype: mgmellia Home page: http://www.tlc-networks.polito.it/mellia <http://www.tlc-networks.polito.it/mellia> > On 31 Aug 2018, at 17:16, nexa-request(a)server-nexa.polito.it wrote: > >> Se ho capito bene Vodafone risponde sempre a tutte le query DNS al posto >> del server che hai indicato tu: questo lo dimostri indicando dei server >> DNS inesistenti. >> E' così? >> > > Corretto! > > >> Come dire: il tuo server DNS di preferenza viene ignorato, e risponde >> sempre V? >> Se fosse così forse questo viola qualcosa di più di una manciata di RFC... >> > > Ha senso. La cosa che mi chiedevo e' se il pacchetto della richiesta arriva > davvero al server. Non trovandomi più nel posto con Vodafone dove mi > trovavo ieri (TM), ho avuto un po' di difficoltà nell'eseguire esperimenti. > > Nei limiti consentiti dal rompere le scatole ad altre persone, ho potuto > constatare che apparentemente la richiesta non arriva al server. > > Per investigare ho scritto un client DNS minimale ( > https://github.com/bassosimone/verrocchio <https://github.com/bassosimone/verrocchio>) che invia una richiesta DNS a un > server TopIX che usiamo per Neubot dove stavo eseguendo netcat su ' > 0.0.0.0:53/udp`. Eseguendo questo test dalla rete Wind in cui mi trovo, non > ho ricevuto ovviamente risposta e ho visto la query arrivare. Quando il mio > uomo con Vodafone (TM) ha eseguito questo test, non ho visto arrivare > richieste DNS sul server ma in compenso è arrivata una risposta corretta > lato client. > > Questa potrebbe essere una cosa interessante da misurare più su larga scala > con OONI quando torno dalle vacanze. > > Bye, > > Simone >

3 4

111° Mercoledì di Nexa | 12 settembre 2018
by Nexa Media Sept. 3, 2018

Sept. 3, 2018

Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <http://nexa.polito.it/mercoledi-111> NEXA 111° Mercoledì di Nexa Mercoledì 12 settembre 2018, ore 18.00 - 20.00 Politecnico di Torino http://nexa.polito.it/mercoledi-111 Il futuro del lavoro: sfide e opportunità della digitalizzazione Speaker Andrea Glorioso (Policy Officer - Commissione Europea) This event will be webcast live: http://nexa.polito.it/upcoming-events Gli sviluppi tecnologici, in particolare nell'ambito delle tecnologie dell'informazione e della comunicazione, stanno rapidamente e significativamente *influenzando la natura, qualità e produttività del lavoro*. L'Europa, come altre regioni del mondo, si trova ad affrontare la sfida di guidare questi cambiamenti per sostenere lo sviluppo economico e al tempo stesso assicurare condizioni di lavoro e di protezione sociale avanzate. I cambiamenti tecnologici possono potenzialmente creare nuovi posti di lavoro, aumentarne la produttività, e stimolare investimenti e innovazione. Ma *questi benefici non sono automatici, né equamente distribuiti*. La tentazione di rallentare o persino fermare questi cambiamenti è forte – ma che ciò sia possibile è del tutto opinabile, specie in un contesto globalizzato in cui la competizione con altri paesi è fortissima. Si tratta dunque di gestire questi cambiamenti e orientarli in direzioni socialmente e politicamente accettabili. Andrea Glorioso discuterà *l'approccio della Commissione Europea per gestire questi cambiamenti epocali*, un approccio basato sul "pilastro europeo dei diritti sociali", su investimenti mirati in ricerca e sviluppo, e sulla cooperazione con le autorità degli Stati Membri e di tutti gli attori sociali. /Si segnala che il dott. Glorioso, il giorno successivo, giovedì *13/09* alle ore *11*, terrà un altro talk, sempre al Politecnico, dal titolo: "Il digitale è politico: le tecnologie della comunicazione e dell'informazione tra Obama e Trump. Quale ruolo per l'Europa? <https://nexa.polito.it/2018/05/aglorioso>"/. BIOGRAFIE - e informazioni supplementari [GLORIOSO] *Andrea GLORIOSO* lavora per la Commissione Europea (DG CONNECT) dal 2007, inizialmente sulle politiche di sicurezza informatica, privacy e protezione dei dati personali, e Internet Governance; più recentemente, sul tema del "futuro del lavoro". Da giugno 2014 a gennaio 2018 è stato consigliere diplomatico per "l'economia digitale" presso la Delegazione dell'Unione Europea negli U.S.A. È laureato in Scienze Politiche presso l'Università di Padova e ha un master in Diritti di Proprietà Intellettuale dell'Università di Torino/WIPO Worldwide Academy. Nel 2016 e nel 2017 è stato un "fellow" dell'Institute for Tele-Information della Columbia University". *Letture consigliate e link utili:* * Il pilastro europeo dei diritti sociali <https://ec.europa.eu/commission/priorities/deeper-and-fairer-economic-and-m…>. * Gruppo di esperti sull'impatto delle trasformazioni digitali sui mercati del lavoro UE, https://ec.europa.eu/digital-single-market/en/news/call-expression-interest…. * European Political Strategy Centre, Strategic Note #13, Strategic Note #13: The Future of Work <https://ec.europa.eu/epsc/file/strategic-note-13-future-work_en>. * EUROFOUND, Automation, digitalisation and platforms: Implications for work and employment <https://www.eurofound.europa.eu/publications/report/2018/automation-digital…>. * Commissione Europea, Rapporto 2017, Employment and Social Developments in Europe 2017 <http://ec.europa.eu/social/main.jsp?catId=738&langId=en&pubId=8030&furtherP…>. Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) è un centro di ricerca indipendente e interdisciplinare che studia Internet e il suo effetto sulla società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma divulgativo, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Francesco Ruggiero*, tel: +39 011 090 7219, Mob: +39 349 1335082, francesco.ruggiero(a)polito.it <mailto:francesco.ruggiero@polito.it>. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>.

1 1

The Web is still a DARPA weapon.
by Giacomo Tesio Aug. 31, 2018

Aug. 31, 2018

Salve, vi propongo questa breve analisi storico politica di due gravi vulnerabilità tecniche "nascoste in piena vista" nel Web 2.0. https://medium.com/@giacomo_59737/the-web-is-still-a- darpa-weapon-31e3c3b032b8 La più interessante permette a chiunque controlli una CDN (ad esempio Google CDN o Amazon CloudFront) e sia in grado di profilare gli utenti con adeguata precisione, di introdurre surrettiziamente materiale illegale sul PC (nella cache del browser, per la precisione) di persone specifiche o piccoli gruppi, senza lasciare tracce e senza destare sospetti nel resto della popolazione. L'attacco in realtà è piuttosto semplice ed è disponibile anche a governi e persino piccole aziende purché dispongano di informazioni sufficienti per identificare gli obbiettivi durante la loro visita al sito. Una CDN, tuttavia, ha la possibilità di far veicolare l'attacco a siti di terzi (di cui le vittime si fidano), ha una maggiore probabilità di passare inosservata ed è semplicemente meno sospetta, garantendosi una perfetta "plausible deniability". Il trucco è semplicemente modificare uno dei javascript inviati al browser delle vittime (senza modificarne la dimensione, cosa piuttosto semplice vista la presenza di header di copyright etc nei JS minimizzati dei framework maggiormente utilizzati) servendoli con header HTTP Expire e Cache control appropriati. Tale JS scarica il contenuto illegale solo nella cache (ad esempio attraverso una immagine trasparente molto piccola aggiunta dallo script stesso al DOM), poi rimuove le tracce e riscarica se stesso dalla CDN nella versione pulita, sovrascrivendo il file in cache. Una analisi forense del disco del pc troverebbe facilmente il contenuto illegale nella cache dell'utente (immaginiamo un documento rubato.. o peggio), ma nessuna traccia dell'attacco, attribuendo il documento alla vittima ignara. In realtà l'attacco non è descritto in questo dettaglio nell'articolo perché è piuttosto ovvio, ma credo possa essere di maggiore interesse qui per comprendere la portata politica del problema. L'altra vulnerabilità è piuttosto di natura geopolitica, ma credo sia ben nota in questa mailing list. Spero possa essere una lettura interessante e vi prego di segnalarmi eventuali approfondimenti ed errori tecnici, storici (molti degli eventi citati sono avvenuti prima che io nascessi) o grammaticali... :-) A presto! Giacomo

5 15

NLP’s generalization problem, and how researchers are tackling it
by Giacomo Tesio Aug. 31, 2018

Aug. 31, 2018

Salve, vi propongo un articolo molto interessante sullo stato dell'arte nella NLP. E' utilissimo anche solo come indice di riferimenti a diversi paper ancora più interessanti. https://thegradient.pub/frontiers-of-generalization-in-natural-language-pro… Da un lato penso che sia un bell'esempio di come il linguaggio antropomorfico che usiamo in AI influenza (e rallenta) la ricerca. Dall'altro lo trovato veramente onesto in questo passaggio: Workshop attendees raised worries that stress test sets could slow down > progress. What are good stress tests that will give us better insights into > true generalization power and encourage researchers to build more > generalizable systems, but *will not cause funding to decline* and *researchers > to be stressed* with the low results? The workshop did not provide an > answer to this question. > Sebbene non sia citata nelle conclusioni, io credo che questo sia una questione dirimente. Continuiamo a parlare di "apprendimento", di "intelligenza artificiale" e di "senso comune" (qualcuno dovrebbe far notare agli anglofoni che c'è una profonda differenza fra senso comune e buon senso... ma questa è un'altra storia) perché abbiamo paura di perdere finanziamenti? Giacomo

1 0

Interesting article on digitization and outsourcing
by Roberto Dolci Aug. 31, 2018

Aug. 31, 2018

https://www.wsj.com/articles/the-end-of-employees-1486050443?mod=djmc_pkt_f…

1 0

Five Country Ministerial 2018
by J.C. DE MARTIN Aug. 31, 2018

Aug. 31, 2018

https://www.homeaffairs.gov.au/about/national-security/five-country-ministe… Five Country Ministerial 2018 Official Communiqué We, the Homeland Security, Public Safety, and Immigration Ministers of Australia, Canada, New Zealand, the United Kingdom, and the United States met on the Gold Coast, Australia, on August 28-29 2018, to discuss how we can better collaborate to meet our common security challenges. We reaffirmed that the close and enduring five country partnership, developed following the Second World War, remains fundamental to the security and prosperity of our nations. The 2018 Five Country Ministerial (FCM), which in previous years has achieved advancements in information and intelligence sharing on border protection and counter-terrorism, has matured to become the pre-eminent forum for collaboration among the five countries on domestic security issues. This year's FCM meeting recalibrated the forum to focus on tangible deliverables and practical collaboration on counter-terrorism, countering violent extremism, cyber security, countering foreign interference, protecting critical infrastructure, border management and law enforcement. A free, open, safe and secure internet [...] (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Here’s the Conversation We Really Need to Have About Bias at Google - The New York Times
by J.C. DE MARTIN Aug. 31, 2018

Aug. 31, 2018

https://www.nytimes.com/2018/08/30/technology/bias-google-trump.html Here’s the Conversation We Really Need to Have About Bias at Google Aug. 30, 2018 Let’s get this out of the way first: There is no basis for the charge that President Trump leveled against Google this week — that the search engine, for political reasons, favored anti-Trump news outlets in its results. None. Mr. Trump also claimed that Google advertised President Barack Obama’s State of the Union addresses on its home page but did not highlight his own. That, too, was false, as screenshots show that Google did link to Mr. Trump’s address this year. But that concludes the “defense of Google” portion of this column. Because whether he knew it or not, Mr. Trump’s false charges crashed into a longstanding set of worries about Google, its biases and its power. When you get beyond the president’s claims, you come upon a set of uncomfortable facts — uncomfortable for Google and for society, because they highlight how in thrall we are to this single company, and how few checks we have against the many unseen ways it is influencing global discourse. [...] Email: farhad.manjoo(a)nytimes.com; Twitter: @fmanjoo. Interested in All Things Tech? Get the Bits newsletter delivered to your inbox weekly for the latest from Silicon Valley and the technology industry. (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Fwd: Copyright: il movimento EUROPE FOR CREATORS a favore della Direttiva
by Masera Anna Aug. 30, 2018

Aug. 30, 2018

Le lobby affilano le armi, vi inoltro per conoscenza questo comunicato fresco fresco che ho appena ricevuto. Chi sa quante probabilità ci siano che la direttiva Ue passi invariata, senza la revisione auspicata degli articoli 11 e 13? Anna Inviato da iPhone Inizio messaggio inoltrato: Da: "Sicolo, Davide" <Davide.Sicolo(a)edelman.com<mailto:Davide.Sicolo@edelman.com>> Data: 30 agosto 2018 15:19:49 CEST A: "anna.masera(a)lastampa.it<mailto:anna.masera@lastampa.it>" <anna.masera(a)lastampa.it<mailto:anna.masera@lastampa.it>> Oggetto: Copyright: al via il movimento EUROPE FOR CREATORS a favore della Direttiva Gentile Anna buongiorno. Le invio qui di seguito il comunicato stampa relativo al lancio della campagna EUROPE FOR CREATORS a sostegno della Direttiva Europea sul Copyright. Il movimento è promosso da GESAC, organizzazione che raccoglie oltre 12 milioni di creativi e autori in Europa e che vuole sensibilizzare cittadini e organizzazioni e parlamentari EU. Siamo a disposizione per eventuali informazioni. Grazie EUROPE FOR CREATOR lancia la campagna a sostegno della Direttiva UE sul Copyright Il nuovo movimento invita tutti i cittadini a preservare la cultura e la democrazia in Europa Parigi, 30 Agosto, 2018 – EUROPE FOR CREATORS, un gruppo di cittadini, creativi e quasi 250 organizzazioni a sostegno della Direttiva Europea per il copyright, lancia oggi un movimento di ampio respiro, per invitare i cittadini e i decision maker a partecipare al dibattito e a far sentire la propria voce. Questa campagna cerca di correggere la disinformazione spiegando l'importanza e i motivi che sono alla base di un voto a favore della Direttiva UE sul diritto d'autore che avrà luogo il 12 settembre. Informare e mobilitare i sostenitori per colmare il cosiddetto “value gap” Contro una campagna propagandistica creata ad hoc e una massiccia azione di lobby, è necessario con urgenza fare chiarezza in maniera approfondita. L'articolo 13 della Direttiva Europea richiederà alle piattaforme online di negoziare accordi di licenza equi con i titolari dei diritti d'autore. Questo è il vero problema che molti giganti della tecnologia come Google e Facebook vogliono nascondere. "Le potenze economiche digitali continuano a trarre profitto mentre gli artisti lottano per arrivare a fine mese. L'equilibrio tra i ricavi generati dalle piattaforme di Internet e il denaro che queste danno ai creatori, responsabili del loro successo, è completamente sbilanciato", ha dichiarato Véronique Desbrosses, direttore generale dell’European Grouping of Societies of Authors and Composers (GESAC). Quali sono le principali problematiche? 1. Creatività. Mentre il dibattito attuale si è concentrato sui "meme" e sulle "Gif", queste forme di espressione creativa sono già protette dalla legislazione esistente<https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32001L0029&f…> e non saranno interessate dalla nuova Direttiva. 2. Trasparenza. Gli accordi di remunerazione che le piattaforme Internet hanno raggiunto con i creatori di contenuti sono poco trasparenti. Queste piattaforme, infatti, non rendono pubblici i dati rispetto a questo aspetto della loro attività e gli accordi raggiunti con i titolari dei diritti d'autore sono siglati da accordi di riservatezza. La trasparenza diventerebbe fondamentale ai sensi della Direttiva. 1. Parità di trattamento. Le piattaforme di Internet gratuite hanno tratto vantaggio dalla mancanza di chiarezza legislativa. Servizi online simili non hanno gli stessi obblighi. Quello che è evidente, tuttavia, è che le piattaforme di streaming gratuito retribuiscono i propri creatori di contenuti 10 volte meno rispetto all’abbonamento pagato dai propri utenti. "L'industria creativa e della cultura nell'Unione Europea vale 536 miliardi di euro all'anno, più della somma del fatturato prodotto dal settore dell’automotive e delle telecomunicazioni e offre lavoro a 12 milioni di persone. Abbiamo arricchito la vita degli europei e ora stiamo chiedendo all'Europa un’azione concreta" ha aggiunto Desbrosses. Lancio di EUROPE FOR CREATORS Quello di oggi è solo il primo passo di una mobilitazione di massa a sostegno della Direttiva. Nelle prossime settimane questo gruppo unirà organizzazioni e sostenitori così come motiverà anche i cittadini di tutta Europa per coinvolgere gli Eurodeputati nella lotta per i diritti di tutti i creatori di contenuti. Le prime azioni comprenderanno: * Una lettera aperta che sarà inviata a tutti i membri del Parlamento Europeo per coinvolgerli in questo movimento. * Dibattiti che saranno organizzati in tutta Europa il 5 settembre dalla categoria degli autori e da altri attori, per fornire informazioni più specifiche ai cittadini, agli artisti e ai creatori di contenuti. Tali discussioni coincideranno con la pubblicazione del nuovo testo della Direttiva. * Eventi di grande impatto che si svolgeranno nelle principali città europee prima del voto del 12 settembre. EUROPE FOR CREATORS ha lanciato un sito web e un account su Twitter dedicati per condividere informazioni sulla Direttiva e incoraggiare i sostenitori a diffonderle. Per saperne di più su EUROPE FOR CREATORS è possibile visitare il sito www.europeforcreators.eu<https://www.europeforcreators.eu/> o seguire la conversazione sull’account Twitter @EUForCreators attraverso #EuropeForCreators. Informazioni su EUROPE FOR CREATORS EUROPE FOR CREATORS riunisce cittadini, creativi e organizzazioni impegnati nel sostegno della Direttiva sul diritto d'autore. Rappresentiamo a livello europeo creatori di contenuti e titolari dei diritti, compresi autori, compositori, musicisti, cantanti, pittori, scultori, registi, produttori, giornalisti, scrittori, ricercatori e accademici, pari a 12 milioni di posti di lavoro legati all'industria creativa. Davide Andrea Sicolo • Senior Vice President • Edelman Italy Via Varese 11, Milano 20121, Italia t: +39 02 63116.1| m: +39 347 6712149 | w: www.edelman.it<https://na01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.edelman…> | [cid:image001.png@01D01491.400D20C0] @edelmanitalia<https://na01.safelinks.protection.outlook.com/?url=https%3A%2F%2Ftwitter.co…> In compliance with GDPR, we updated our privacy policy. It's available on our site edelman.it<http://edelman.it> Edelman is a leading global communications marketing firm helping business and organisations evolve, promote and protect their brands and reputations. Digital Consultancies of the Year (2017 EMEA Sabre Award) - Contagious Pioneer (2017) - Best Storytelling (2016 Assorel) - Best Media Relations (2016 Bulldog Award) - PR Agency of the Year (2016 Global Sabre Award) ________________________________ Il presente messaggio (inclusi gli allegati) contiene informazioni riservate esclusivamente al destinatario/ai destinatari indicato/i nel messaggio, ed è protetto dalla legge. La diffusione, distribuzione e/o la copia del contenuto del presente messaggio da parte di qualsiasi soggetto diverso dal destinatario è severamente vietata ai sensi dell’art. 616 c.p. e delle vigenti normative in materia di protezione dei dati personali. Se non siete i destinatari del presente messaggio, vi preghiamo di distruggerlo e di darcene immediata comunicazione inviando un messaggio di ritorno all’indirizzo e-mail del mittente. This message (including any attachments) contains confidential information intended only for the recipient(s) named above, and is protected by law. Any disclosure, distribution and/or copying of this message by any subject different from the named recipient(s) is strictly prohibited according to art. 616 c.p. and to the applicable data protection laws. If you are not the intended recipient, please delete this message and inform us immediately about the deletion by sending a message to the sender’s e-mail address. ________________________________

1 0

Parere sulla rifusione della direttiva riutilizzo informazione settore pubblico
by Margherita Salvadori Aug. 30, 2018

Aug. 30, 2018

Ricordando che il tema é stato oggetto di alcuni progetti, segnalo la pubblicazione in data odierna https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:52018XX0830(0… Questa la sintesi delle conclusioni: Pertanto, il GEPD raccomanda: — di modificare l’articolo 1, paragrafo 2, lettera g), della proposta e fornire una specifica formulazione sulla differenza tra «documenti» e «parti di documenti» a cui la direttiva PSI non si applicherebbe per motivi di protezione dei dati, — di accogliere il riferimento all’autorità di controllo istituita dall’articolo 51 del GDPR ai sensi dell’articolo 4, paragrafo 4, della proposta per rafforzare ulteriormente il legame tra il riutilizzo dell’informazione del settore pub blico e la protezione dei dati personali, — di reintrodurre la specifica disposizione relativa alla normativa applicabile sulla protezione dei dati attualmente inserita nell’articolo 1, paragrafo 4, della direttiva 2013/37/UE, nella parte sostanziale della proposta (incluso il necessario aggiornamento dei riferimenti agli strumenti giuridici attualmente in vigore); — di concentrarsi ulteriormente sull’uso dell’anonimizzazione nel contesto del riutilizzo dell’informazione del settore pubblico inserendo un riferimento alle «informazioni anonime» nel testo legislativo ed estendendo la portata degli enti che hanno diritto a includere i costi di anonimizzazione nei costi che possono essere addebitati ai riutilizzatori, — di precisare chiaramente nella proposta che si applica la definizione di «dati personali» a norma dell’articolo 4, paragrafo 1, del GDPR, — di fornire valutazioni d’impatto sulla protezione dei dati per determinati settori che trattano dati sensibili, quali il settore della sanità, sulle quali il licenziante dovrebbe basare la sua decisione e conseguentemente tenere in debito conto le condizioni di riutilizzo, — come ultima osservazione nel formulare le presenti raccomandazioni, il GEPD sottolinea la rilevanza per la protezione dei dati dei seguenti principi chiave, i quali, secondo la Commissione, dovrebbero essere rispettati nel contesto del riutilizzo dei dati, ossia: (i) minimizzazione del lock-in dei dati e garanzia di una concorrenza non falsata, (ii) trasparenza e partecipazione sociale ai fini del riutilizzo nei confronti dei cittadini/delle persone interessate, nonché trasparenza e chiara definizione degli obiettivi tra il licenziante e i licenziatari, (iii) valutazione d’impatto sulla protezione dei dati e garanzie appropriate di protezione dei dati per il riutilizzo (secondo il principio del «non nuocere» dal punto di vista della protezione dei dati). Cordiali saluti, Margherita Salvadori

1 0