July 2020 - nexa - server-nexa.polito.it

Spies, Lies, and Stonewalling: What It’s Like to Report on Facebook - Columbia Journalism Review

by J.C. DE MARTIN

https://www.cjr.org/special_report/reporting-on-facebook.php/ (Sent from my wireless device; please excuse brevity and typos (if any))

July 7, 2020

Re: [nexa] L'Unione Europea lancia l'allarme: Microsoft ci controlla i dati

by Claudia Criscuolo

Per chi voglia approfondire: la questione segnalata - in realtà - va avanti da agosto dell’anno scorso. Qui trovate l’inizio dell’indagine, avviata nel 2019: https://edps.europa.eu/press-publications/press-news/press-releases/2019/ed… <https://edps.europa.eu/press-publications/press-news/press-releases/2019/ed…> Qui trovate il paper pubblicato dall’European Data Protection Supervisor lo scorso 2 luglio: https://edps.europa.eu/data-protection/our-work/publications/papers/outcome… <https://edps.europa.eu/data-protection/our-work/publications/papers/outcome…> Qui trovate, l’INTERESSANTISSIMO, paper pubblicato OGGI (sempre dall’EDPS) sulle DPIAs delle istituzioni europee (report su "how EU institutions, bodies and agencies (EUIs) carry out Data Protection Impact Assessments (DPIAs) when processing information that presents a high risk to the rights and freedom of natural persons”): https://edps.europa.eu/press-publications/press-news/press-releases/2020/ed… <https://edps.europa.eu/press-publications/press-news/press-releases/2020/ed…> Un caro saluto a tutti, buon inizio settimana ___________________________ Avv. Claudia Criscuolo > Il giorno 06 lug 2020, alle ore 17:34, Giovanni Biscuolo <giovanni(a)biscuolo.net> ha scritto: > > Buongiorno, > > mi segnalano questo interessante articolo che commenta il documento > segnalato oggi da Marco Ciurcina del European Data Protection > Supervisor, al quale dedico una email separata tra poco. > > Spero sia sufficientemente chiaro a tutti che è ovvio che il problema > non è solo con i servizi di Microsoft, anzi il problema con quel > contratto Microsoft è SOLO la punta dell'iceberg profondo 11Km e largo > come un intero oceano. > > Spero sia anche sufficientemente chiaro che sperare di fermare l'iceberg > con il Titanic del GDPR è peggio che illusorio; servono infrastrutture > digitali sotto il proprio controllo: macchine, software, persone > competenti e una valanga di buona volontà. Punto. > > L'Unione Europea lancia l'allarme: Microsoft ci controlla i dati > https://www.corriere.it/esteri/20_luglio_05/unione-europea-lancia-allarme-m… > > --8<---------------cut here---------------start------------->8--- > > [...] L’autorità riferisce di «una serie di problemi riguardanti la > localizzazione dei dati, il loro trasferimento internazionale e il > rischio che i dati stessi siano rivelati in modo illegale». L’accusa è > molto delicata, dato che sembra coinvolgere anche gli archivi digitali > della Bce: «Le istituzioni europee – si legge – non sono state in grado > di controllare la localizzazione di una larga parte dei dati gestiti da > Microsoft, né hanno controllato adeguatamente ciò che è stato trasferito > fuori dalla Ue e come». Inoltre, «c’è stata anche una mancanza di > adeguate salvaguardie a protezione dei dati che hanno lasciato il > territorio dell’Unione europea» e «le istituzioni della Ue hanno avuto a > loro disposizione poche garanzie a difesa dei privilegi e delle > immunità». Impossibile poi per Bruxelles «assicurarsi che Microsoft > rivelasse dati personali solo nella misura permessa dalla legge > europea». > > --8<---------------cut here---------------end--------------->8--- > > Io non ci credo che parte degli "archivi digitali" della BCE siano > DENTRO Microsoft :-O > > .Saluti, Giovanni- > > -- > Giovanni Biscuolo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 6, 2020

Re: [nexa] EDPS: Outcome of own-initiative investigation into EU institutions’ use of Microsoft products and services

by Giovanni Biscuolo

Giovanni Biscuolo <giovanni(a)biscuolo.net> writes: [...] > P.P.S.: il solo fatto che siano le istituzioni europee a dover > contrattare per ottenere qualche emendamento ai contratti standard di > una di queste aziende e non IL CONTRARIO la dice lunga sul livello di > potere che certe aziende sono riuscite a ottenere, ben oltre quello > delle nazioni, anche coalizzate assieme nella EU. Last but not least, la PRINCIPALE ragione per la quale io consiglio a tutti - privati ma SOPRATTUTTO aziende, figuriamoci le istituzioni - di adottare software libero è proprio quello di evitare di dover accettare PER FORZA gli accordi di licenza che l'azienda impone attraverso la CONCESSIONE di utilizzare il software proprietario... nessuno, MAI, va a verificare cosa c'è davvero scritto in una EULA, altrimenti si spaventerebbe nel dover comprendere ciò che ha accettato adottando il software, a partire dal sistema operativo. Pare che anche nelle istituzioni europee non abbiano capito bene cosa ci fosse scritto nelle EULA che SPINTANEAMENTE hanno accettato. Saluti. Giovanni. -- Giovanni Biscuolo

July 6, 2020

EDPS: Outcome of own-initiative investigation into EU institutions’ use of Microsoft products and services

by Giovanni Biscuolo

Buongionro, il Re è nudo: sull'insostenibile inconsistenza del GDPR (aka "Se nemmeno le istrituzioni europee sono in grado di esercitare il controllo sui propri dati significa che nel digitale siamo messi male, ma proprio male, male, al limite dell'irrecuperabile".): https://edps.europa.eu/sites/edp/files/publication/20-07-02_edps_euis_micro… --8<---------------cut here---------------start------------->8--- [...] The EDPS made the following key findings in its investigation into the EU institutions’ use of Microsoft products and services. First, the licensing agreement between Microsoft and the EU institutions allowed Microsoft to define and change the parameters of its processing activities carried out on behalf of EU institutions and contractual data protection obligations. The discretion that Microsoft had, amounted to a broad right for Microsoft to act as a controller. Given the EU institutions’ role as public service institutions, the EDPS did not consider this appropriate. The EDPS recommended to EU institutions that they act to retain controllership. Second, EU institutions needed to put in place a comprehensive and compliant controller-processor agreement and documented instructions of the EU institutions to the processors. Their lack of control over which sub-processors Microsoft used and lack of meaningful audit rights also presented significant issues. The EDPS made recommendations on how to improve the controller-processor agreement and put robust audit checks in place. Third, EU institutions faced a number of linked issues concerning data location, international transfers and the risk of unlawful disclosure of data. They were unable to control the location of a large portion of the data processed by Microsoft. Nor did they properly control what was transferred out of the EU/EEA and how. There was also a lack of proper safeguards to protect data that left the EU/EEA. EU institutions also had few guarantees at their disposal to defend their privileges and immunities and ensure that Microsoft would only disclose personal data insofar as permitted by EU law. The EDPS made recommendations to assist EU institutions in addressing these issues. Fourth, the EDPS considered the technical measures that the Commission had put in place to stem the flow of personal data generated by Microsoft products and services and sent to Microsoft. The EDPS recommended that all EU institutions perform tests using a revised and comprehensive approach, share among them the knowledge and technical solutions they developed to prevent unauthorised data flows to Microsoft and inform each other of any data protection issues they identify with the products or services. Fifth, the EU institutions had insufficient clarity as to the nature, scope and purposes of the processing and the risks to data subjects to be able to meet their transparency obligations towards data subjects. The EDPS recommended that EU institutions seek the clarity and assurances allowing them to keep data subjects properly informed. [...] --8<---------------cut here---------------end--------------->8--- ...e questo è solo l'inizio, il rapporto va letto tutto, anche a piccole dosi. Saluti, Giovanni. P.S.: lascia una strana sensazione di SMARRIMENTO anche a voi il fatto che analisi di contratti come questo vengano svolte DOPO più di due anni dalla loro stipula, quasi come se le istituzioni europee non avessero sufficienti risorse legali per farlo PRIMA?!? P.P.S.: il solo fatto che siano le istituzioni europee a dover contrattare per ottenere qualche emendamento ai contratti standard di una di queste aziende e non IL CONTRARIO la dice lunga sul livello di potere che certe aziende sono riuscite a ottenere, ben oltre quello delle nazioni, anche coalizzate assieme nella EU. -- Giovanni Biscuolo

July 6, 2020

L'Unione Europea lancia l'allarme: Microsoft ci controlla i dati

by Giovanni Biscuolo

Buongiorno, mi segnalano questo interessante articolo che commenta il documento segnalato oggi da Marco Ciurcina del European Data Protection Supervisor, al quale dedico una email separata tra poco. Spero sia sufficientemente chiaro a tutti che è ovvio che il problema non è solo con i servizi di Microsoft, anzi il problema con quel contratto Microsoft è SOLO la punta dell'iceberg profondo 11Km e largo come un intero oceano. Spero sia anche sufficientemente chiaro che sperare di fermare l'iceberg con il Titanic del GDPR è peggio che illusorio; servono infrastrutture digitali sotto il proprio controllo: macchine, software, persone competenti e una valanga di buona volontà. Punto. L'Unione Europea lancia l'allarme: Microsoft ci controlla i dati https://www.corriere.it/esteri/20_luglio_05/unione-europea-lancia-allarme-m… --8<---------------cut here---------------start------------->8--- [...] L’autorità riferisce di «una serie di problemi riguardanti la localizzazione dei dati, il loro trasferimento internazionale e il rischio che i dati stessi siano rivelati in modo illegale». L’accusa è molto delicata, dato che sembra coinvolgere anche gli archivi digitali della Bce: «Le istituzioni europee – si legge – non sono state in grado di controllare la localizzazione di una larga parte dei dati gestiti da Microsoft, né hanno controllato adeguatamente ciò che è stato trasferito fuori dalla Ue e come». Inoltre, «c’è stata anche una mancanza di adeguate salvaguardie a protezione dei dati che hanno lasciato il territorio dell’Unione europea» e «le istituzioni della Ue hanno avuto a loro disposizione poche garanzie a difesa dei privilegi e delle immunità». Impossibile poi per Bruxelles «assicurarsi che Microsoft rivelasse dati personali solo nella misura permessa dalla legge europea». --8<---------------cut here---------------end--------------->8--- Io non ci credo che parte degli "archivi digitali" della BCE siano DENTRO Microsoft :-O .Saluti, Giovanni- -- Giovanni Biscuolo

July 6, 2020

AI Authorship? Considering the role of humans in copyright protection of outputs produced by artificial intelligence

by Enrico Nardelli

... This column reviews the reasons why copyright professionals find this <<AI Authorship>> such a bedeviling issue. AI software may be the author-in-fact of such outputs, but is it an author-in-law who can own a copyright? Which, if any, human is entitled to claim copyrights in such outputs? ... https://cacm.acm.org/magazines/2020/7/245693-ai-authorship/fulltext -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

July 6, 2020

Re: [nexa] 30mila caselle email della scuola italiana passano a Microsoft

by Marco Ciurcina

In data lunedì 6 luglio 2020 15:53:21 CEST, Giacomo Tesio ha scritto: > Ma se io non volessi che Microsoft ottenga informazioni scolastiche > sulle mie figlie? > > A chi devo inviare una diffida? Al titolare del trattamento dei dati di tua figlia (dovresti trovarlo nell'informativa che ti hanno fornito). > A Microsoft direi di no, visto che se li riceve è già troppo tardi. > Al Ministero? Ai singoli dirigenti scolastici? Penso che il titolare sia il dirigente scolastico (verifica). Se vuoi mettere in copia il Ministero, non commetti un reato. > > In che forma? > Via mail direi di no, visto che non voglio informare Microsoft della > mia scarsa fiducia nei loro confronti... PEC m.c. > > E come faccio a verificare che non avvengano violazioni? > > Devo farmi mandare copia di tutte le mail che si scambiano da Microsoft? > No, non funzionerebbe perché potrebbero semplicemente evitare di > mandarmi le mail che riguardano le mie figlie. > > Devo chiedere accesso fisico ai server che le detengono? > Devo chiedere accesso fisico ai server che le detengono ed ai router > che le distribuiscono? > > > Microsoft è uno dei fornitori certificati dall’Agenzia per l’Italia > > digitale (Agid) per la fornitura di cloud computing > L'articolo 28 del GDPR prevede che il controllore sia in condizione di > condurre audit ed ispezioni per verificare la compliance di Microsoft: > vorrei proprio sapere quante persone ha in forza l'Agid presso i data > center Microsoft, dedicate alla verifica continua dell'applicazione > processi tecnici e organizzativi, che garantiscono la riservatezza dei > dati della PA. E vorrei sapere come effettuano, concretamente, queste > verifiche. > > > Giacomo > > On 06/07/2020, Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > > "Il ministero dell'Istruzione ha completato il processo a fine giugno per > > adottare la suite Office 365 come piattaforma di lavoro. Ma non rivela il > > costo del trasloco" > > continua qui > > https://www.wired.it/internet/web/2020/07/06/microsoft-scuola/ > > > > Sul tema, credo sia anche rilevante lo studio sull'uso dei servizi e > > prodotti > > Microsoft nell'ambito delle istituzioni europee dell'European Data > > Protection > > Supervisor > > https://edps.europa.eu/data-protection/our-work/publications/papers/outcom > > e-own-initiative-investigation-eu-institutions_en > > > > m.c. > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 6, 2020

Re: [nexa] 30mila caselle email della scuola italiana passano a Microsoft

by Giacomo Tesio

Ma se io non volessi che Microsoft ottenga informazioni scolastiche sulle mie figlie? A chi devo inviare una diffida? A Microsoft direi di no, visto che se li riceve è già troppo tardi. Al Ministero? Ai singoli dirigenti scolastici? In che forma? Via mail direi di no, visto che non voglio informare Microsoft della mia scarsa fiducia nei loro confronti... E come faccio a verificare che non avvengano violazioni? Devo farmi mandare copia di tutte le mail che si scambiano da Microsoft? No, non funzionerebbe perché potrebbero semplicemente evitare di mandarmi le mail che riguardano le mie figlie. Devo chiedere accesso fisico ai server che le detengono? Devo chiedere accesso fisico ai server che le detengono ed ai router che le distribuiscono? > Microsoft è uno dei fornitori certificati dall’Agenzia per l’Italia digitale (Agid) per la fornitura di cloud computing L'articolo 28 del GDPR prevede che il controllore sia in condizione di condurre audit ed ispezioni per verificare la compliance di Microsoft: vorrei proprio sapere quante persone ha in forza l'Agid presso i data center Microsoft, dedicate alla verifica continua dell'applicazione processi tecnici e organizzativi, che garantiscono la riservatezza dei dati della PA. E vorrei sapere come effettuano, concretamente, queste verifiche. Giacomo On 06/07/2020, Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > "Il ministero dell'Istruzione ha completato il processo a fine giugno per > adottare la suite Office 365 come piattaforma di lavoro. Ma non rivela il > costo del trasloco" > continua qui > https://www.wired.it/internet/web/2020/07/06/microsoft-scuola/ > > Sul tema, credo sia anche rilevante lo studio sull'uso dei servizi e > prodotti > Microsoft nell'ambito delle istituzioni europee dell'European Data > Protection > Supervisor > https://edps.europa.eu/data-protection/our-work/publications/papers/outcome… > > m.c. > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

July 6, 2020

30mila caselle email della scuola italiana passano a Microsoft

by Marco Ciurcina

"Il ministero dell'Istruzione ha completato il processo a fine giugno per adottare la suite Office 365 come piattaforma di lavoro. Ma non rivela il costo del trasloco" continua qui https://www.wired.it/internet/web/2020/07/06/microsoft-scuola/ Sul tema, credo sia anche rilevante lo studio sull'uso dei servizi e prodotti Microsoft nell'ambito delle istituzioni europee dell'European Data Protection Supervisor https://edps.europa.eu/data-protection/our-work/publications/papers/outcome… m.c.

July 6, 2020

Reminder | 131° Mercoledì di Nexa | 8 Luglio 2020

by Nexa Media

Gentilissimi, vi ricordiamo che *mercoledì 8 luglio, dalle ore 18.00 alle ore 20.00*, si svolgerà il 131° Mercoledì di Nexa, con un incontro dal titolo: *Per una strategia di condivisione etica dei Big Data: dalle Coop alle Co-App*. Ospite: /Giovanni Rinaldi //(Legacoop)//./ L'incontro si svolgerà in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/MercolediNexa Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/mercoledi-131 Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

July 6, 2020