April 2022 - nexa - server-nexa.polito.it

Re: [nexa] cognitive warfare

by de petra giulio

Grazie Giovanni è preoccupante, e anche involontariamente comico. Mi ha incuriosito particolarmente questo brano, pensando a ‘Commander’ il nuovo pastore tedesco di Biden da poco arrivato alla Casa Bianca. (il testo è tradotto da Chrome) « Consideriamo un ipotetico esempio di uno stratega cinese. Un piccolissimo sistema intelligente senza pilota, magari simulando un piccolo animale, può entrare nelle stanze dei più alti decisori (presidente, membri del Congresso, comandanti combattenti) senza essere scoperto. Verrebbe attivato per minacciare il bersaglio o la sua famiglia al momento giusto, usando mezzi letali o non letali, droghe o qualche forma di controllo mentale ancora da determinare. Può anche proiettare testo, voce e immagini per trasmettere le sue richieste, sottomettendo così la volontà del nemico » Il giorno gio 14 apr 2022 alle 16:58 Giovanni Leghissa < giovanni.leghissa(a)unito.it> ha scritto: > Due articoli sullo stesso tema: cognitive warfare come nuovo teatro di > operazioni > > (Non penso siano questioni off topics) > > > > https://warontherocks.com/2022/04/new-tech-new-concepts-chinas-plans-for-ai… > > > https://www.cnas.org/publications/reports/dangerous-synergies > > > Ci terrei a qualche commento, per la ragione seguente. Dalla lettura di > questi (e di molti altri testi sul tema: ho scelto di condividere qui > questi perché brevi e incisivi) io ricavo l’impressione che in un prossimo > futuro voci di dissenso verso l’assetto politico-istituzionale delle > democrazie occidentali rischieranno di venir represse o silenziate in > quanto segnali della conquista, da parte del nemico, delle menti di coloro > che di quel dissenso si saranno fatti portatori. > > Ma forse sbaglio. Sarei davvero ansioso di avere un’impressione da parte > della lista. > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 15, 2022

cognitive warfare

by Giovanni Leghissa

Due articoli sullo stesso tema: cognitive warfare come nuovo teatro di operazioni (Non penso siano questioni off topics) https://warontherocks.com/2022/04/new-tech-new-concepts-chinas-plans-for-ai… https://www.cnas.org/publications/reports/dangerous-synergies Ci terrei a qualche commento, per la ragione seguente. Dalla lettura di questi (e di molti altri testi sul tema: ho scelto di condividere qui questi perché brevi e incisivi) io ricavo l’impressione che in un prossimo futuro voci di dissenso verso l’assetto politico-istituzionale delle democrazie occidentali rischieranno di venir represse o silenziate in quanto segnali della conquista, da parte del nemico, delle menti di coloro che di quel dissenso si saranno fatti portatori. Ma forse sbaglio. Sarei davvero ansioso di avere un’impressione da parte della lista.

April 14, 2022

Re: [nexa] election pass digitale per voto anticipato via posta... all'americana

by M. Fioretti

On Thu, Apr 14, 2022 15:40:45 PM +0200, 380° wrote: > Buongiorno nexiane, > > https://www.ansa.it/sito/notizie/topnews/2022/04/14/commissione-su-astensio… > > --8<---------------cut here---------------start------------->8--- > > Consentire di votare nei giorni precedenti l'election day, in qualunque > parte d'Italia, in uffici postali o comunali... ovvero, copiare bovinamente gli USA in una delle cose che fanno peggio in assoluto, la gestione del voto. Forse e' ora di tradurre in italiano questo, se qualcuno volesse farlo pubblico la traduzione con ringraziamenti ufficiali, inclusi ovviamente link a contatti/sito: https://stop.zona-m.net/2021/01/some-comments-im-seeing-on-georgias-runoff.… Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

April 14, 2022

election pass digitale per voto anticipato via posta... all'americana

by 380°

Buongiorno nexiane, https://www.ansa.it/sito/notizie/topnews/2022/04/14/commissione-su-astensio… --8<---------------cut here---------------start------------->8--- Consentire di votare nei giorni precedenti l'election day, in qualunque parte d'Italia, in uffici postali o comunali: è fra le proposte per contrastare le cause dell'astensionismo lanciate in occasione della presentazione del libro bianco 'Per la partecipazione dei cittadini', della commissione sull'astensionismo istituita dal ministro per i Rapporti con il Parlamento, Federico D'Incà. Per la commissione, coordinata da Franco Bassanini, condizione per il voto anticipato presidiato è l'introduzione del certificato elettorale digitale (election pass). La scheda sarebbe inserita poi in apposita busta e spedita al seggio 'naturale'. (ANSA). --8<---------------cut here---------------end--------------->8--- https://www.repubblica.it/politica/2022/04/14/news/elezioni_dinca_voto_post… --8<---------------cut here---------------start------------->8--- Elezioni, D'Incà propone il voto postale per combattere l'astensionismo Il metodo all'americana consentirebbe di esprimere la propria preferenza nei giorni precedenti l'election day, in qualunque parte d'Italia, in uffici postali o comunali e sarebbe particolarmente utile per i fuorisede Ma anche un 'election pass', una tessera elettorale su App come l'attuale green pass, e il doppio turno elettorale in date fisse durante l'anno. Eccole le proposte per contrastare le cause dell'astensionismo lanciate in occasione della presentazione del libro bianco 'Per la partecipazione dei cittadini' [...] La scheda sarebbe inserita poi in apposita busta e spedita al seggio 'naturale'. Una sorta di voto postale all'americana, per indenderci. [...] individua le condizioni necessarie per disinnescare le cause dell'astensionismo involontario, garantendo al tempo stesso libertà, personalità e segretezza del voto. Si tratta della digitalizzazione della tessera e delle liste elettorali (election pass) e della concentrazione delle scadenze elettorali in due soli appuntamenti annuali (election day) L'election pass consiste in un certificato elettorale digitale in sostituzione delle tessere elettorali cartacee, utilizzando la tecnologia ampiamente sperimentata con il green pass. L'election pass potrà essere scaricato sul proprio smartphone o stampato e sarà verificato in tempo reale al seggio attraverso una apposita app: i cittadini non dovranno più preoccuparsi dello smarrimento della loro tessera elettorale, né di rinnovarla una volta esaurita. Inoltre, l'election pass potrebbe rendere facilmente praticabili nuove modalità di espressione del voto, in particolare il voto anticipato presidiato presso strutture autorizzate o il voto presso un altro seggio nel giorno delle elezioni (all'interno della stessa circoscrizione/collegio). [...] Qualche numero per capire meglio il problema. Negli anni si è verificata "una sempre maggiore riduzione della partecipazione: alle politiche del 1948 votò il 92% degli italiani, mentre nel 2018 poco meno del 73%. Alle elezioni europee si è passati dall'86% del 1979 al 56,1% del 2019. È un trend in continuo calo - ha aggiunto D'Incà -, e alle ultime amministrative, fra settembre e ottobre, ha votato il 54%, mentre nelle suppletive a gennaio, oltre l'88% non ha votato al collegio di Roma 1, che pure è vicino alle istituzioni". [...] Da anni però si discute e si prova a trovare una soluzione per cercare di non perdere un bacino di voti importante. [...] "Con l'election pass si potrebbe votare in seggi diversi, per un periodo di 15 giorni, in qualsiasi ufficio postale o comunale. È una semplificazione importante - ha sottolineato Bassanini - Sarebbe possibile compattare tutte elezioni in due tornate all'anno. In questo modo non c'è frammentazione, si conoscono le date, una domenica e un lunedì", ha poi spiegato Bassanini a proposito dell'election day fisso. Tra le proposte avanzate dalla commissione c'è anche la possibilità di spostare i seggi dalle scuole in 'hub elettorali' su modello di quelli per i vaccini. --8<---------------cut here---------------end--------------->8--- per chi volesse sentire l'intera conferenza stampa (io non l'ho ancora fatto), Radio Radicale come suo solito l'ha registrata: https://www.radioradicale.it/scheda/665711/presentazione-libro-bianco-per-l… geniale il ragionamento: «siccome il "green pass" ha avuto enorme successo assieme agli "hub vaccinali", allora tratteremo anche l'astensionismo come una "pandemia democratica" e per questo convinceremo l'elettore a vacci... pardon, votare avvicinando fisicamente il seggio, in appositi "hub votazionali"; stiamo effettivamente anche lavorando al voto elettronico per farvi votare comodamente dal divano di casa, ma ci sono troppi professoroni che fanno resistenza ponendo un sacco di inutili obiezioni.» eh sì, gli da proprio l'orticaria perdere un così cospicuo "bacino di voti"... mica che poi si pensi che non ci tengono alla partecipazione dei cittadini alle votazion... pardon, alla politica, neh?!? spero che non gli venga in mente anche un "election pass rafforzato", magari incrociato con la "carta d'identità digitale" e la "tessera del supermercato", per poter beneficiare dei propri diritti di cittadinanza, perché l'astensione potrebbe diventare la prossima emergenza :-O faccio davvero fatica a crederci, ma evidentemente il "successone" del voto postale nelle ultime elezioni USA ha fatto venire l'acquolina in bocca ai politici italiani, ai quali evidentemente piace anche litigare (o fare finta?) sui possibili brogli elettorali... a quando il gerrymandering anche in Italia?!? tra l'altro, non è dato sapere [1] perché l'"election pass" (anche stampato, quindi cartaceo) sia necessario al posto del certificato elettorale attuale, ma è un /dettaglio/. Saluti, 380° [1] non sono riuscito a trovare un link dove sia pubblicato il libro bianco "Per la partecipazione dei cittadini, come ridurre l'astensionismo e favorire il voto", per favore qualcuno ha riferimenti? -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 14, 2022

Fwd: RMS available to speak in Italy

by Marco Fioretti

Salve a tutti, Ricevo da miei corrispondenti americani e inoltro come richiesto: > Hi Marco... Due to travel plan changes, RMS will be available to speak/> participate in events "from about May 15 to June 10... in Italy, or> neighbouring areas]. Do you know anybody who would like to book him?" se interessa scrivetemi in privato e vi metto in contatto. Buona Pasqua a tutti, Marco

April 13, 2022

Re: [nexa] Referendum on line: Garante Privacy, servono più garanzie

by Claudio Agosti

mi chiedo se la soluzione stia in standard e tools consolidati. penso alla piattaforma di raccolta firme europea, usata per campagne come reclaimyourface: https://reclaimyourface.eu/ é una sorta di standard che potrebbe essere adottato? so che non ci sono molti altri esempi, e che quella campagna ha seguito linee guida dell'edps, é basata su https://mobile.twitter.com/fixthestatusquo ed ha ricevuto un audit esterno. in pratica: mi pare un problema giá risolto.. cordialitá, Claudio On Tue, Apr 12, 2022, 10:57 Mauro Alovisio <mauro.alovisio(a)gmail.com> wrote: > Gent.mi > segnalo > Referendum on line: Garante Privacy, servono più garanzie > [image: Stampa] Stampa Stampa > <https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9760813#> [image: > PDF] Trasforma contenuto in PDF > <https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9760813#> > > *Referendum on line: Garante Privacy, servono più garanzie* > > Il Garante per la protezione dei dati personali ha reso al Ministero per > l’innovazione tecnologica il parere > <https://www.garanteprivacy.it/garante/doc.jsp?ID=9760791> sullo schema > di dpcm che fissa le regole della piattaforma per la raccolta delle firme > per referendum e progetti di legge. > > L’Autorità ritiene che siano troppi i profili critici emersi dall’esame di > un provvedimento che incide su istituti di democrazia diretta > costituzionalmente garantiti, quali appunto i referendum. > Il testo sottoposto all’Autorità risulta infatti attualmente privo di > adeguate tutele per il pieno rispetto dei diritti e delle libertà > fondamentali dei cittadini. > > La piattaforma per la raccolta delle firme è una infrastruttura complessa, > composta da un’area pubblica (che consente la consultazione delle proposte > referendarie e delle proposte di legge popolare) e da un’area privata, a > cui possono accedere il personale dell’ufficio centrale per il referendum > presso la Cassazione, i promotori e i cittadini che intendono sottoscrivere > le proposte. > > Secondo la Costituzione e la legge sul referendum il trattamento dei dati > dei sottoscrittori compete ad alcuni soggetti (promotori, partiti politici, > ufficio centrale per il referendum presso la Cassazione, Camera alla quale > viene presentata la proposta di legge) ai quali l’ordinamento conferisce > funzioni delicate e costituzionalmente garantite (raccolta dei dati > personali dei sottoscrittori, verifica della loro iscrizione nelle liste > elettorali, deposito delle firme autenticate etc.). > > Il Dpcm contempla invece l’intervento di ulteriori soggetti: il gestore > della piattaforma, ossia una persona giuridica individuata dalla Presidenza > del Consiglio, per ora del tutto indeterminata, e la Presidenza del > Consiglio stessa, chiamata a realizzare la piattaforma e, seppure solo fino > all’attivazione delle utenze dell’Ufficio centrale per il referendum, > a inserire i dati dei cittadini che sottoscrivono il referendum e abilitare > l’accesso dei promotori. Al gestore della piattaforma, inoltre, è demandato > l’intero sviluppo tecnologico dell’infrastruttura, i cui profili tecnici > saranno contenuti in un manuale operativo (redatto dallo stesso gestore), > che non verrà sottoposto all’esame del Garante e del Ministero della > Giustizia. > > Tale rinvio al manuale operativo - da predisporsi da parte di un soggetto > non ancora identificato e senza il coinvolgimento del Garante ai fini della > valutazione di una serie di aspetti che avrebbero dovuto essere > disciplinati nel Dpcm - è incompatibile con la lettera e lo spirito della > legge e non offre adeguate garanzie di protezione dei dati personali > riguardo a profili essenziali del funzionamento della piattaforma. > > Giova ricordare, che i dati dei sottoscrittori di una proposta di > referendum o di un progetto di legge rientrano nell’ambito delle > particolari categorie di dati per i quali il Regolamento europeo prevede > rigorose tutele a garanzia della loro riservatezza. Essi rivelano infatti, > oltre al dato sulla partecipazione alla consultazione referendaria, le > opinioni o la posizione politica del sottoscrittore. > > Il Garante, quindi, poiché lo schema di dpcm necessita di una profonda > revisione del testo, non ha potuto esprimere parere favorevole e ha > indicato al Ministero una dettagliata serie di condizioni e osservazioni > alle quali attenersi, al fine di scongiurare il rischio che si verifichino > trattamenti non conformi di dati. > > *Roma, 12 aprile 2022* > > > Un caro saluto > > Mauro Alovisio > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

April 12, 2022

segnalazione seminario Università di Bologna di presentazione del volume Nuove questioni di informatica forense

by Mauro Alovisio

Gent.me/mi segnalo mercoledì 13 aprile 2022, dalle ore ore 15-18 il seminario dell'Università degli Studi di Bologna di presentazione del volume "Nuove questioni di informatica forense" a cura di Raffaella Brighi (casa editrice Aracne) presiede Cesare Maioli (Università di Bologna, CSIG-Bologna) intervengono Monica Palmirani (Università di Bologna) Pierluigi Perri (Università degli Studi di Milano) Silvia Golin (Procura della Repubblica, Tribunale di Padova) Saranno presenti le Autrici e gli Autori Per partecipare clicca qui: https://tinyurl.com/43rast7z Il seminario è in corso di accreditamento dal Consiglio dell’Ordine degli Avvocati di Bologna (*) L'occasione è lieta per inviare i più cordiali saluti Mauro Alovisio

April 12, 2022

Re: [nexa] Sulle spalle dei mercanti? Teledidattica e civiltà tecnologica

by Angelo Raffaele Meo

grazie molte a Giacomo e, ovviamente, a Maria Chiara. Raf Il 11/04/22 12:03, Giacomo Tesio ha scritto: > Salve Nexa, > > vi segnalo questo saggio libero (anche detto "open access", in CC BY-SA) > di Maria Chiara Pievatolo > > https://doi.org/10.5281/zenodo.6439508 > > Riporto l'abstract: > ``` > Secondo Giorgio Agamben la teledidattica va rigettata in toto, in > quanto barbarie tecnologica che aliena le comunità di conoscenza > sottoponendo la discussione a una mediazione obbligata ed eterodiretta. > Una mediazione analoga era tuttavia già in atto per la ricerca, e con > l'acquiescenza di buona parte degli studiosi: la sua valutazione è > amministrativamente sottratta alle comunità scientifiche e affidata a > oligopoli editoriali commerciali il cui prodotto principale è sempre > più l'analisi di dati ormai non soltanto citazionali. Inoltre, monopoli > tecno-feudali non specifici del microcosmo accademico quali Microsoft e > Google, alle cui piattaforme teledidattiche università e scuole > italiane sono state indotte a rivolgersi durante la pandemia, > influenzano da tempo gli atenei: direttamente con finanziamenti > selettivi a studiosi e istituzioni non troppo critici sui loro affari; > indirettamente, tramite la fornitura di sistemi telematici di > insegnamento, di collaborazione, di condivisione, di valutazione e di > amministrazione che impongono ambienti di scelta da cui estraggono dati > e con cui forgiano comportamenti da smerciare a chi può pagare per > comprarseli. > > Rigettare la teledidattica come tale, in questo contesto, impedisce di > criticare specificamente la scelta di piattaforme proprietarie come > quelle di Microsoft o Google, e soprattutto di interrogarsi sulla > possibilità di una terza via, fra rifiuto apocalittico e compiacimento > integrato, per esseri umani ``non deliberati dalla macchina ma liberi > in rapporto ad essa'' (Eco, 1964) - una via che aiuti a trarre > vantaggio dalla nuova interattività, ``scrivere in cielo alla velocità > del pensiero'' (Harnad, 2003), resa possibile dalla telematica. > > In italia creare una piattaforma teledidattica nazionale basata su > software libero e su un cloud federale, in grado di condividere e di > ottimizzare l'uso delle risorse di calcolo locali, sarebbe tecnicamente > ed economicamente praticabile, come ha mostrato l'esperienza del > Politecnico di Torino e quella del GARR, ente pubblico a cui sono > federate le università stesse. Una simile piattaforma, indipendente da > multinazionali statunitensi come Microsoft o Google, sarebbe anche > rispettosa della normativa europea sulla privacy. > > Come mostra una recente conferenza pisana in cui le posizioni si sono > confrontate, le università che hanno scelto Microsoft o Google lo hanno > fatto con spirito aziendale, nella convinzione che l'informatica sia > una computer science neutrale rispetto ai contenuti che veicola e che > l'insegnamento possa essere dato in outsourcing a monopoli proprietari > senza alterarlo nella sostanza. Per chi invece patrocina la terza via, > l'informatica cristallizza e automatizza conoscenza umana passata così > che un'università la quale rinunci all'autonomia sulle forma del > proprio insegnamento per abbandonarlo a monopoli esterni, rinuncia non > a qualcosa di accessorio, ma a una sua vocazione specifica, importante > almeno quanto la ricerca. Ma anche da una prospettiva strettamente > mercantile, se la ``merce'' tipica dell'università è una formazione > culturale indipendente, rinunciare a offrirla per farsi fungibile ente > di addestramento e di sottomissione ai monopoli del capitalismo della > sorveglianza è una scelta autolesionistica - a meno che non si > preferisca stare col potere invece di esercitare un potere la cui > caratteristica sarebbe, kantianamente, quella di aver bisogno della > pubblicità per non venir meno al suo scopo. > ``` > > > Giacomo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

April 12, 2022

Supply Chain Attacks On AI

by Alberto Cammozzo

<https://www.forbes.com/sites/forbestechcouncil/2022/04/11/supply-chain-atta…> I recently listened to a great podcast by Google's cybersecurity experts on the topic of secure artificial intelligence (AI). The range of issues raised seemed, to me, very interesting and relevant. But because the podcast was limited in time, some of the extremely important topics were covered only too briefly. That's why I decided to take a closer look at some of the topics raised in the podcast—and this has become the article you're reading right now. AI Risks The topic of AI risks, especially when related to security, is currently gaining more popularity. For example, back in 2020, when my company collected information on the most critical security-related AI incidents of the past decade, we were only able to mention six. However, more recently, it was difficult for us to determine the most significant ones for the list of the 10 most notorious AI incidents in 2021. I won't go into detail on each incident now, but I will mention the facial recognition bypass incident in which a man attempted to steal over $2.5 million in state funds, and the Zillow case, which resulted in a $6 billion drop in the company's valuation. As a result, Zillow had to lay off 25% of its workforce and sell 7,000 homes with a total asset value in excess of the $2.8 billion previously acquired. The reason for this is that routine machine learning models can lead to extremely serious consequences if mismanaged. Although the last case is not directly related to security and was caused more by an algorithm error, it nonetheless demonstrates one very important idea: The losses associated with incidents in AI can be very large-scale. The point is that AI applications, by their very nature, will be responsible for making smarter decisions than traditional software. As a rule, the "smarter" the system is, the more important and critical decisions are entrusted to this system—more important decisions involve greater responsibility, and, as a result, greater consequences can occur if the decisions are wrong. Just imagine the consequences of attacks in cyber-physical worlds with autonomous cars, smart cities and a variety of systems based on computer vision automation. If you think such attacks are implausible, I hasten to disappoint you, as all the systems mentioned above have already been attacked as part of many research projects. Such situations occurring in reality is only a matter of time. In fact, cybercriminals just have to find an attractive victim and use case with a good "attack-market fit." And it seems that one of the attack-market fit examples can happen quite soon. Supply Chain Attacks On AI One of the interesting topics mentioned in the podcast was supply chain attacks, which are an incredibly big threat right now. We mainly see examples of them related to traditional software, where an open-source library that is implemented in several or even millions of places is vulnerable—which can potentially lead to the collapse of almost any enterprise around the world, as happened recently with Log4j. But very little information about similar cases related to AI is known to a wide audience. The podcast, however, mentioned one example of a supply chain attack on AI called poisoning. And this, alas, is a completely realistic situation. Someone can poison a dataset in such a way that when it is used to train a system, the system will be poisoned and make wrong decisions. Such a situation could put at risk every company that deals with users' data, such as internet platforms and social networks. AI algorithms can be retrained to make the wrong decisions, and this presents a great opportunity for third parties: Scammers can use this to make AI more biased and then blame the AI companies for it. However, there are other variants of supply chain attacks that were not mentioned in the podcast, such as AI trojans and AI backdoors. AI trojans are methods of modifying a trained AI model so that it will only perform certain actions when given certain inputs. Let's say you have affected the image classification model in such a way that a certain type of weapon is not detected by the AI model that manages their transfer and storage. In terms of carrying out such an attack, someone can hack into the model hosting server and upload Trojan models. This is a very realistic scenario because most AI solutions use pre-trained models, and there is a good chance that this model will be ubiquitous. AI backdoors are almost the same, but the difference is that they are implemented at the model training stage by the authors of the model. For example, some facial recognition vendors may train a model to recognize a particular face as a "universal" key, then this system will be sent out and implemented at hundreds of facilities. These backdoors are very difficult to identify because AI is usually based on deep neural networks, and we still struggle to understand how they work in normal situations, let alone adversarial ones. There needs to be completely new ways of identifying the presence of such backdoors and better methods of dealing with them. While nothing is being done, know that in the hands of attackers, these exploits present huge opportunities that can fatally harm your company. Solutions What can you do right now? Of course, if your core business functions are dependent on AI decisions or you develop AI, then it's critical to enforce security measures in each step of your AI development—from the design and development process itself to testing and operations. For companies that consume AI solutions, it's essential to start with asset inventory and understand where you use AI, who is responsible for it, whether deployed AI systems are based on open-source models with vulnerabilities and whether the vendors are taking care of AI security.

April 12, 2022

Referendum on line: Garante Privacy, servono più garanzie

by Mauro Alovisio

Gent.mi segnalo Referendum on line: Garante Privacy, servono più garanzie [image: Stampa] Stampa Stampa <https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9760813#> [image: PDF] Trasforma contenuto in PDF <https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9760813#> *Referendum on line: Garante Privacy, servono più garanzie* Il Garante per la protezione dei dati personali ha reso al Ministero per l’innovazione tecnologica il parere <https://www.garanteprivacy.it/garante/doc.jsp?ID=9760791> sullo schema di dpcm che fissa le regole della piattaforma per la raccolta delle firme per referendum e progetti di legge. L’Autorità ritiene che siano troppi i profili critici emersi dall’esame di un provvedimento che incide su istituti di democrazia diretta costituzionalmente garantiti, quali appunto i referendum. Il testo sottoposto all’Autorità risulta infatti attualmente privo di adeguate tutele per il pieno rispetto dei diritti e delle libertà fondamentali dei cittadini. La piattaforma per la raccolta delle firme è una infrastruttura complessa, composta da un’area pubblica (che consente la consultazione delle proposte referendarie e delle proposte di legge popolare) e da un’area privata, a cui possono accedere il personale dell’ufficio centrale per il referendum presso la Cassazione, i promotori e i cittadini che intendono sottoscrivere le proposte. Secondo la Costituzione e la legge sul referendum il trattamento dei dati dei sottoscrittori compete ad alcuni soggetti (promotori, partiti politici, ufficio centrale per il referendum presso la Cassazione, Camera alla quale viene presentata la proposta di legge) ai quali l’ordinamento conferisce funzioni delicate e costituzionalmente garantite (raccolta dei dati personali dei sottoscrittori, verifica della loro iscrizione nelle liste elettorali, deposito delle firme autenticate etc.). Il Dpcm contempla invece l’intervento di ulteriori soggetti: il gestore della piattaforma, ossia una persona giuridica individuata dalla Presidenza del Consiglio, per ora del tutto indeterminata, e la Presidenza del Consiglio stessa, chiamata a realizzare la piattaforma e, seppure solo fino all’attivazione delle utenze dell’Ufficio centrale per il referendum, a inserire i dati dei cittadini che sottoscrivono il referendum e abilitare l’accesso dei promotori. Al gestore della piattaforma, inoltre, è demandato l’intero sviluppo tecnologico dell’infrastruttura, i cui profili tecnici saranno contenuti in un manuale operativo (redatto dallo stesso gestore), che non verrà sottoposto all’esame del Garante e del Ministero della Giustizia. Tale rinvio al manuale operativo - da predisporsi da parte di un soggetto non ancora identificato e senza il coinvolgimento del Garante ai fini della valutazione di una serie di aspetti che avrebbero dovuto essere disciplinati nel Dpcm - è incompatibile con la lettera e lo spirito della legge e non offre adeguate garanzie di protezione dei dati personali riguardo a profili essenziali del funzionamento della piattaforma. Giova ricordare, che i dati dei sottoscrittori di una proposta di referendum o di un progetto di legge rientrano nell’ambito delle particolari categorie di dati per i quali il Regolamento europeo prevede rigorose tutele a garanzia della loro riservatezza. Essi rivelano infatti, oltre al dato sulla partecipazione alla consultazione referendaria, le opinioni o la posizione politica del sottoscrittore. Il Garante, quindi, poiché lo schema di dpcm necessita di una profonda revisione del testo, non ha potuto esprimere parere favorevole e ha indicato al Ministero una dettagliata serie di condizioni e osservazioni alle quali attenersi, al fine di scongiurare il rischio che si verifichino trattamenti non conformi di dati. *Roma, 12 aprile 2022* Un caro saluto Mauro Alovisio

April 12, 2022