July 2022 - nexa - server-nexa.polito.it

Re: [nexa] Non solo rischi: il web è palestra di vita collettiva

by maurizio lana

Il 30/07/22 12:00, don Luca Peyron <dluca.universitari(a)gmail.com> ha scritto: > Un pezzo che ho apprezzato, > https://www.avvenire.it/agora/pagine/non-solo-rischi-il-web-palestra-di-vit… sono andato subito a leggere l'articolo ma le righe di apertura le trovo un po' sconcertanti: > L’idea che il digitale sia un insieme di strumenti che, tramite il > loro utilizzo, possano condizionare le esistenze delle persone perde > sempre più sostanza concettuale. gli "strumenti digitali" (possiamo dire i social? così diamo più sostanza a quest'espressione vaga "strumenti digitali") non condizionano più le esistenze delle persone? Marco Calamari in "Istruzioni per il voto: la busta - Complice il Generale Agosto e la strana data delle elezioni, i social in Italia stanno per diventare estremamente pericolosi per la democrazia" (https://www.zeusnews.it/n.php?c=29419) dice esattamente il contrario: gli strumenti digitali possono condizionare le esistenze delle persone e il funzionamento di un intero Stato. > La nostra è una società digitalizzata non tanto perché governata da > software, algoritmi e macchine più o meno intelligenti, ? la nostra società non è governata da software, algoritmi e macchine più o meno intelligenti? > quanto perché attraverso esse (=software, algoritmi e macchine più o > meno intelligenti) l’individuo (intelligente) può finalmente > manifestare e affermare il proprio primato in termini di relazione, > conoscenza, rappresentazione e soddisfazione di bisogni. arriviamo al punto: 'l'individuo (intelligente) attraverso software, algoritmi e macchine più o meno intelligenti può _finalmente_ manifestare e affermare il proprio primato in termini di relazione, conoscenza, rappresentazione e soddisfazione di bisogni'. finalmente? perché prima no, non era possibile ? priam del digitale non era possibile? o cosa è avvenuto _oggi_ perché il digitale che prima lo ostacolava ora lo renda possibile? e per 1 individuo "(intelligente)" quanti ce ne sono che non lo sono e restano asserviti? se Marco Calamari invita a fare l'esperimento della busta (verdi articolo in zeusnews) è perché _nessuno_ (noi in questa lista compresi) può pretendersi così intelligente da essere certamente immune dai condizionamenti che il mondo digitale gli veicola in modo personalizzato. sicché l'articolo per me è motivo di discussione Maurizio ------------------------------------------------------------------------ |mural of Giulio Regeni in Mohammed Mahmoud Street, Cairo the source is https://alwafd.news/images/thumbs/752/new/027f918bb62bf148193d5920ca67ded7.… the meaning of the place https://www.bbc.com/news/world-middle-east-20395260| ------------------------------------------------------------------------ Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

July 30, 2022

Il rapporto Desi sulla digitalizzazione

by Mauro Alovisio

Ciao segnalo il rapporto appena uscito https://www.forumpa.it/pa-digitale/desi-2022-litalia-migliora-anche-questan… Un caro saluto Mauro

July 29, 2022

Non solo rischi: il web è palestra di vita collettiva

by don Luca Peyron

Un pezzo che ho apprezzato, buona lettura dl https://www.avvenire.it/agora/pagine/non-solo-rischi-il-web-palestra-di-vit… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

July 29, 2022

Re: [nexa] GDPR e comitato etico universitario!

by Emanuele Achino

Gentile Damiano, Non posso che ringraziare. L’Università di riferimento ha nominato un DPO come previsto dal GDPR. Tuttavia rimane oscuro il motivo per cui tale DPO non abbia verificato se il già citato Comitato Etico avesse o meno autorizzato la fase della raccolta dati. Da notare che, in assenza di tale autorizzazione, al gruppo della ricerca non è assolutamente consentito procedere in tale direzione. Siamo forse in presenza di un paradosso tecnico / organizzativo (o normativo?) di cui il diritto potrebbe occuparsi? Ringrazio ancora tutte e tutti, Emanuele Le mer. 27 juill. 2022, à 19 h 49, Damiano Verzulli <damiano(a)verzulli.it> a écrit : > Il 27/07/22 14:04, Emanuele Achino ha scritto: > > Carissime e carissimi, > > > > Vorrei chiedere in particolare gli studiosi del GDPR un chiarimento. > > > > Se un gruppo di ricerca accademico procede con la raccolta e il > > salvataggio di alcuni dati senza aver ottenuto la preliminare > > autorizzazione dal rispettivo comitato etico universitario, tale fatto > > entra in conflitto con gli indirizzi previsti dal GDPR? > > Premesso che non sono un esperto di GDPR..... la mia opinione (molto a > grandi linee) è che il GDPR è centrato "sulla protezione del dato" e > sulle modalità con le quali tale dato possa/debba essere "trattato", > prevedendo esplicitamente alcune figure alle quali assegnare determinate > responsabilita'. > > In tutta tale architettura, non è citato un "Comitato Etico".... che, > quindi, direi che operi esternamente alle tutele previste dal GDPR > rispetto ai dati trattati. > > In altri termini: il focus del GDPR è garantire che i dati acquisiti dal > "gruppo di ricerca" siano trattati (dal gruppo di ricerca in primis, e > quindi anche dall'Istituzione cui gli umani di tale gruppo afferiscono) > secondo i dettami... del GDPR. E tutto cio' è indipendente dalla > presenza o meno di un Comitato Etico. Ovviamente, se il Comitato Etico > viene coinvolto (e quindi ha un qualche accesso a tali dati...) anche > questo tipo di "trattamento" dovra' essere compatibile con i dettami del > GDPR. > > La cosa piu' banale e piu' efficace che posso suggerire è che il GDPR > prevede esplicitamente la figura del DPO - Data Protection Officer -, > con un ruolo di responsabilita' tale per cui... si puo' certamente > segnalare a lei/lui l'esigenza / l'operato del gruppo di ricerca al fine > di valutarne (da parte del DPO) la compliance con il GDPR. La nomina del > DPO è obbligatoria (e scommetto una pizza che una organizzazione che ha > un Comitato Etico ha certamente nominato un DPO). > > Viceversa, l'eventuale coinvolgimento del Comitato Etico immagino > afferisca ad aspetti "organizzativi" dell'Ente di riferimento e la > decisione di coinvolgerlo ( o meno ) nell'attivita' di ricerca, ritengo > esuli dalle esigenze di tutela del dato (al netto del fatto che, se lo > si coinvolge, allora tale coinvolgimento deve comunque garantire la > tutela del dato). > > ...ma, ripeto, non sono un esperto. > > Saluti, > DV > > -- > Damiano Verzulli > e-mail: damiano(a)verzulli.it > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

July 28, 2022

pubblicate le linee guida di design per i siti internet

by Mauro Alovisio

Ciaosegnalo Pubblicate le Linee guida di design per i siti internet e i servizi digitali della PA - [image: Share icon] Condividi Data: 27/07/2022 Il documento adottato da AgID contiene le indicazioni per la progettazione, lo sviluppo e la manutenzione dei siti internet e dei servizi digitali della Pubblica Amministrazione Orientare la progettazione e la realizzazione dei siti internet e dei servizi digitali erogati dalle amministrazioni, con una particolare attenzione all’usabilità e ad un approccio progettuale orientato alle persone. Sono questi gli obiettivi delle Linee guida di design per i siti internet e i servizi digitali della Pubblica Amministrazione <https://docs.italia.it/italia/design/lg-design-servizi-web/it/versione-corr…>, adottate da Agid con la determina n. 224/2022 <https://trasparenza.agid.gov.it/archivio28_provvedimenti-amministrativi_0_1…>, frutto del lavoro congiunto con il Dipartimento per la Trasformazione Digitale, arricchito grazie alla consultazione pubblica e da un dialogo con la Conferenza Unificata e l’Associazione Nazionale Comuni Italiani (ANCI). Con l’evoluzione del contesto tecnologico e normativo, sia nazionale che europeo, si è reso, infatti, necessario procedere a un adeguamento della metodologia e degli strumenti indicati nelle precedenti “Linee guida per i siti web delle PA”, previste dall’art. 4 della Direttiva del Ministro per la Pubblica Amministrazione e l’innovazione 26 novembre 2009, n. 8, che le nuove Linee guida, emesse ai sensi dell’art. 71 del CAD e della Determinazione AGID n. 160 del 2018, annullano e sostituiscono. *Il contenuto delle linee guida* In base alle norme ISO/IEC Directives, Part 3 per la stesura dei documenti tecnici, le Linee Guida di design forniscono indicazioni che devono essere obbligatoriamente rispettate per la realizzazione di siti internet e servizi digitali della PA, quelle opzionali e quelle per cui si rende necessaria un’attenta valutazione. Fra i requisiti enunciati, semplicità di consultazione ed esperienza d’uso costituiscono uno snodo cruciale per l’efficacia dei prodotti online della PA: siti internet e servizi digitali utili e facili da usare, secondo una metodologia di progettazione centrata sull’utente, diventano fondamentali per permettere ai cittadini di usufruirne in modo semplice e chiaro, e accrescerne sempre di più la loro diffusione. Ulteriori importanti riferimenti riguardano la trasparenza e la sicurezza delle informazioni, l’accessibilità, il monitoraggio dei servizi, le interfacce utente, l’integrazione delle piattaforme abilitanti e le licenze. *Il manuale tecnico* Le linee guida di design costituiscono uno strumento funzionale alla realizzazione dei progetti di miglioramento dei servizi pubblici previsti dal PNRR <https://padigitale2026.gov.it/misure> ed ai quali sono destinati importanti investimenti. Per l’implementazione di queste regole, il Dipartimento per la trasformazione digitale e AgID hanno reso disponibili sul sito di Designers Italia <https://designers.italia.it/> strumenti, kit, modelli e il *Manuale operativo di design <https://docs.italia.it/italia/designers-italia/manuale-operativo-design-docs>*: una guida di lavoro dedicata alla PA e i suoi fornitori, un documento vivo in pieno spirito *open source*, che ha l’obiettivo di fornire indicazioni operative a supporto della progettazione e della realizzazione dei punti di contatto digitali verso il cittadino. https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2022/07/2… linee guida design PA <https://www.agid.gov.it/it/argomenti/linee-guida-design-pa> Cordiali saluti Mauro

July 28, 2022

Stoller, "Faceblocked"

by J.C. DE MARTIN

Faceblocked Finally antitrust enforcers act against a big tech merger. The Federal Trade Commission filed suit to stop Facebook from buying a popular VR app maker and thus dominating the virtual reality space. Matt Stoller <https://substack.com/profile/759128-matt-stoller> Continua qui: https://mattstoller.substack.com/p/faceblocked

July 28, 2022

Re: [nexa] GDPR e comitato etico universitario!

by Damiano Verzulli

Il 27/07/22 14:04, Emanuele Achino ha scritto: > Carissime e carissimi, > > Vorrei chiedere in particolare gli studiosi del GDPR un chiarimento. > > Se un gruppo di ricerca accademico procede con la raccolta e il > salvataggio di alcuni dati senza aver ottenuto la preliminare > autorizzazione dal rispettivo comitato etico universitario, tale fatto > entra in conflitto con gli indirizzi previsti dal GDPR? Premesso che non sono un esperto di GDPR..... la mia opinione (molto a grandi linee) è che il GDPR è centrato "sulla protezione del dato" e sulle modalità con le quali tale dato possa/debba essere "trattato", prevedendo esplicitamente alcune figure alle quali assegnare determinate responsabilita'. In tutta tale architettura, non è citato un "Comitato Etico".... che, quindi, direi che operi esternamente alle tutele previste dal GDPR rispetto ai dati trattati. In altri termini: il focus del GDPR è garantire che i dati acquisiti dal "gruppo di ricerca" siano trattati (dal gruppo di ricerca in primis, e quindi anche dall'Istituzione cui gli umani di tale gruppo afferiscono) secondo i dettami... del GDPR. E tutto cio' è indipendente dalla presenza o meno di un Comitato Etico. Ovviamente, se il Comitato Etico viene coinvolto (e quindi ha un qualche accesso a tali dati...) anche questo tipo di "trattamento" dovra' essere compatibile con i dettami del GDPR. La cosa piu' banale e piu' efficace che posso suggerire è che il GDPR prevede esplicitamente la figura del DPO - Data Protection Officer -, con un ruolo di responsabilita' tale per cui... si puo' certamente segnalare a lei/lui l'esigenza / l'operato del gruppo di ricerca al fine di valutarne (da parte del DPO) la compliance con il GDPR. La nomina del DPO è obbligatoria (e scommetto una pizza che una organizzazione che ha un Comitato Etico ha certamente nominato un DPO). Viceversa, l'eventuale coinvolgimento del Comitato Etico immagino afferisca ad aspetti "organizzativi" dell'Ente di riferimento e la decisione di coinvolgerlo ( o meno ) nell'attivita' di ricerca, ritengo esuli dalle esigenze di tutela del dato (al netto del fatto che, se lo si coinvolge, allora tale coinvolgimento deve comunque garantire la tutela del dato). ...ma, ripeto, non sono un esperto. Saluti, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

July 27, 2022

I social network sono morti: le persone sono state sostituite dai contenuti

by don Luca Peyron

Riflessione interessante. Buona lettura dl https://www.dday.it/redazione/43332/i-social-network-sono-morti-le-persone-… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

July 27, 2022

"China seems to have figured out how to make 7nm chips despite US sanctions"

by J.C. DE MARTIN

*China seems to have figured out how to make 7nm chips despite US sanctions * /Foiled again, Team America / Dylan Martin <https://www.theregister.com/Author/Dylan-Martin> Fri 22 Jul 2022 // 17:55 UTC ------------------------------------------------------------------------ ** <https://forums.theregister.com/forum/all/2022/07/22/china_smic_7nm_chips/> Chinese semiconductor giant SMIC has reportedly been manufacturing 7-nanometer chips since last year, the best sign yet that China has found a way to develop advanced components despite US efforts to curb the country's homegrown silicon capabilities. This is based on findings from American semiconductor analyst firm TechInsights <https://www.techinsights.com/blog/disruptive-technology-7nm-smic-minerva-bi…>, which recently bought a cryptocurrency-mining ASIC manufactured by SMIC and found that it uses a 7nm process after doing a study of the chip's die. The ASIC is designed by a company called MinerVa, which has been mass producing the chip since July 2021, according to <https://miner-va.com/> its website. [...] continua qui: https://www.theregister.com/2022/07/22/china_smic_7nm_chips/

July 27, 2022

GDPR e comitato etico universitario!

by Emanuele Achino

Carissime e carissimi, Vorrei chiedere in particolare gli studiosi del GDPR un chiarimento. Se un gruppo di ricerca accademico procede con la raccolta e il salvataggio di alcuni dati senza aver ottenuto la preliminare autorizzazione dal rispettivo comitato etico universitario, tale fatto entra in conflitto con gli indirizzi previsti dal GDPR? Detto semplicemente, il sopra citato gruppo della ricerca può procedere anche senza autorizzazione dal comitato etico, oppure tale mancanza confligge con la normativa Eu in materia? Sarebbe gradito un vostro prezioso suggerimento, con i migliori saluti, Emanuele Achino

July 27, 2022

Padova, l’algoritmo che scova le imprese mafiose: «Servirà a difendere gli appalti del Pnrr»

by don Luca Peyron

Pezzo di cronaca che arricchisce il nostro quadro già molto ricco. Buona lettura dl https://corrieredelveneto-corriere-it.cdn.ampproject.org/c/s/corrieredelven… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

July 27, 2022

Segnalazione: "SYLLABUS FOR THE INTERNET"

by J.C. DE MARTIN

SYLLABUS FOR THE INTERNET is a series about single books or bodies of work written prior to the rise of the consumer internet that now provide a way to understand the web as we know it today. View the others here: https://reallifemag.com/tag/syllabus-for-the-internet.

July 27, 2022

Re: [nexa] Garante danese: Google Workspace (nelle scuole) non è compliant GDPR!

by Roberto Resoli

Il 19/07/22 18:12, Mario Sabatino via nexa ha scritto: > Testo del provvedimento del Garante danese tradotto con Deepl. > > https://cryptpad.fr/code/#/2/code/view/lwvvNtbfC1mRO-f15svrPH7MT+Cd-jf158t0… > <https://cryptpad.fr/code/#/2/code/view/lwvvNtbfC1mRO-f15svrPH7MT+Cd-jf158t0…> > > Buon pomeriggio > Grazie Mario (e Damiano, ovviamente)! rob

July 26, 2022

"Now, Amazon Wants to Be Your Doctor"

by J.C. DE MARTIN

*Now, Amazon Wants to Be Your Doctor* /A proposed merger with One Medical would further Amazon’s efforts to sit in the middle of health care transactions./ by David Dayen July 25, 2022 Last Thursday, Amazon announced that it would purchase One Medical, a private equity-backed network of primary-care clinics, for $3.9 billion. It’s part of the company’s concerted effort to capture the health care market. Given that health care represents about one-sixth of the U.S. economy, it would be impossible for Amazon to realize its goal of sitting in between every economic transaction without getting involved in medicine. “We think healthcare is high on the list of experiences that need reinvention,” is the more euphemistic way that one of their senior vice presidents put it. Once you start thinking about the layers of integration Amazon could exploit by adding health clinics, you realize that this merger, the first major one in the post-Bezos era, should not be allowed. Amazon already owns a pharmacy, a diagnostics company, a platform for selling retail medical products, a telehealth provider for businesses, and a back-end IT service that health companies use. This clinic network grows its presence in another area. Consolidation in health care has been at the root of the America’s distinctly poor outcomes and high prices. At some point, merger authorities have to say enough is enough. [...] continua qui: https://prospect.org/health/now-amazon-wants-to-be-your-doctor/

July 25, 2022

Il Centro Nexa su Internet & Società annuncia la comunità Nexa 2022-2023

by Nexa Media

Gentilissimi, Siamo lieti di annunciarvi oggi la nuova composizione della comunità Nexa per l'anno accademico 2022-2023. La novità di maggior rilievo è costituita dal fatto che a partire dal 1° settembre 2022 il Centro Nexa avrà un nuovo /co-direttore/: *Maurizio Borghi*. Il Prof. Borghi, professore ordinario presso il Dipartimento di Giurisprudenza dell’Università di Torino, e già Garante del Centro Nexa, si affiancherà agli attuali co-direttori, Prof. Juan Carlos De Martin (Politecnico di Torino, DAUIN) e Prof. Marco Ricolfi (Università di Torino, Dipartimento di Giurisprudenza). Per maggiori informazioni è possibile consultare la pagina: https://nexa.polito.it/2022-2023-comunita Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

July 25, 2022

Re: [nexa] Are We Getting Stupider? 42: The Answer to Almost Everything| ARTE

by Antonio Iacono

Grazie delle segnalazione, negli ultimi anni ho già visto qualcosa di simile, sarà perché l'argomento mi interessa, sarà che io la penso più o meno allo stesso modo degli intervistati ;) Secondo il documentario i motivi per cui l'umanità stia "diventando stupida" sarebbero essenzialmente due. L'inquinamento chimico e, più attinente alla lista, lo smartphone. Uno degli intervistati è il neuroscienziato Lutz Jäncke che nel suo ultimo saggio [1] [2] "Von der Steinzeit ins Internet" descrive come la moderna tecnologia digitale sta cambiando il nostro comportamento sociale, la comunicazione e il modo in cui vediamo noi stessi. Siamo letteralmente inondati di informazioni che non possiamo più controllare. La quantità e la costante disponibilità di notizie e informazioni interessanti e che attirano l'attenzione sovraccarica il nostro cervello, il quale fa fatica ad adattarsi. Riusciremo a dominare l'esplosione del mondo digitale in modo tale da ottenere più vantaggi che subire svantaggi? E' una delle domande che si pone nel libro. A. [1] https://www.winmedio.net/ksraemibuehl/it/default.aspx?id=204505539b5d8b09a8… [2] Qui una breve recensione: https://www.hirnliga.ch/it/articoli/internet-mette-sotto-pressione-il-nostr… Il 14/07/22 08:52, Alberto Cammozzo via nexa ha scritto: > breve (30min) documentario di estremo interesse > > <https://www.arte.tv/en/videos/104841-001-A/42-the-answer-to-almost-everythi…> > > > It seemed that human intelligence could progress indefinitely. The > evolution of medicine, science and technology looked to be limitless. > Research proved each generation of human was more intelligent than the > last. Until suddenly they weren't. Humanity is getting stupider. > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 22, 2022

VARIAZIONE DI ORARIO dei "Mercoledì di Nexa" | 17.00-19.00

by Nexa Media

Gentilissimi, Vi segnaliamo che *a partire **da settembre 2022 i "Mercoledì di Nexa" cambieranno orario*: gli incontri avranno infatti luogo *dalle ore 17.00 alle ore 19.00*, invece che con l'usuale orario 18.00-20.00. Si ricorda che i "Mercoledì di Nexa"si tengono ogni 2° mercoledì del mese, proponendosi come incontri in cui il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Segnaliamo inoltre che, *sempre a partire da settembre 2022, e salvo future disposizioni, gli incontri riprenderanno in presenza* presso la sala riunioni del Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). (Il luogo degli incontri potrebbe subire variazioni: la sala corretta dei "Mercoledì di Nexa" verrà pertanto segnalata nei giorni precedenti agli incontri, sulla pagina web e in tutte le comunicazioni riguardanti gli eventi). Con l'occasione vi invitiamo a registrare la data del primo Mercoledì di Nexa che si terrà nei nuovi orari proposti: il 154° Mercoledì, che avrà luogo il 14 settembre 2022, dalle ore 17.00 alle ore 19.00, in presenza (maggiori informazioni sulla sala verranno fornite in seguito), durante il quale verrà presentato il libro a cura di Massimo Durante e Ugo Pagallo /"La politica dei dati. Il governo delle nuove tecnologie tra diritto, economia e società"/, il secondo volume della collana "Tecnologie emergenti e diritto" (Mimesis Edizioni) diretta da Eleonora Bassi e Ugo Pagallo. Presenterà il libro Eleonora Bassi, Fellow del Centro Nexa del Politecnico di Torino e Fellow dell'Ethics + Emerging Sciences Group of California Polytechnic State University, San Luis Obispo. Parteciperanno i curatori e gli autori del volume. Per maggiori informazioni sull'incontro consulta la seguente pagina: https://nexa.polito.it/mercoledi-154 Grazie per l'attenzione, cordialmente, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

July 20, 2022

Re: [nexa] Garante danese: Google Workspace (nelle scuole) non è compliant GDPR!

by Mario Sabatino

Testo del provvedimento del Garante danese tradotto con Deepl. https://cryptpad.fr/code/#/2/code/view/lwvvNtbfC1mRO-f15svrPH7MT+Cd-jf158t0… Buon pomeriggio Avv. Mario Sabatino ------------------------ www.sabatino.pro ------- Original Message ------- Il martedì 19 luglio 2022 09:21, Damiano Verzulli <damiano(a)verzulli.it> ha scritto: > "... Denmark is effectively banning Google’s services in schools, after officials in the municipality of Helsingør were last year ordered to carry out a risk assessment around the processing of personal data by Google. In a verdict published last week, Denmark’s data protection agency, Datatilsynet, revealed that data processing involving students using Google’s cloud-based Workspace software suite — which includes Gmail, Google Docs, Calendar and Google Drive — “does not meet the requirements” of the European Union’s GDPR data privacy regulations." > > L'articolo completo è in: > > https://techcrunch.com/2022/07/18/denmark-bans-chromebooks-and-google-works… > > A scanso di equivoci, segnalo che la soluzione tecnologica di cui si parla è adottata da un buon 50% degli Atenei del Paese, e da un buon 70/80% di Istituzioni scolastiche... > > Quello che piu' mi amareggia, pero', non è tanto la notizia in sé... quanto il fatto che a piu' di due anni da inizio pandemia, non siamo (Italiani / Europei) stati in grado di sviluppare una soluzione che consentisse --esattamente in questa situazione-- di poter offrire una alternativa sensata a tutti coloro che vorranno valutarla. > > Tutto cio' è veramente triste... > > Bye, > DV > > > > -- > Damiano Verzulli > e-mail: damiano(a)verzulli.it > --- > possible?ok:while(!possible){open_mindedness++} > --- > "...I realized that free software would not generate the kind of > income that was needed. Maybe in USA or Europe, you may be able > to get a well paying job as a free software developer, but not > here [in Africa]..." -- Guido Sohne - 1973-2008 > http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

July 19, 2022

Il NIST annuncia i primi quattro algoritmi di crittografia post-quantistica

by don Luca Peyron

La corsa continua, a noi darle un orizzonte di senso il più di senso possibile Buona lettura dl https://tanglegence.com/2022/07/07/il-nist-annuncia-i-primi-quattro-algorit… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

July 19, 2022

posizione dominante

by don Luca Peyron

Google, così pare almeno secondo il Tar https://www.ilpost.it/2022/07/18/tar-multa-google-antitrust/ Buona lettura dl -- _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

July 19, 2022

Garante danese: Google Workspace (nelle scuole) non è compliant GDPR!

by Damiano Verzulli

"... Denmark is effectively banning Google’s services in schools, after officials in the municipality of Helsingør were last year ordered <https://www.datatilsynet.dk/afgoerelser/afgoerelser/2021/sep/afgoerelse-ved…> to carry out a risk assessment around the processing of personal data by Google. In a verdict published last week <https://www.datatilsynet.dk/afgoerelser/afgoerelser/2022/jul/datatilsynet-n…>, Denmark’s data protection agency, Datatilsynet, revealed that data processing involving students using Google’s cloud-based Workspace software suite <https://techcrunch.com/2021/06/14/google-opens-workspace-to-everyone/> — which includes Gmail, Google Docs, Calendar and Google Drive — “does not meet the requirements” of the European Union’s GDPR data privacy regulations <https://techcrunch.com/2018/01/20/wtf-is-gdpr/>." L'articolo completo è in: https://techcrunch.com/2022/07/18/denmark-bans-chromebooks-and-google-works… A scanso di equivoci, segnalo che la soluzione tecnologica di cui si parla è adottata da un buon 50% degli Atenei del Paese, e da un buon 70/80% di Istituzioni scolastiche... Quello che piu' mi amareggia, pero', non è tanto la notizia in sé... quanto il fatto che a piu' di due anni da inizio pandemia, non siamo (Italiani / Europei) stati in grado di sviluppare una soluzione che consentisse --esattamente in questa situazione-- di poter offrire una alternativa sensata a tutti coloro che vorranno valutarla. Tutto cio' è veramente triste... Bye, DV -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

July 19, 2022

Mathew D. Rose – Uber Files: Another victory for EU corruption

by J.C. DE MARTIN

*Mathew D. Rose – Uber Files: Another victory for EU corruption** * July 15, 2022 /The Uber Files have once again shown that mainstream media is not there to protect democracy, but to participate in its sell out.// //Mathew D. Rose is an Investigative Journalist specialised in Organised Political Crime in Germany and an editor of BRAVE NEW EUROPE// / The recent case of the Uber Files has reconfirmed my decision to leave investigative journalism. As one titillating scandal detail follows hot on the heels of the other, the big picture – the systemic picture – is suppressed or simply ignored as always. First of all, what were the strategic elements of Uber’s lobbying campaign? As far as we have seen up to now they were politicians at EU, national, and municipal level; corporate media; and academics. What they all have in common, maybe with exceptions, is that these people were bribed to act in the interests of Uber. However the words bribe and corruption have not appeared in a single article, NGO statement, or tweet. These were however quid pro quo deals, money for influence: business as usual in the EU. What one has to understand with corruption is that quid pro quo does not mean an immediate exchange. One can deliver one’s own part of the bargain and collect the reciprocal fee later. Former EU commissioner Neeli Kroes is a typical example. As she was EU commissioner Uber promised her a generously remunerated position on its board later. For her part, while in office and afterwards she used her power and influence to further the financial interests of Uber. Once she had left the EU she waited until the official so-called “cooling off period of 18 months (although during this period she was energetically active for Uber) before officially joining Uber’s advisory board. Records show Uber offered her $200,000 a year to chair the board. [...] continua qui: https://braveneweurope.com/mathew-d-rose-uber-files-another-victory-for-eu-…

July 19, 2022

I media digitali, un potente mezzo di dialogo da usare con senso critico

by Antonio Iacono

Venerdì scorso il Papa ha inviato un messaggio ai partecipanti al Congresso Mondiale di SIGNIS (Seoul, 15-18 agosto 2022). Il testo completo, poco meno di 4000 caratteri, è sul sito della sala stampa del Vaticano [1] Il messaggio è stato reso pubblico stamattina ed immediatamente riportato dalle varie agenzie di stampa e organi di informazione varia. Eccone una rassegna di ... titoli. "Il Papa: i media digitali, un potente mezzo per promuovere la pace" [2] Il Papa dice che i siti di alcuni media “sono diventati luoghi di tossicità e fake news” [3] Papa Francesco: “i media digitali possono unirci” [4] Il Papa: "Basta fake news e social media tossici, proteggiamo i più giovani" [5] Papa ai comunicatori cattolici: educate al senso critico contro chi inquina i media [6] Papa Francesco elogia i media digitali: ‘Uno strumento potente che può sostenere la pace’ [7] Il Papa: i media digitali, un potente mezzo di dialogo da usare con senso critico [8] "Luoghi di tossicità". Papa Francesco contro i siti web [9] Insomma, tutte le "echo chambers" sono accontentate. A. [1] https://press.vatican.va/content/salastampa/it/bollettino/pubblico/2022/07/… [2] https://www.vaticannews.va/it/papa/news/2022-07/papa-messaggio-congresso-mo… [3] https://www.askanews.it/cronaca/2022/07/18/il-papa-dice-che-i-siti-di-alcun… [4] https://www.agensir.it/quotidiano/2022/7/18/papa-francesco-i-media-digitali… [5] https://www.ilgiorno.it/cronaca/papa-fake-news-social-1.7895219 [6] https://www.asianews.it/notizie-it/Papa-ai-comunicatori-cattolici:-educate-… [7] https://www.papaboys.org/papa-francesco-elogia-i-media-digitali-uno-strumen… [8] https://www.chiesa-cattolica.it/il-papa-i-media-digitali-un-potente-mezzo-d… [9] https://www.ilgiornale.it/news/tecnologia/luoghi-tossicit-papa-francesco-co…

July 18, 2022

Articolo di Romano Prodi su politica industriale da Il Messaggero di ieri, 17 luglio 2022

by Luigi Scorca

July 18, 2022

Facial Recognition Search Engine Pulls Up “Potentially Explicit” Photos of Kids

by Alberto Cammozzo

<https://theintercept.com/2022/07/16/facial-recognition-search-children-phot…> Abusive parents searching for kids who have fled to shelters. Governments targeting the sons and daughters of political dissidents. Pedophiles stalking the victims they encounter in illicit child sexual abuse material. The online facial recognition search engine PimEyes allows anyone to search for images of children scraped from across the internet, raising a host of alarming possible uses, an Intercept investigation has found. Often called the Google of facial recognition, PimEyes search results include images that the site labels as “potentially explicit,” which could lead to further exploitation of children at a time when the dark web has sparked an explosion of images of abuse. “There are privacy issues raised by the use of facial recognition technology writ large,” said Jeramie Scott, director of the Surveillance Oversight Project at the Electronic Privacy Information Center. “But it’s particularly dangerous when we’re talking about children, when someone may use that to identify a child and to track them down.” Over the past few years, several child victim advocacy groups have pushed for police use of surveillance technologies to fight trafficking, arguing that facial recognition can help authorities locate victims. One child abuse prevention nonprofit, Ashton Kutcher and Demi Moore’s Thorn, has even developed its own facial recognition tool. But searches on PimEyes for 30 AI-generated children’s faces yielded dozens of pages of results, showing how easily those same tools can be turned against the people they’re designed to help. While The Intercept searched for fake faces due to privacy concerns, the results contained many images of actual children pulled from a wide range of sources, including charity groups and educational sites. PimEyes previously came under fire for including photos scraped from major social media platforms. It no longer includes those images in search results. Instead, searches churn up a welter of images that feel plucked from the depths of the internet. Some come from personal websites that parents created anonymously or semi-anonymously to feature photos of their children, likely not anticipating that they could one day be pulled up by strangers taking snapshots of kids on the street. One search for an AI-generated child turned up images of a real boy in Delaware, where a photographer had taken portraits of his family on a sunny spring day. When she posted the portraits in her online portfolio, the photographer omitted the boy’s name and other identifying details. But a determined person might theoretically be able to find such information. (The photographer did not respond to requests to comment for this article.) Another search turned up a girl displaying a craft project at an after-school program in Kyiv, Ukraine, in a photo taken just before the war. A second page on the same website showed the girl at home this spring; by then, Kyiv was under siege, the program had gone remote, and teachers were assigning kids craft projects to complete from their kitchen tables. A third search turned up a photo of a 14-year-old British boy that had been featured in a video about the U.K. educational system. The commentator gave the boy’s first name and details about the school he attended. Still another search turned up a photo of a toddler from an American home-schooling blog, where the girl’s mother had revealed her first name and, when the family was traveling, rough whereabouts. PimEyes is the brainchild of two Polish developers who created the site in 2017 on a whim. It reportedly passed through the hands of an anonymous owner who moved the headquarters to the Seychelles and then in December 2021 was purchased by Georgian international relations scholar Giorgi Gobronidze, who had met the site’s creators while lecturing in Poland. In a wide-ranging video interview that stretched to nearly two hours, Gobronidze offered a vague and sometimes contradictory account of the site’s privacy protections. He said that PimEyes was working to develop better safeguards for children, though he offered varying responses when asked what those might entail. “It’s a task that was given already to our technical group, and they have to bring me a solution,” he said. “I gave them several options.” At the same time, he dismissed the argument that parents who post anonymous photos of their children have any expectation of privacy. “Parents should be more responsible,” he said. “I have never posted a photo of my child on social media or on a public website.” “Designed for Stalkers” On its website, PimEyes maintains that people should only use the tool to search for their own faces, claiming that the service is “not intended for the surveillance of others and is not designed for that purpose.” But the company offers subscriptions that allow people to perform dozens of unique searches a day; the least expensive package, at $29.99 a month, offers 25 daily searches. People who shell out for the premium service can set alerts for up to 500 different images or combinations of images, so that they are notified when a particular face shows up on a new site. Gobronidze claimed that many of PimEyes’s subscribers are women and girls searching for revenge porn images of themselves, and that the site allows multiple searches so that such users can get more robust results. “With one photo, you can get one set of results, and with another photo you can get a totally different set of results, because the index combination is different on every photo,” he said. Sometimes, he added, people find new illicit images of themselves and need to set additional alerts to search for those images. He acknowledged that 500 unique alerts is a lot, though he said that, as of Thursday, 97.7 percent of PimEyes subscribers had a lighter account. Following criticism, the company pivoted to claiming that the search engine was a privacy tool. PimEyes’s previous owners marketed it as a way to pry into celebrities’ lives, the German digital rights site Netzpolitik reported in 2020. Following criticism, the company pivoted to claiming that the search engine was a privacy tool. Gobronidze said that fraught features were being overhauled under his ownership. “Previously, I can say that PimEyes was tailor-designed for stalkers, [in that] it used to crawl social media,” he said. “Once you dropped a photo, you could find the social media profiles for everyone. Now it is limited only to public searches.” But many people clearly do not see PimEyes as an aid to privacy. The site has already been used to identify adults in a wide variety of cases, from so-called sedition hunters working to find perpetrators after the January 6 insurrection, to users of the notorious site 4chan seeking to harass women. Nor do PimEyes’s marketing materials suggest much concern for privacy or ethics. In a version of the “people kill people” argument favored by the U.S. gun lobby, a blog post on the site blithely alludes to its many uses: “PimEyes just provides a tool, and the user is obliged to use the tool with responsibility. Everyone can buy a hammer, and everyone can either craft with this tool, or kill.” “These things should only be instrumentalized with the clear and knowledgeable consent of users,” said Daly Barnett, a staff technologist at the Electronic Frontier Foundation. “This is just another example of the large overarching problem within technology, surveillance-built or not. There isn’t privacy built from the get-go with it, and users have to opt out of having their privacy compromised.” “We Do Not Want to Be a Monster Machine” Alarmingly, search results for AI-generated kids also include images that PimEyes labels as “potentially explicit.” The backgrounds in the labeled images are blurred, and since clicking through to the source URLs could contribute to the exploitation of children, The Intercept could not confirm whether they are, in fact, explicit. Gobronidze said that the labels are assigned in part based on images’ source URLs, and that often the photos are harmless. When PimEyes representatives do run across child sexual abuse images, he said, representatives report it to law enforcement. But one example he gave shows how easily the site can be used to unearth abusive or illegal content. A 16-year-old girl had used her parents’ credit card to open an account, Gobronidze said. She soon found revenge porn videos that had been uploaded by an ex-boyfriend — images that likely fit the legal definition of child pornography. (He said PimEyes issued takedown notices for the websites and advised the girl to talk with authorities, her parents, and psychologists.) Gobronidze was vague on how he might limit abuse of children on the site. Subscribing requires a credit card, PayPal, or Amazon Pay account, and users upload their IDs only when asking PimEyes to perform takedown notices on their behalf. By design, he said, the search engine only seeks matches in photos and does not guess at age, gender, race, or ethnicity. “We do not want to be a monster machine,” he said, dubbing a more heavy-handed approach “Big Brother.” But at another point in the interview, he said he was planning to exclude images of children from search results. Still later, he said that his technical team was figuring out how to balance these two conflicting goals. PimEyes flags people who “systematically” use the engine to search for children’s faces, he said. Users who plug in one or two faces of children are typically assumed to be family members. If a PimEyes representative gets suspicious, he said, they might ask a subscriber for a document like a birth certificate that would prove that a user is a parent. When asked how a birth certificate would rule out abuse or stalking by noncustodial parents, Gobronidze said that PimEyes might instead request a signed form, similar to what parents and legal guardians provide in some countries when crossing borders with a child, to show they have any other parent’s consent. In a later email, he said that PimEyes had twice asked for “documents + verbal explanation” for people who uploaded images of children, and that the site had subsequently banned one of the accounts. “The fact that PimEyes doesn’t have safeguards in place for children and apparently is not sure how to provide safeguards for children only underlines the risks of this kind of facial recognition service,” said Scott, of EPIC. “Participating in public, whether online or offline, should not mean subjecting yourself to privacy-invasive services like PimEyes.” The inclusion of children’s faces in PimEyes search results underscores just how fraught the facial recognition landscape has become. The inclusion of children’s faces in PimEyes search results underscores just how fraught the facial recognition landscape has become. For years, victim advocacy groups have pushed for expanded use of the technology by law enforcement. The Kutcher-Moore nonprofit, Thorn, has developed a facial recognition tool called Spotlight that it provides to investigators working on sex trafficking cases, as well as to the National Center for Missing and Exploited Children. In a recent report, the center said that in 2021, Spotlight helped it identify over 400 missing children in online sex trafficking advertisements. Commercial providers of facial recognition have also gotten into trafficking prevention. The controversial facial recognition company Clearview AI sells its tools to police for identifying child victims. But those same tools can also be used to target the vulnerable. Clearview AI promoted the use of its database for child trafficking after being sued by the American Civil Liberties Union for endangering survivors of domestic violence and undocumented immigrants, among others. Prostasia Foundation, a child protection group that supports sex workers rights and internet freedom, contends that an earlier Thorn tool sometimes flagged images of adults, leading to the arrest of sex workers. This tension is even more extreme with PimEyes, which has virtually no guardrails and smashes long-standing expectations of privacy for both adults and children. Gobronidze said that PimEyes had talked to Thorn about using its tool Safer to detect child sexual abuse material using image hashing technology — a potentially odd relationship given that PimEyes makes images of children searchable to the general public, while Thorn aims to protect children from stalkers and abusers. “There has been one exploratory call between our Safer team and PimEyes to show how Safer helps platforms detect, report and remove CSAM,” a Thorn spokesperson said, using the acronym for child sexual abuse material. “No partnership materialized after that single call and they are not users of Safer or any tools built by Thorn.” When asked about concerns about its facial recognition tool, Thorn sent a statement through a spokesperson. “Spotlight is a highly targeted tool that was built specifically to identify child victims of sex trafficking and is only available to law enforcement officers who investigate child sex trafficking.” In the United States, PimEyes could run up against a 1998 law requiring the Federal Trade Commission to protect children’s online privacy. But so far, U.S. regulators have homed in on sites that store images or information, said Emma Llansó, director of the Free Expression Project at the Center for Democracy and Technology. PimEyes crawls images hosted on other sites. “PimEyes is just scraping whatever they can get their hands on on the web and isn’t making promises to users about what it will and won’t do with that data,” Llansó said. “So it’s something of a gray area.” Gobronidze is keenly aware of the distinction. “We don’t store any photos,” he claimed. “We don’t have any.” That is not entirely true. PimEyes’s privacy policy holds that for unregistered users — anyone who uses the site without a paid account — it retains facial images, along with the “fingerprint” of a face, for 48 hours and that data from the photos indexed in results is stored for two years. A sample PimEyes search showed thumbnail images of faces — photos returned in search queries that the site has edited to blur their backgrounds. A network traffic analysis showed that those photos are hosted on a PimEyes subdomain called “collectors.” In an email, Gobronidze said he had not previously heard or read about that subdomain and was “intrigued” to learn of it. He noted that he had forwarded the results of The Intercept’s analysis to PimEyes’s tech and data security units, adding that he could not “disclose [the] full technological cycle” because it is proprietary. Scott, of EPIC, would rather not wait around for courts and regulators to consider the storage question. “Congress needs to act to not only protect our children, but all of us from the dangers of facial recognition technology,” he said. “Services like this should be banned. That’s how you should regulate it.” -- PimEyes è interessante perché sfida le attuali regolazioni: non memorizza foto, ma è solo un crawler che indicizza le URL pubbliche alle quali trova i volti. E' quanto avevo in mente nel 2012 scrivendo "Do we need an open face recognition search engine?" <http://sedici.unlp.edu.ar/handle/10915/23870> L'unica differenza è che PimEyes è a pagamento ed è pensato per volumi di ricerche superiori a un solo volto, mentre io immaginavo un servizio pubblico eventualmente collegato a una procedura di take-down nel caso le immagini siano pubblicate illegittimamente.

July 17, 2022