- nexa - server-nexa.polito.it

EFF: "Are You A Teenager Who Reads News Online? According to the Justice Department, You May Be a Criminal"
by J.C. DE MARTIN April 3, 2013

April 3, 2013

April 3, 2013 | By Dave Maass <https://www.eff.org/about/staff/dave-maass> and Trevor Timm <https://www.eff.org/about/staff/trevor-timm> Are You A Teenager Who Reads News Online? According to the Justice Department, You May Be a Criminal During his first term, President Barack Obama declared October 2009 to be "National Information Literacy Awareness Month <http://www.whitehouse.gov/the_press_office/Presidential-Proclamation-Nation…>," emphasizing that, for students, learning to navigate the online world is as important a skill as reading, writing and arithmetic. It was a move that echoed his predecessor's strong support of global literacy---such as reading newspapers <http://georgewbush-whitehouse.archives.gov/news/releases/2006/09/20060918-9…>---most notably through First Lady Laura Bush's advocacy <http://georgewbush-whitehouse.archives.gov/firstlady/global-lit.html>.// Yet, disturbingly, the Departments of Justice (DOJ) of both the Bush and Obama administrations have embraced an expansive interpretation of the Computer Fraud and Abuse Act (CFAA) that would literally make it a crime for many kids to read the news online. And it's the main reason why the law must be reformed <https://action.eff.org/o/9042/p/dia/action/public/?action_KEY=9005>. As we've explained previously, in multiple cases the DOJ has taken the position <https://www.eff.org/deeplinks/2013/01/rebooting-computer-crime-law-part-1-n…> that a violation of a website's Terms of Service or an employer's Terms of Use policy can be treated as a criminal act. And the House Judiciary Committee has floated a proposal that makes the DOJ's position law, making it a crime to access a website for any "impermissible purpose <https://www.documentcloud.org/documents/627265-sr-005-xml.html>." For a number of reasons, including the requirements of the Children's Online Privacy Protection Act <http://www.ftc.gov/privacy/coppafaqs.shtm>, many news sites have terms of service that prohibit minors from using their interactive services and sometimes even visiting their websites. Take, for example, the Hearst Corporation's family of publications. If you read the terms of use for the /Houston Chronicle <http://www.chron.com/terms_of_use/>/, the /San Francisco Chronicle <http://www.sfgate.com/termsandconditions/>/, or /Popular Mechanics/ <http://www.popularmechanics.com/about/terms-of-use> websites, you'll find this language, screamed in all-caps: "YOU MAY NOT ACCESS OR USE THE COVERED SITES OR ACCEPT THE AGREEMENT IF YOU ARE NOT AT LEAST 18 YEARS OLD." [...] Continua qui: https://www.eff.org/deeplinks/2013/04/are-you-teenager-who-reads-news-onlin…

1 0

Google e dati personali
by Diego Giorio April 3, 2013

April 3, 2013

http://www.leggioggi.it/2013/04/03/privacy-italia-capofila-ue-contro-google… Continuando discorsi già fatti su questa newsletter Saluti a tutti Diego

2 1

Re: [nexa] Esaurimento del diritto di distribuzione nel campo dell'economia digitale (era Kirtsaeng v. Wiley & Sons)
by deborah de angelis April 3, 2013

April 3, 2013

Non vorrei sbagliarmi, ma non mi sembra sia già passata in lista. In caso contrario, chiedo venia, ma relativamente al principio dell'esaurimento del diritto di distribuzione nel campo dell'economia digitale, può essere interessante questa sentenza della Corte di Giustizia Europea relativa alla «Tutela giuridica dei programmi per elaboratore – Commercializzazione di licenze usate relative a programmi per elaboratore scaricati da Internet – Direttiva 2009/24/CE – Articoli 4, paragrafo 2, e 5, paragrafo 1 – Esaurimento del diritto di distribuzione – Nozione di legittimo acquirente» che può essere letta all'indirizzo http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:62011CJ0128:IT:… (Usedsoft c/ Oracle) La decisione riguarda l'impossibilità dell'autore di un software ad opporsi alla rivendita della sua licenza usata, permettendo quindi il riuso del programma scaricato da Internet. La massima prevede che "*il diritto esclusivo di distribuzione di una copia di un programma per computer, coperta da licenza, si esaurisce dopo la prima vendita*". In particolare (fonte: Court of Justice of the European Union - press release no. 94/12 del 3 luglio 2012 reperibile qui http://curia.europa.eu/jcms/upload/docs/application/pdf/2012-07/cp120094it.… ) *"l**a Corte rileva che limitare l’applicazione del principio dell’esaurimento del diritto di distribuzione alle sole copie di programmi venduti su un supporto informatico tangibile consentirebbe al titolare del diritto d’autore di controllare la rivendita delle copie scaricate via Internet e di esigere una nuova remunerazione, in occasione di ogni rivendita, quando la prima vendita gli ha già consentito di ottenere una remunerazione adeguata. Tale restrizione alla rivendita di copie di programmi scaricati via Internet andrebbe al di là di quanto necessario per tutelare l’oggetto specifico della proprietà intellettuale."* * * In ogni caso è solo il diritto di distribuzione che si esaurisce e non quello di riproduzione. Pertanto il primo acquirente del software dovrà necessariamente cancellare il programma dal proprio sistema: "*la Corte precisa che l’acquirente iniziale di una copia tangibile o intangibile di un **programma per la quale il diritto di distribuzione del titolare diritto d’autore sia esaurito è tenuto, al **momento della rivendita, a rendere inutilizzabile la copia scaricata sul proprio computer. **Infatti, qualora continuasse ad utilizzarla, violerebbe il diritto esclusivo del titolare del diritto **d’autore alla riproduzione del proprio programma. A differenza del diritto esclusivo di distribuzione, **il diritto esclusivo di riproduzione non si esaurisce con la prima vendita. La direttiva autorizza, **tuttavia, tutte le riproduzioni necessarie per consentire al legittimo acquirente di utilizzare il **programma in modo conforme alla sua destinazione. Tali riproduzioni non possono essere **contrattualmente vietate".* * * Un caro saluto Deborah Il giorno 20 marzo 2013 16:09, Massimiliano Trovato < massimiliano.trovato(a)gmail.com> ha scritto: > Non mi pare se ne sia già parlato in lista: la Corte Suprema ha > riaffermato la valdità della "first sale doctrine" anche con riguardo ai > beni acquistati all'estero. La vicenda coinvolgeva uno studente tailandese > che comprava manuali universitari nel suo paese d'origine per rivenderli > negli Stati Uniti a un prezzo inferiore a quello imposto dall'editore. Sarà > interessante osservare se e come l'influenza di tale decisione si estenderà > campo dell'economia digitale. > > Qui Ars Technica: > http://arstechnica.com/tech-policy/2013/03/thai-student-protected-by-first-… > > Qui la decisione: > http://www.supremecourt.gov/opinions/12pdf/11-697_d1o2.pdf > > Ciao, > MT > > -- > Massimiliano Trovato > > [e] massimiliano.trovato(a)gmail.com > [m] +39 349 221 4842 > > Find me on Twitter <http://twitter.com/masstrovato> or Facebook<http://facebook.com/masstrovato> > ! > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- DDA Studio Legale ------------------------------------------------ Avv. Deborah De Angelis via Pietro da Cortona 8, 00196 Roma (RM) <http://g.co/maps/emca9> Tel. +39 06 397 456 22 Fax +39 06 390 388 33 www.ddastudiolegale.it info(a)ddastudiolegale.it skype deb.dda Il presente messaggio, corredato dei relativi allegati contiene informazioni da considerarsi strettamente riservate, ed è destinato esclusivamente al destinatario sopra indicato. Chiunque ricevesse questo messaggio per errore o comunque lo leggesse senza esserne legittimato è avvertito che trattenerlo, copiarlo, divulgarlo, distribuirlo a persone diverse dal destinatario è severamente proibito e, nel caso, è pregato di rinviarlo immediatamente al mittente distruggendo l'originale. This message, together with its annexes, contains information to be deemed strictly confidential and is destined only to the addressee(s) identified above. If anyone received this message by mistake or reads it without entitlement is forewarned that keeping, copying, disseminating or distributing this message to persons other than the addressee(s) is strictly forbidden and is asked to transmit it immediately to the sender and to erase the original message received.

3 3

Vendita di brani digitali usati? Un giudice americano dice no
by Emanuele Lerro April 3, 2013

April 3, 2013

La società ReDigi ritenuta colpevole di violazione di copyright. Ma Amazon e Apple stanno pensando a qualcosa di simile. Il dilemma della copia ha colpito ancora. Secondo un giudice di New York, la società americana *ReDigi <http://www.redigi.com/> *ha violato il copyright della casa discografica Capitol Records nella gestione di un negozio di brani digitali di seconda mano: *uno shop virtuale dove gli utenti possono rivendere i loro MP3 esattamente come si fa con i libri o i cd usati*. La violazione, ha stabilito il giudice Richard Sullivan, sta nel meccanismo alla base del servizio, con cui ReDigi trasferisce (e dunque copia) tutti i brani in vendita sui suoi server in Arizona. Una riproduzione non autorizzata. ReDigi è stata lanciata a ottobre 2011 e permette di rivendere la musica acquistata online a un prezzo inferiore a quello originale. Per farlo, gli utenti devono accettare di *scaricare un software che verifica la fonte dei brani*(si possono rivendere solo quelli acquistati sullo stesso ReDigi o su iTunes) e *controlla che sul computer non siano presenti altre copie dei file*. In questo modo, ReDigi evita lo spaccio di MP3 scaricati da servizi di filesharing (eMule, BitTorrent) o trasferiti da cd. E cerca di far decollare la versione online del mercato dell'usato, tanto diffuso quanto legale al di fuori da Internet (nonché suggestivo: pensiamo ai *bouquinistes * sulla Senna a Parigi). Continua qui: http://www.lastampa.it/2013/04/03/blogs/digita-musica/vendita-di-mp-usati-u… -- Emanuele Lerro

1 0

Poster su Open Government
by Maurizio Napolitano April 3, 2013

April 3, 2013

http://www.flickr.com/photos/46274765@N07/8600245980/in/photostream -- FBK - Fondazione Bruno Kessler Trento - Italy tel +39 0461 314341 http://goo.gl/LT1vp

1 0

Paper: "Intellectual Property Rights and Innovation: Evidence from the Human Genome"
by J.C. DE MARTIN April 2, 2013

April 2, 2013

*Intellectual Property Rights and Innovation: Evidence from the Human Genome * Heidi L. Williams Massachusetts Institute of Technology and National Bureau of Economic Research /Do intellectual property //ðIPÞ //rights on existing technologies hinder subsequent innovation? Using newly collected data on the sequencing of the human genome by the public Human Genome Project and the private firm Celera, this paper estimates the impact of Celera's gene- level IP on subsequent innovation. Across a range of empirical speci- fications, I document evidence that Celera's IP led to reductions in subsequent scientific research and product development on the order of 20--30 percent. These results suggest that Celera's short-term IP had persistent negative effects on subsequent innovation relative to a coun- terfactual of Celera genes having always been in the public domain. / PDF: http://t.co/wK8IL3KUnB Intellectual Property Rights and Innovation: Evidence from the Human Genome

1 0

Bel profilo di Alessandro Acquisti sul NY Times
by J.C. DE MARTIN April 1, 2013

April 1, 2013

Letting Down Our Guard With Web Privacy By SOMINI SENGUPTA <http://topics.nytimes.com/top/reference/timestopics/people/s/somini_sengupt…> SAY you've come across a discount online retailer promising a steal on hand-stitched espadrilles for spring. You start setting up an account by offering your e-mail address --- but before you can finish, there's a ping on your phone. A text message. You read it and respond, then return to the Web site, enter your birth date, click "F" for female, agree to the company's terms of service and carry on browsing. But wait: What did you just agree to? Did you mean to reveal information as vital as your date of birth and e-mail address? Most of us face such decisions daily. We are hurried and distracted and don't pay close attention to what we are doing. Often, we turn over our data in exchange for a deal we can't refuse. Alessandro Acquisti, a behavioral economist <http://www.heinz.cmu.edu/%7Eacquisti/research.htm> at Carnegie Mellon University <http://topics.nytimes.com/top/reference/timestopics/organizations/c/carnegi…> in Pittsburgh, studies how we make these choices. In a series of provocative experiments, he has shown that despite how much we say we value our privacy --- and we do, again and again --- we tend to act inconsistently. Mr. Acquisti is something of a pioneer in this emerging field of research. His experiments can take time. The last one, revealing how Facebook <http://topics.nytimes.com/top/news/business/companies/facebook_inc/index.ht…> users had tightened their privacy settings, took seven years. They can also be imaginative: he has been known to dispatch graduate students to a suburban mall in the name of science. And they are often unsettling: A 2011 study <http://bit.ly/oguBQK> showed that it was possible to deduce portions of a person's Social Security <http://topics.nytimes.com/top/reference/timestopics/subjects/s/social_secur…> number from nothing but a photograph posted online. He is now studying how online social networks can enable employers to illegally discriminate in hiring. [...] Continua qui: http://www.nytimes.com/2013/03/31/technology/web-privacy-and-how-consumers-…

1 0

Subject: Re: R: Interpreazione giuridica su diritti di accesso dei servizi segreti
by Giuseppe Vaciago April 1, 2013

April 1, 2013

Mi permetto solo un paio di piccole precisazioni circa il posto sul DPCM 24 gennaio 2013. La normativa sulla data retention è stata dichiarata illegittima dalla Corte Costituzionale tedesca, rumena, ceca in quanto in palese violazione dell'articolo 8 ECHR (rectius privacy). E' interessante la lettura ottimistica per cui la data retention determini i tempi di cancellazione, ma va ricordato che per molti Paesi non solo europei non si dovrebbe neanche procedere alla conservazione dei dati. Inoltre, i grandi provider americani hanno una posizione piuttosto severa circa la retention dei dati per finalita' di giustizia (30 giorni) e lo sanno bene i pubblici ministeri italiani esperti in materia: (http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy_octopus20…) Diverso sicuramente l'atteggiamento circa la retention per finalità commerciali. Condivido invece che il decreto sia ben diverso dal CISPA, ma neanch'io voglio tediare oltre. Giuseppe Vaciago Il giorno 31/mar/2013, alle ore 12:00, nexa-request(a)server-nexa.polito.it ha scritto: > > non sono d'accordo che sia analogo al CISPA in primo luogo perche' la' > non c'e' una norma sulla privacy e nemmeno sulla data retention che > prescriva dopo quanto tempo i log vanno aggregati, anonimizzati e > cancellati (si puo' tenere qualunque cosa per sempre) e in secondo luogo > perche riguardava tutti, non solo gli operatori di tlc: qualunque > soggetto privato o pubblico (ovvero chiunque) > > secondo me c'e' differenza. IMHO una cosa e' chiedere solo ad operatori > che hanno solo alcuni dati conservati in modi e tempi assai limitati, ed > altra cosa e' poter chiedere qualunque cosa a chiunque per qualunque > dato conservato per un lasso di tempo indefinito > --------------------------------------- Studio Legale Vaciago Piazza San Pietro in Gessate 2 20122 Milano Tel. + 39 02 87.38.84.23 Fax. + 39 02 87.38.73.59 Cel. + 39 348 38.31.924 Mail: giuseppe.vaciago(a)studiovaciago.it Questo messaggio di posta elettronica contiene informazioni di carattere confidenziale rivolte esclusivamente al destinatario sopra indicato. E' vietato l'uso, la diffusione, distribuzione o riproduzione da parte di ogni altra persona. Nel caso aveste ricevuto questo messaggio di posta elettronica per errore, siete pregati di segnalarlo immediatamente al mittente e distruggere quanto ricevuto (compresi i file allegati) senza farne copia. Qualsivoglia utilizzo non autorizzato del contenuto di questo messaggio costituisce violazione dell'obbligo di non prendere cognizione della corrispondenza tra altri soggetti, salvo piu' grave illecito, ed espone il responsabile alle relative conseguenze. Confidentially notice. This e-mail transmission may contain legally privileged and/or confidential information. Please do not read it if you are not the intended recipient(S). Any use, distribution, reproduction or disclosure by any other person is strictly prohibited. If you have received this e-mail in error, please notify the sender and destroy the original transmission and its attachments without reading or saving it in any manner.

2 1

Considerazioni di Berkeley su Google apps outsourcing.
by Marco Baldassari March 31, 2013

March 31, 2013

Ringrazio JC per la segnalazione: http://blogs.berkeley.edu/2013/03/06/the-good-not-so-good-and-long-view-on-… Considerazioni molto interessanti e quesiti concreti che sarebbe bene porre in tema di big data mining e data privacy assurance. La considerazione finale però contraddice l'esposizione: Google will have few if any incentives to develop privacy-enhancing technologies for our communications platform, such as a workable encryption infrastructure. As it stands, the contract creates no incentives or requirements for development of such technologies, and in fact, such development runs counter to Google’s interests. Lo stesso autore menziona la two-factor authentication e l'adozione di standard governativi e bancari di protezione dei dati, inclusa l'opzione di escludere la possibilità di deep data mining. A mio modesto parere si dovrebbero meglio definire e standardizzare questi diversi livelli di protezione dei dati in modo da renderli standard opzioni di mercato. Questo dovrebbe fare la unione europea, invece di perdere tempo nella guerra contro i cookies. Se lo stesso autore ammette che la two-factor authentication non viene usata in Berkeley (contraddicendo le esposte esigenze di data security) significa invece che Google e altri fornitori centrali di servizi di outsourcing diffuso, come Amazon, Microsoft e molti altri stanno rendendo disponibili a tutti le migliori tecnologie di protezione dei dati. Google ha anche implementato variazioni alla vm java per garantire con la sandbox una separatezza dei dati e la stessa google ha il peso per indirizzare lo sviluppo di chi agisce sui dati come Cisco Systems e VMware. In sostanza ne beneficiamo tutti, anche a livello consumer. :-) Buona Pasqua! MAB

1 0

Re: [nexa] R: Interpreazione giuridica su diritti di accesso dei servizi segreti
by Guido Scorza March 31, 2013

March 31, 2013

Fulvio, innanzitutto grazie delle precisazioni e buona Pasqua again! Non conosco, a fondo, l'iter del decreto ma la mia riflessione nasceva dalla lettura dell'art. 11 che dice:" 1. Gli operatori privati che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica accessibili al pubblico, (...) secondo quanto previsto dalla normativa vigente, ovvero previa apposita convenzione: (...) c) forniscono informazioni agli organismi di informazione per la sicurezza e consentono ad essi l'accesso alle banche dati d'interesse ai fini della sicurezza cibernetica di rispettiva pertinenza, nei casi previsti dalla legge n. 124/2007". Probabilmente - letto quanto scrivi - sbagliando ma ho sin qui ritenuto che nessun nuovo obbligo di informazione - men che meno massivo o generalizzato - fosse stato introdotto. Se così non fosse e se chicchessia avesse effettivamente acquisito un diritto di accesso indiscriminato ad informazioni personali, liberamente utilizzabili sotto il labile cappello della tutela della sicurezza nazionale sarebbe un fatto gravissimo ma...credo che sarebbe facile porre "fuori legge" il decreto... Finita la Pasqua prometto di approfondire anche con il Garante privacy...ed essere così in grado di contribuire in modo più costruttivo al dibattito in lista. Per ora ancora auguri a te ed a tutti! g Il giorno 30/mar/2013, alle ore 19:50, "Fulvio Sarzana" <fulvio.sarzana(a)lidis.it> ha scritto: > Cari Amici e Colleghi, innanzitutto auguri! > > Sono stato evocato nella lista per il mio pezzo sul Fatto, a proposito del nuovo dpcm Monti sulla sicurezza e, devo necessariamente, fare qualche osservazione. > > Innanzitutto il pezzo ha un taglio giornalistico perché, ovviamente è pubblicato in un contesto divulgativo e non accademico. > > Il richiamo che suggerisce il Collega Blengino alla legge 3 agosto del 2007, n 124, e che dovrebbe consentirci di stare tranquilli, è alla norma che ha istituito il nuovo sistema dei nuovi servizi di sicurezza, con le relative competenze. > > La norma citata, che stabilisce i poteri dei nuovi servizi, consentiva ( sino ad oggi) solo alle pubbliche amministrazioni o esercenti servizi di pubblica utilità, la possibilità di scambiarsi informazioni attraverso una convenzione con gli organi di sicurezza. > > Il tutto peraltro, solo dopo l’emanazione di un regolamento, sentiti gli operatori interessati, e nel pieno rispetto in primis del codice privacy. > > La norma NON prevedeva assolutamente l’obbligo per gli operatori privati, di dare accesso agli organismi per la sicurezza dello stato alle proprie banche dati, in assenza di un procedimento giudiziario che avrebbe viceversa determinato la necessità di adottare le norme del codice di procedura penale, > > Oggi invece, con il dpcm sulla sicurezza informatica i servizi di sicurezza ( ma non solo, nell’ordine il consigliere militare del presidente del Consiglio, il Comitato Interministeriale per la sicurezza pubblica, il Dipartimento di sicurezza più diversi altri enti) avranno il diritto di richiedere l’accesso diretto alle banche dati delle Telco e degli ISP, senza passare per la Magistratura, per gli scopi non di repressione di uno o più reati, ma, per esigenze generiche di “sicurezza” informatica e telematica. > > E, si badi bene senza nessun regolamento adottato in contradditorio con gli operatori e, senza nessun richiamo alle norme sulla privacy. > > Inoltre, qui non si parla si scambio di informazioni o di obbligo di notificare a questi enti il security breach in caso di eventi in grado di compromettere la sicurezza, che è quello, per rispondere a Guido, che ci chiede la UE con la nuova proposta di direttiva del febbraio 2013. > > L’Europa vuole un contesto sicuro, richiede agli operatori l’obbligo di notificare le violazioni di sicurezza, ma certo non si sogna di richiedere ai provider di mettere a disposizione le proprie banche dati ai servizi di sicurezza. > > Inoltre differentemente da quello che ci chiede l’Europa, che ha stanziato linee di credito di finanziamento importanti per queste misure, l’Italia, in virtù della clausola di invarianza finanziaria, ha deciso di far ricadere l’onere di implementazione di queste comunicazioni ( e dei canali sicuri di trasmissione dati) integralmente sugli operatori privati. > > Che quindi devono dare l’accesso, e lo devono anche pagare. > > > Quello che più o meno alcuni di voi, ivi compreso un nostro caro amico ed esperto prestato per qualche mese ( o ceduto a titolo definitivo non si sa ) al Parlamento, definisce sul suo blog una cosa da non preoccuparsi, visto che, sempre secondo il nostro amico, si tratterebbe solo della Data retention che tutti i provider fanno, ha scatenato in America una battaglia durissima tra le organizzazioni di tutela dei diritti civili tra le quali l’Electronic Frontier foundation l’AClu, Avaaz e tante altre organizzazioni, e I repubblicani al Congresso che, avevano proposto il CISPA, ovvero il Cyber Intelligence security and protection act. > > La norma, avversatissima, consentiva agli organi dell’intelligence statunitense di richiedere l’accesso alle banche dati dei providers e di condividere con gli organismi dell’intelligence le relative informazioni, > esattamente ciò che stabilisce oggi il dpcm Monti sulla cyber sicurezza. > > Obama ha poi posto il veto sulla norma, che è stata però riproposta nel febbraio di quest’anno, emanando al contempo un ordine presidenziale, del pari criticato, ma molto più soft. > > > Ma qui siamo in Italia, e molto spesso, gli opinion makers della rete ( al netto naturalmente di tutti coloro che leggono questa lista) , in temi cosi tecnici, fanno una grande fatica, o, si accorgono con un certo ritardo, vedi AGCOm e diritto d’autore, dei rischi per le libertà civili, connessi a determinate iniziative legislative ( o regolamentari). > > La norma italiana che voi vedete oggi approvata ha avuto una lunga gestazione, attraversando almeno tre governi, con diverse versioni che però non avevano mai incluso il settore privato tra i destinatari degli obblighi di condivisione delle informazioni. > > All’ultimo minuto una “manona” governativa, successiva al viaggio che il nostro premier ( oramai in prorogatio perenne) ha fatto in Usa a febbraio del 2012, ha introdotto, mutuandolo dal CISPA, gli obblighi di accesso alle banche dati delle telco a spese delle stesse anche in Italia. > > Non posso qui entrare ulteriormente nel merito, ma sono d’accordo con l’analisi del Collega Pietrosanti sui rischi che la nuova norma invada il campo di applicazione tipico delle acquisizioni di informazioni > Rilevanti per procedimenti giudiziari che devono spettare esclusivamente alla magistratura. > > Non solo infatti i dati relativi al cd data retention sono considerati a tutti gli effetti dati personali dal nuovo plesso normativo comunitario in tema di privacy in via di definizione presso la Ue, ma la possibilità > di accedere al profilo di un utente in via preventiva attraverso i log detenuti dai provider, e la loro modificabilità, può determinare facilmente la creazione di un “profilo” personale con il quale ad esempio “ricattare” > un soggetto ritenuto scomodo o, che ha deciso di entrare in politica, o che potrebbe accedere a determinate cariche. > > Mi scuso se vi ho tediato, e vi saluto caramente > Buona Pasqua > > fulvio > > > > > > > Da: nexa-bounces(a)server-nexa.polito.it [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Guido Scorza > Inviato: sabato 30 marzo 2013 14.18 > A: Carlo Blengino > Cc: nexa(a)server-nexa.polito.it > Oggetto: Re: [nexa] Interpreazione giuridica su diritti di accesso dei servizi segreti > > +1, per fortuna! > Si tratta, d'altra parte, di indicazioni UE. > Il brivido, però, ci offre l'occasione per farci gli auguri! > > Buona Pasqua, > > gs > > Il giorno 30/mar/2013, alle ore 12:59, Carlo Blengino <blengino(a)penalistiassociati.it> ha scritto: > > Il problema esiste (bigbusiness+bigbrother), ma mi pare posto in modo un pò troppo "giornalistico" nel pezzo del bravo Sarzana. > La disposizione non deroga alle norme usuali (e dunque alle garanzie) se non nei limiti di cui alla legge 3/08/2007 n. 124 che di fatto autorizza, a determinate e rigorose condizioni, i componenti di alcuni organismi per la sicurezza anche a commettere reati... D'altra parte difficilmente un atto amministrativo come un DPCM potrebbe superar di un balzo il framework legislativo e costituzionale. Vero che in questo momento l'impalcatura istituzionale pare traballare molto, ma non arriverei ad ipotizzare un salto nelle fonti del diritto così clamoroso. Spero.... > Questa la mia opinione. > C. > > Inviato da iPad2 > > > Il giorno 29/mar/2013, alle ore 18:20, "Fabio Pietrosanti (naif)" <lists(a)infosecurity.ch> ha scritto: > > Ciao, > > nell'articolo http://www.ilfattoquotidiano.it/2013/03/29/governo-attraverso-servizi-di-si… viene indicato che i servizi segreti avranno accesso a basi dati con informazioni sui cittadini italiani di operatori di telecomunicazioni e utility elettriche. > > Chiedo una interpretazione ai giuristi della lista in relazione a questo articolo, cioè per identificare effettivamente a quali informazioni i nostri servizi segreti potranno avere accesso nel futuro prossimo. > > L'articolo 11, citato nell'articolo, in riferimento alla norma http://www.astrid-online.it/Documenti/Servizi-di/DPCM-24-gennaio-2013.pdf dice: > > ================================================================ > Art. 11 Operatori privati > > 1. Gli operatori privati che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica accessibili al pubblico, quelli che gestiscono infrastrutture critiche di rilievo nazionale ed europeo, il cui funzionamento e' condizionato dall'operativita' di sistemi informatici e telematici, ivi comprese quelle individuate ai sensi dell'art. 1, comma 1, lett. d), del decreto del Ministro dell'interno 9 gennaio 2008, secondo quanto previsto dalla normativa vigente, ovvero previa apposita convenzione: > > c) forniscono informazioni agli organismi di informazione per la sicurezza e consentono ad essi l'accesso alle banche dati d'interesse ai fini della sicurezza cibernetica di rispettiva pertinenza, nei casi previsti dalla legge n. 124/2007; > ================================================================ > > Dovremmo interpretare "banche dati d'interesse ai fini della sicurezza cibernetica" . > > L'interpretazione immediata che io ne do' è data da dati di tipo tecnico, come logs di apparati di sicurezza e di sistemi informativi che consentano ai servizi nostrani di avere un presidioni del cyberspazio potendo creare una sorta di "SOC" nazionale che ricevere e correla dati di dettaglio sugli attacchi informatici, realizando un SIEM https://en.wikipedia.org/wiki/Security_information_and_event_management . > > Questi dati tecnici sono scarsamente lesivi della privacy dei cittadini ed effettivamente realizzano una grande utilità a livello di protezione e cyber intelligence nazionale. > > Tuttavia posso vedere una interpretazione allargata, che invece mette a rischio effettivo la privacy dei cittadini. > A titolo di esempio si potrebbe ritenere "d'interese ai fini della sicurezza cibernetica" la possibilità di accedere ai dati anagrafici e ai metadati di connessione dei clienti di un operatore di telecomunicazione, al fine di identificare l'intestazione di un indirizzo IP, poichè utili all'interno di attività di intelligence su tematiche di cybersecurity. > > Di fatto, nel caso di legittimazione di una interpretazione più ampia come l'esempio portato qui sopra, si fornirebbe un accesso totale e "senza mandato" a dati anagrafici, tabulati telematici e tabulati telefonici. > > Se volessimo effettuare una interpretazione ancora più ampia, potremmo definire il sistema di posta elettronica di un operatore di telecomunicazione una "base dati" che è "di interesse" ai fini delle attività di investigazione e intelligence per la "sicurezza cibernetica" . > > Con questa ulteriore interpretazione, si andrebbe ad autorizzare l'intelligence nazionale, ad esempio ad accedere a tutte le caselle di libero.it o virgilio.it . > > Cari giuristi nexiani, che ne pensate? > > -- > Fabio Pietrosanti > HERMES - Centro Studi Trasparenza e Diritti Umani in Rete > http://logioshermes.org > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

1 0