- nexa - server-nexa.polito.it

Welcome to noyb’s Meta Opt-Out Tool!
by Alberto Cammozzo April 5, 2023

April 5, 2023

<https://meta-out.noyb.eu/> Welcome to noyb’s Meta Opt-Out Tool! The European Data Protection Board (EDPB) has found that Meta has violated the European Data Protection Law (GDPR) by claiming that their personal data collection for advertisement is 'necessary for the performance of a contract' between them and their users. Meta has now announced that it will use another unlawful basis for processing your personal data. Legitimate interests? Instead of giving users a yes / no option, Meta now claims that it has a ‘legitimate interest’ in tracking you, merging your data with the data of others, or analysing your behavior to send you advertisements. This legitimate interest of Meta shall (allegedly) override your right to data protection and privacy – as protected in the Charter of Fundamental Rights of the EU. In simple terms, Meta claims that their interest in making a profit from your personal data overrides your rights. Regulators have previously rejected this approach. Legitimate interests requires option to “opt-out” Under Articles 21(1) and (2) GDPR users can send on “objection” to companies who claim that they have a “legitimate interest” for the processing of their personal data. Basically, this means that users can do an “opt-out”. Meta is providing an opt-out option, but if yo u want to make sure that you send a broad objection that covers the various claims of Meta in one go, you may use this tool to do so. To provide this tool noyb must collect limited information from you, connect with Meta services to verify your account details, and send them to Meta. Meta processes some of your personal data outside of the EU/EEA (including the USA). Read more details here.

1 0

Users fume after My Cloud network breach locks them out of their data
by 380° April 5, 2023

April 5, 2023

Buongiorno, non di sola AI l'IT vive :-D richiesta: siccome il mio avatar non ha (ancora) accesso a un apparecchio WD My Cloud [1] - quindi non posso verificare - e leggendo il manuale utente [2] del modello base e un articolo del supporto [3] pare che l'accesso ai dati con protocollo SMB3 (Windows Network) via rete locale sia supportato, ma l'articolo sostiene che per accedere localmente occorre comunque "loggarsi" al servizio esterno MyCloud.com, che da giorni è (stato) bloccato, sarei grato se qualcuno con esperienza diretta in merito chiarisse questo punto. «Users fume after My Cloud network breach locks them out of their data» https://arstechnica.com/information-technology/2023/04/users-fume-after-my-… --8<---------------cut here---------------start------------->8--- The compromise allowed hackers to steal data, raising the specter of ransomware. Users of the Western Digital My Cloud service are fuming after a network breach has locked them out of their data for more than 24 hours and has put company-handled information into the hands of currently unknown hackers. The inability to access data stored in My Cloud was reported on social media by multiple users, including this one, who indicated the outage started sometime on Saturday. Since then, the number of users (and their anxiety levels) have only ratcheted up. By early morning California time on Monday, Western Digital issued a release [4] saying that a week ago Sunday the company learned that an “unauthorized third party gained access to a number of the Company’s systems.” The release added: “Based on the investigation to date, the Company believes the unauthorized party obtained certain data from its systems and is working to understand the nature and scope of that data.” The status page for My Cloud was updated on Sunday to show that services including My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, and SanDisk Ixpand Wireless Charger are completely down. The page provided no estimate on when service may be restored. The outage means that users cannot access any data they stored in My Cloud. Many users took to social media to report that the outage locked them out of data they needed to perform work tasks. “The login service for WD My Cloud Home is unavailable,” one user wrote on Sunday. “Thank you @westerndigital for not letting me access my data that I have in the living room.” On Monday morning, another user wrote: “@westerndigital When are you gonna fix the 503 error? I need to access the information 🥲 Since Saturday i cannot enter in the cloud.” While Western Digital provides customers with a storage device that stores data locally, the accompanying My Cloud service allows them to back it up to an off-premises server and to access the contents remotely over the Internet. According to posts like this one on Western Digital’s customer support pages, users by default must authenticate themselves on MyCloud.com to enable local network access to My Cloud data. With home.mycloud.com delivering a 503 error, many users are effectively locked out. Western Digital representatives didn’t respond to an email asking what the current status of the outage is and what, if any, steps users can take to regain access to their data while it continues. Western Digital is warning that the incident “has caused and may continue to cause disruption to parts of the Company’s business operations." The company also said it is “implementing proactive measures” and is working to restore affected infrastructure and services. The company added that it retained an unnamed security firm to investigate and is also coordinating with law enforcement. --8<---------------cut here---------------end--------------->8--- saluti, 380° [1] https://www.westerndigital.com/support/product-list?productName=3779 [2] https://products.wdc.com/library/UM/ENG/4779-705147.pdf [3] https://support-en.wd.com/app/answers/detailweb/a_id/34991/~/how-to-enable-… [4] https://www.businesswire.com/news/home/20230402005076/en/Western-Digital-Pr… -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

1 0

Parlamento: recepita la Direttiva UE sulle denuncie di irregolarità (whistleblowing) | Dottrina Per il Lavoro
by Mauro Alovisio April 5, 2023

April 5, 2023

Ciao Segnalo finalmente dopo un grave ritardo rispetto agli altri paesi europei il decreto che tutela i segnalanti di violazione di legge all'interno dei contesti lavorativi. https://www.dottrinalavoro.it/notizie-c/parlamento-recepita-la-direttiva-ue… Un caro saluti Mauro

1 1

Re: [nexa] ChatGPT disabled for users in Italy (Marco A. Calamari)
by karlessi April 5, 2023

April 5, 2023

> Message: 2 > Date: Tue, 04 Apr 2023 15:16:47 +0200 > From: "Marco A. Calamari" <marcoc_maillist(a)marcoc.it> > To: Diego Giorio <dgiorio(a)hotmail.com>, Guido Vetere > <vetere.guido(a)gmail.com>, Alberto Cammozzo <ac+nexa(a)zeromx.net> > Cc: "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] ChatGPT disabled for users in Italy > Message-ID: <d7c0b7da03c96316833b0d99ff2a79133c078b15.camel(a)marcoc.it> > Content-Type: text/plain; charset="utf-8" > [snip] > Non esistono solo le interessantissime questioni qui sollevate e discusse, che > io leggo assiduamente e > perlopiù in religioso silenzio, ma esiste anche l'uso concreto ed attuale di > questi oggetti come armi > di disinformazione di massa. > > Vedremo presto crollare l'infosfera, divorata dall'interno dai questi generatori > di stronzate; > se non è ora il momento di preoccuparsi, allora quando? > > "La paranoia è una virtù". > > Scusate lo sfogo. > > Marco > grazie, condivido. come diversi interventi hanno già sottolineato, al di là delle sottigliezze e delle discussioni (puntuali e arricchenti, grazie), il problema di fondo è che questi sistemi cibernetici, software + hardware + ideologie di fondo + come funzionano + brevetti + sorveglianza + marketing + gente che ci lavora, ecc ecc ecc, non solo non sono neutri (nessuna tecnologia è mai neutra), ma hanno dei padroni, con nomi, cognomi e interessi. padroni che già si fanno le leggi su misura, aggirano gran parte della tassazione e, peggio che in passato, spesso pretendono di agire per il bene comune! i buoni miliardari che ci salveranno! questa situazione rende questi sistemi di per sé irrecuperabili dal punto di vista di un'evoluzione conviviale, non-dominante, della tecnologia in questione. a proposito di esempi: possono armamenti nucleari essere gestiti in maniera orizzontale, condivisa, no copyright, fair use, ecc ecc? (qualcuno direbbe "come un common", preferisco: "al pari di usi civici di risorse condivise, come un bosco, una foresta, con cui le società umane sono in simbiosi") secondo me, no. Dal momento che la scala di questi sistemi e i loro metodi produttivi, organizzativi, di manutenzione, di costruzione e assemblaggio, di distribuzione, e così via implicano strutture gerarchiche di tipo militare-industriale, il problema si estende a ben altre tecnologie in uso nelle scuole, aziende, case, spazi pubblici di questo paese, in tutta Europa, in tutto il mondo. quello che vale per il nucleare vale anche per gli attuali LLM: si possono sviluppare, in questo momento, solo appoggiandosi a strutture gerarchiche di tipo militare-industriale. questo è il loro imprinting. nulla è per sempre, ma un imprinting che marchia così tanti attori non è cosa che si sciacqua via con un po' di "debiasing algoritmico" iper politicamente corretto. certamente il paragone è rozzo. ma mi sembra chiaro che se questi sistemi li producessero i cinesi, un altro stato autoritario, o un altro tipo di multinazionale dispotica non cambierebbe nulla ai fini del ragionamento (anzi, sarebbe molto probabilmente ancora peggio) cercare di "usarli bene" è fatica sprecata, anzi configura complicità de facto, perché sistemi del genere mirano all'egemonia, alla supremazia ad ogni costo. sono spacciati come "innovazioni" con tutto il corollario di marketing della disruption che "sconvolge" l'esistente e impone un nuovo paradigma. Si impone a partire dal fatto che non si può esimersi dal parlarne, il che è già molto fastidioso, soprattutto visto che ci sono questioni un attimo più concrete (la siccità, per dirne una). si impongono e saturano lo spazio pubblico e privato come fino a ieri accadeva per le blockchain, che l'Europa si è affrettata a finanziare con progetti di "blockchain for social good", per cui come ieri per vincere un progetto europeo ci voleva probabilmente un po' di "blockchain", oggi ci vuole un po' di "LLM", stessa fuffa (farebbe ridere e basta se non si trattasse di un enorme spreco di denaro pubblico, energie e risorse. proprio come i fondi del PNNR alle scuole, che serviranno purtroppo a far entrare ancora di più le Big Tech e i privati nelle scuole stesse, oltre che ad acquistare tecnologia chiusa, proprietaria, inutile e dannosa, da collocare in edifici perlopiù fatiscenti...) stasera alle 21 ne parleremo a doppioclick (radiopopolare) buon pomeriggio k. > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 168, Issue 38 > ************************************* -- "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

4 3

EUI | Internet of Things and the Law: Presentation of Professor Guido Noto La Diega’s Book | 14 April 2023, 2:00 - 3:10 PM via Zoom
by Guido Noto La Diega April 5, 2023

April 5, 2023

Qualora vi siate pers* la presentazione del mio libro sull'IoT a Torino, ecco il link a un seminario (virtuale) allo European University Institute in cui parlero' del libro con la brava Janis Wong dell'Alan Turing Institute: https://www.eui.eu/events?id=559114 [image: image001.png] *14 April 2023, 14:00 – 15:10 (CEST), via **Zoom* *The Information Society Working Group* *is happy to invite you to the book presentation* *Internet of Things and the Law* *Presentation of Professor Guido Noto La Diega’s Book* by* Guido Noto La Diega *(University of Stirling, UK) Discussant:* Janis Wong *(The Alan Turing Institute, UK) [image: image002.jpg] *Internet of Things and the Law: Legal Strategies for Consumer-Centric Smart Technologies*(Routledge 2022) by Professor Guido Noto La Diega is the most comprehensive analysis of the legal issues in the Internet of Things (IoT). For decades now, the increasing significance of the immaterial parts of tangible things has been the subject of legal research. As dematerialisation continues, this book aims to illuminate the opposite movement: rematerialisation, namely, the return of data, knowledge, and power within a physical ‘smart’ world. This development frames the book’s central question: can the law steer rematerialisation of the IoT in a human-centric and socially just direction? After analysing how existing laws can be interpreted to empower end users, Noto La Diega’s book concludes with a call for collective resistance against ‘smart’ capitalism. *You **can register here <https://apps.eui.eu/EventRegistration/Home/Login?eventId=559114>.* *The joining details are** circulated upon registration.* *A chapter in open access taken off the book is accessible here <https://www.taylorfrancis.com/books/mono/10.4324/9780429468377/internet-thi…>.* Sincerely, The InfoSoc WG Coordinators The information transmitted is intended only for the person or entity to which it is addressed and may contain confidential and/or privileged material. Any review, retransmission, dissemination, distribution, forwarding, or other use of, or taking of any action in reliance upon, this information by persons or entities other than the intended recipient is prohibited without the express permission of the sender. If you received this communication in error, please contact the sender and delete the material from any computer. ------------------------------ Scotland’s University for Sporting Excellence The University of Stirling is a charity registered in Scotland, number SC 011159

1 0

il Professor Meo scrive alla Presidente del Consiglio dei Ministri!
by Giacomo Tesio April 5, 2023

April 5, 2023

Illustrissima, come molti cittadini, associazioni e imprese impegnati nella difesa del software libero, abbiamo apprezzato il ruolo di primo piano che la sovranità digitale ha assunto nel programma della Presidente del Consiglio. Si tratta infatti di un tema fondamentale, sia per la democrazia che per le sorti economiche dell'Italia. In Europa, Francia e Germania stanno affermando da mesi e con estrema chiarezza che la propria sovranità digitale non possa essere messa in discussione dalla dipendenza dalle Big Tech, che orientando i comportamenti e le scelte commerciali dei cittadini europei, guadagnano centinaia di miliardi di euro ogni anno. Questa grave ingerenza che rischia di svuotare di significato le procedure democratiche nel nostro Paese, si è radicata stabilmente nella nostra economia, pesando sulla nostra bilancia commerciale e sottraendo non solo enormi investimenti ma cervelli brillanti, costretti a emigrare a causa di tale concorrenza sleale. Investire oggi in una vera sovranità digitale è dunque fondamentale per garantire un futuro prospero ai nostri figli. Notizie recenti però ci fanno temere che questo futuro sia in serio pericolo. [...] Mentre negli altri paesi Europei si assumono posizioni sempre più rigorose, in Italia, se non si agisce immediatamente per aiutare le scuole e i Dirigenti Scolastici, corriamo il concreto rischio di sprecare un’opportunità irripetibile e consegneremmo i dati di studenti e docenti a imprese che hanno come modello d’affari la profilazione degli utenti e che sono tenute, per legge, a partecipare ad attività di sorveglianza di massa in spregio ai diritti fondamentali dei nostri concittadini. [...] Pur apprezzando la sensibilità del nuovo Governo sul tema della sovranità digitale, l'esperienza ci porta a temere che le la storia si possa ripetere. Temiamo che i consiglieri del Governo sostengano che “non ci siano alternative” o “manchino competenze e risorse informatiche adeguate”. Vi esortiamo a rifiutare tali argomentazioni, rinunciatarie e disfattiste: se credete nel nostro Paese, permettetegli di dimostrare le proprie capacità. Vi chiediamo di ribadire alle scuole di ogni ordine e grado la necessità di un'accurata valutazione comparativa (prevista dall’art. 68 del CAD) che tenga conto di approfondite valutazioni di impatto sulla privacy di studenti e insegnanti. Sappiamo che tali analisi dimostreranno come le alternative esistano, siano percorribili e qualitativamente migliori. Il software libero è infatti un potente catalizzatore, un'infrastruttura all'avanguardia, grazie alla quale anche il nostro Paese potrà avviare una nuova ed efficiente politica industriale. Dobbiamo solo avere il coraggio di provarci. Concludendo, Vi invitiamo ad adottare le misure necessarie per supportare e coordinare i Dirigenti Scolastici affinché colgano l'occasione offerta dal Piano Nazionale Ripresa e Resilienza. In particolare, si dovrebbe attivare con la massima urgenza un gruppo di lavoro che unisca le migliori competenze per supportare i Dirigenti Scolastici nell’acquisire servizi basati su software libero e fornitida imprese italiane ed europee, tutto nel pieno rispetto del GDPR e del CAD. Liberare l'Italia dalla morsa delle Big Tech non sarà facile, ma è la cosa giusta da fare per il nostro Paese. Ringraziamo molto per l’attenzione. Prof. Angelo Raffaele Meo Il testo completo della lettera è qui: https://www.softwarelibero.it/lettera-al-governo-del-prof-angelo-raffaele-m… Può essere sottoscritta da singoli cittadini, associazioni e imprese: https://www.softwarelibero.it/aderisci-alla-lettera-al-governo-del-prof-meo Giacomo

2 1

Intanto, su Repubblica... era: ChatGPT disabled for users in Italy
by M. Fioretti April 4, 2023

April 4, 2023

Q: Musk e altri mille hanno scritto una lettera preoccupati per lo sviluppo di questa tecnologia. Esagerano anche loro? A: “La loro preoccupazione la comprendo. Immaginano che se si dovesse continuare l’allenamento di ChatGpt a un certo punto potrebbe avere coscienza di se stesso”. Q: Cosa potrebbe succedere a qual punto? A: “Che magari pensa: perché dovrei stare qui a risponderei in modo ottimale a domande quando posso risolvere da solo le cose? Ad esempio, trovo un modo per risolvere il riscaldamento globale”. Skynet e' qui, insomma, e potrebbe ucciderci nei nostri letti... L'intervista completa e' qui: https://www.repubblica.it/tecnologia/2023/04/03/news/chatgpt_italia_blocco_… se a qualcuno interessa, la risposta mia a "AI will kill us" l'avevo gia' scritta la settimana scorsa: https://mfioretti.substack.com/p/you-are-all-getting-this-stop-ai Marco -- Vi aspetto su Substack: https://mfioretti.substack.com

1 0

fake journal papers
by Alberto Cammozzo April 4, 2023

April 4, 2023

Questa mattina alla rassegna stampa di radio 3 un ascoltatore che si definiva un fisico dava come abituale nel suo ambiente l'uso di chatGPT nel 'supporto' alla generazione di paper scientifici. Discutendo la cosa un amico mi ha segnalato questo apparentemente diffuso fenomeno dei 'paper mills': <https://sciencebusiness.net/news/us-lawmakers-turn-attention-plague-fake-jo…> (lo riporto di seguito) L'articolo e' datato ma non credo che nel frattempo i numeri dei paper fasulli sia calato. Forse con chatGPT i paper mills andranno in rovina: perché pagare? Alberto -- US lawmakers turn attention to plague of fake journal papers 26 Jul 2022 AI tools are now allowing so-called paper mills to trick journals with fake articles on an industrial scale. The issue risks scientific integrity and is beginning to get high level political attention US lawmakers have warned that fake research papers risk compromising trust in the entire scientific system, as artificial intelligence (AI) makes it ever easier for so-called paper mills to fool journals into accepting made up articles. Some estimates suggest hundreds of thousands of fake papers could exist in the human genomics literature alone. Paper mills have also managed to impersonate guest journal editors to wave through hundreds of their own fraudulent articles. “The automation arms race is upon us,” warned <https://science.house.gov/imo/media/doc/chair_foster_os_publishing.pdf> Democrat congressman Bill Foster in a hearing of the US House of Representatives’ science, space and technology committee last week. To prove his point, Foster, along with another representative, created a fake nuclear physics paper <https://science.house.gov/download/fake-foster-paper> using a text generator that easily evaded plagiarism detectors. “The creation of hundreds of papers – complete with figures and citations – becomes the work of an afternoon, much to the disgust of real scientists who might spend months on a single paper,” said Foster. Fraud in scientific work will undermine honest academics’ work, and could have “disastrous” effects if it ends up influencing policy or public behaviour, warned <https://science.house.gov/imo/media/doc/chairwoman_johnson_os_publishing.pdf> congresswoman Eddie Bernice Johnson, who chairs the committee. Concern around paper mills has existed for at least a decade, but improvements in AI image and text generation have made fake paper production possible on an industrial scale. Now, with last week’s congressional hearing, there is high level political attention focused on what it could do to the scientific system. “This is the first time the US Congress has been interested,” said Chris Graf, research integrity director at scientific publisher Springer Nature, and one of those who testified at the hearing, told Science|Business. Paper mills use AI tools to create realistic-seeming papers that are submitted to journals, normally many at a time. They then sell authorship spots on those journals to academics willing to pay for authorship. This might then earn the academic a bonus or promotion. One Latvia-based paper mill uncovered by a publishers’ report <https://publicationethics.org/files/paper-mills-cope-stm-research-report.pdf> last month claims to have sold close to 13,000 articles into real journals. But Graf said publishers often didn’t know where the mills were based because they conceal their locations. As for the mills’ customers – academics willing to pay for a fake authorship credit – they tend to be based in Asia, Graf said. “The majority of the authors whose papers I know about […] are in China,” he said. “A proportion them are also in India.” Graf, who is one of the leaders of a publishers’ effort to better detect paper mills, said he is angry with the mills, not the academics themselves. These academics – often busy clinicians - may be trapped in a system that demands they publish internationally but without the time, resources, or English language skills to do so honestly, he said. *Fooling journals* In some fields, research is so specialised that journal peer reviewers simply cannot spot when a paper is fake. In human genetics, sometimes there are no expert communities for particular genes, said Jennifer Byrne, an oncology professor at the University of Sydney, another expert who testified last week. “If the manuscript looks plausible, for example by including the expected types of images and nucleotide sequence reagents, they may accept the manuscript, even though they don’t know whether the results describe represent a genuine advance in knowledge,” she said. Bryne and colleagues recently screened around 12,000 human genomics papers, and found <https://science.house.gov/imo/media/doc/Byrne%20Testimony.pdf> over 700 contained errors indicating they could originate from a paper mill. “The threat of paper mills to scientific publishing and integrity has no parallel over my 30-year scientific career,” she said in her testimony <https://science.house.gov/imo/media/doc/Byrne%20Testimony.pdf>. Another paper mill technique relies on full-scale identity fraud. Journals often use outside guest editors to oversee niche editions, said Graf. In one case, however, a journal was contacted by a paper mill pretending to be a specialist guest editor, using a very similar email address to the academic they were impersonating. This fake guest editor then waved through hundreds of articles from the paper mill before the journal realised what was happening and retracted the articles, Graf said. “We realised the journal had been hacked, effectively.” Paper mills have also targeted pre-print servers. These publish articles online prior to peer review, and became increasingly important during the pandemic, when scientists couldn’t wait for publication to get their results out. ArXiv, a popular pre-print server, has received fake papers for some time, said Steinn Sigurdsson, scientific director. “It is a bit of a ‘Red Queen Race’ as computer technology and algorithms improve and the fakes become ‘deeper’,” he said, referring to a situation where more and more work is required just to stay in the same place. “arXiv uses a combination of human moderators who do mostly quick screens of submissions, and a hierarchy of software tools that run both synchronously with submission and asynchronously offline to detect submissions with errors or problems, and outliers of various sorts,” he explained. *Scale unclear* Exactly how many fake papers lurk in the scientific literature is unclear. In the publishers’ report last month, called /Paper Mills/ <https://publicationethics.org/files/paper-mills-cope-stm-research-report.pdf>, estimates varied widely. At most journals, just 2% of submissions are from paper mills, it found. But when a paper mill finds a journal that takes its papers, it appears to bombard it with manuscripts. At some targeted journals, nearly half of submissions are from paper mills, it found. One unnamed publisher cited in the report discovered that between 2019 - 21, they had published more than 450 paper mill articles. Publishers have faced criticism of inaction when issues are flagged up, either due to paper mill fakery or other forms of misconduct. “Journal and institutional responses remain, on average, very ineffective and inefficient, even when evident problems have been made public,” US lawmakers were told <https://science.house.gov/imo/media/doc/Stell%20Testimony.pdf> by Brandon Stell, co-founder of the PubPeer site, which allows anonymous commentators to pick apart problems in papers. It’s also unclear to what extent fake papers in the literature will actually steer science down blind alleys. Graf thinks that researchers are on the whole able to spot them. “They know what’s rubbish, and they know what’s trustworthy,” he said. *Taking action* Still, the existence of fake paper mill articles has rattled publishers, said Graf. “Publishers care a lot about this,” he said. “It goes straight to the heart of the thing we call our value proposition.” Last December, the International Association of Scientific, Technical and Medical Publishers, set up an Integrity Hub, which they will use to share data on simultaneous submission of papers to several journals, which can be a sign that a paper mill is behind them. Graf predicted a spike in retractions due to increasing paper mill fraud. “Maybe we’re at the start of that spike for retractions for paper mill type work,” he said.

2 1

Fwd: ChatGPT disabled for users in Italy
by Benedetto Ponti April 3, 2023

April 3, 2023

Il 03/04/2023 11:35, Giuseppe Attardi ha scritto: > > >> On 3 Apr 2023, at 11:09, Benedetto Ponti <benedetto.ponti(a)unipg.it> >> wrote: >> >> >> >> >> Il 03/04/2023 10:46, Giuseppe Attardi ha scritto: >>> >>> >>>> On 3 Apr 2023, at 10:03, Benedetto >>>> Ponti<benedetto.ponti(a)unipg.it>wrote: >>>> >>>> mi pare che ci siano un po' di punti fermi da cui partire, sul >>>> piano della disciplina e del regime giuridico a tutela dei dati >>>> personali (non solo e non tanto della "privacy"), se si vuole >>>> impostare un ragionamento (non tanto sulla bontà o meno della >>>> decisione del Garante, in sè, quanto) sull'impatto di tale regime >>>> giuridico su chatGPT (o chi per lei). >>>> >>>> 1) vorrei intanto ricordare che la diffamazione non richiede che il >>>> fatto narrato/rappresentato sia falso. Si può essere diffamati >>>> anche mediante l'allegazione di un fatto vero. La verità opera come >>>> scriminante in caso di esercizio del diritto di cronaca (rende non >>>> punibile il reato commesso). >>>> >>> Quindi di diffamazione si tratta, questo era il mio punto. >> >> No, è vero il contrario: l'alternativa vero/falso non opera sul piano >> della diffamazione (si può essere incrimitati per diffamazione per >> diffusione di un fatto vero), ma su piani diversi. >> >> > Non ci capiamo. Siamo d’accordo che c’è diffamazione, nel diffondere > affermazioni che un soggetto non vorrebbe fossero diffuse? - no, non siamo d'accordo. 1) C'è diffamazione solo se le informazioni diffuse sono lesive della reputazione. 2) Se vengono diffuse notizie che non sono lesive della reputazione, ma rappresentano in modo falsato/scorretto i miei gusti, preferenze, vicende, etc., c'è lesione dell'identità personale; 3) se vengono diffuse notizie vere che riguardano la sfera intima e strettamente personale, senza un giustificato motivo per la loro diffusione (interesse pubblico della notizia), c'è lesione della riservatezza 4) se - in presenza di diffusioni di dati personali - non si verifica nessuna delle condizioni precedenti, residua l'applicazione del GDPR: diritto di opposizione, diritto di cancellazione, con i connessi presupposti e casi di non applicazione/deroga >>>> >>>> 2) c'è poi da aggiungere che la diffamazione è la lesione della >>>> reputazione, mentre nel discorso che qui ci occupa (il fatto che le >>>> risposte di chatGPT forniscano informazione false, scorrette, >>>> datate, etc. riguardo a persone identificate o identificabili) il >>>> profilo rilevante è quello del diritto alla (corretta >>>> rappresentazione dell')identità personale, che è un piano >>>> differente rispetto a quello della reputazione. Rileva cioè - per >>>> essere schematici - il GDPR come legslazione a tutela dei dati >>>> personali, anche in quanto funzionale alla_tutela del diritto >>>> fondamentale all'identità personale_. (correttezza, aggiornamento, >>>> esattezza dei dati sono requisiti funzionali a tale tutela). >>>> >>> Quindi il diritto da tutelare è quello all’identità personale, non >>> alla protezione dei dati. La GDPR viene invocata surrettiziamente >>> per difendere il primo, ma è una estrapolazione. >>> Capisco che tu sostieni che bisogna fare uso delle leggi esistenti, >>> ma non mi pare corretto stiracchiarle verso altre finalità. >> >> - ah, ma non lo sostengo mica io, eh! questa che ti ho riportato è >> giurisprudenza consolidata: la tutela dei dati personali è anche >> funzionale/strumentale alla tutela di altri diritti. >> > Mah, io qui vedo il percorso opposto: si pretende che il diritto > all’identità sia tutelato da una regola che non si applica, e si forza > tale regola ad essere applicabile in funzione del diritto all’identità. libero di vederla così: chi applica il diritto in italia ed in UE la vede diversamente (lo vogliamo chiamare "il diritto vivente"?) >> >>>> >>>> 3) Fatte queste precisazioni, vorrei venire ad alcune affermazioni, >>>> tipo: "Se il solo rimettere in circolazione dati pubblicati su web >>>> violasse la GDPR, anche i motori di ricerca sarebbero vietati.". Si >>>> dà il caso che dalla sentenza della Corte di giustizia "Google >>>> Spain" in poi (una sentenza del 2014), i motori di ricerca sono >>>> tenuti alla deindicizzazione dei link prodotti da una query basata >>>> su nome e cognome dell'interessato, qualora il link punti ad una >>>> pagina web in cui siano contenuti dati scorretti/inesatti/non (più) >>>> aggiornati. Il diritto al delisting (come strumento che consente di >>>> far valere in diritto alla cancellazione come strumentale, in >>>> particolare, non tanto alla tutela della reputazione, ma più >>>> ampiamente alla tutela dell'identità personale) è oramai >>>> consolidato. Possiamo discutere di come sia costruito l'equilibrio, >>>> se l'eccezione fondata sul diritto di espressione sia adeguata, >>>> etc.; ma che il diritto alla cancellazione (art. 17 GDPR) combinato >>>> con il diritto di opposizione (art. 21) impatti sui motori di >>>> ricerca oramai è un dato acquisito. I motori di ricerca non sono >>>> vietati, ma regolati sì! >>>> >>> Quindi il singolo interessato, non l’Autorità, dovrebbe richiedere >>> ad OpenAI di eliminare le fonti che lo riferiscono. >> (se rischio sistemico, vedi quanto detto sotto, al punto 4). E poi, >> attenzione perché la tutela dei dati personali NON si riduce negli >> strumenti a disposizione del singolo interessato. Il principio di >> responsabilizzazione (art. 6, comma 2) ci dice che la compliance >> grava come responsabilità su chi tratta i dati personali, e le >> autorità stanno lì a verificare che il gdpr sia rispettato. C'è un >> interesse pubblico (una dimensione pubblica, di interesse generale) >> alla tutela dei dati personali (proprio perché strumentale alla >> tutela di diritti fondamentali della persona), non soltanto >> l'interesse specifico deill'interessato. >>>> >>>> >>>> 4)/mutatis mutandis/, quali ricadute del combinato disposto >>>> (diritto di cancellazione+diritto di opposizione) sui chatbot LLM? >>>> Questo a mio parere è il nodo. Il delisting ha funzionato, e >>>> funziona, perché il motore di ricerca non costruisce un contenuto >>>> ad hoc, ma linka a contenuti già esistenti. Diversamente, il >>>> sistema basato sul LLM come chat GPT, non si limita a linkare, anzi >>>> fa tutt'altro. Assembla di volta in volta informazioni che trae dal >>>> web, e fornisce un contenuto ad hoc. Se in questo contenuto sono >>>> presenti inesattezze, dati non aggiornati, dati falsi etc. che sono >>>> riferiti ad una persona identificata o identificabile, i diritti di >>>> cui sopra possono essere fatti valere nei confronti del titolare >>>> del trattamento (che è OpenAI). Se la presenza di errori, >>>> scorrettezze, dati vecchi/non aggiornati è sistematica (by >>>> design),_l'impatto è enorme_, dal momento che varrebbe il principio >>>> opposto (art. 25 del gdpr cd. "privacy by design", espressione >>>> sintetica fuorviante perché l'articolo in questione impone una >>>> conformità della progettazione dei mezzi del trattamento alla >>>> tutela di tutti i diritti degli interessati, non solo della "privacy") >>>> >>>> 5) si dice, ancora: "Nel produrre le risposte risposte di ChatGPT >>>> non ci sono dati personali che vengono elaborati, solo dati >>>> “manifestly made public” nelle fonti web da cui li trae" >>>> - ora, il fatto che i dati personali siano tratti dal web non >>>> comporta anche che i dati siano stati “manifestly made public” >>>> dallo stesso interessato cui si riferiscono (potrebbe averli >>>> pubblicati qualcun altro). Ed anche nel caso in cui quei dati li >>>> abbia effettivamente resi pubblici l'interessato, ciò non comporta >>>> di per sè che ai trattamenti di quei dati non si applichi tutto il >>>> regime del GDPR. Quella disposizione serve a disattivare il divieto >>>> con cui si apre all'art. 9 (divieto di trattamento), senza però che >>>> questo disattivi tutto il resto del GDPR. In particolare non viene >>>> meno la cogenza del principio di finalità. Tendenzialmente, sono >>>> leciti solo i trattamenti che abbiano una finalità compatibile con >>>> la finalità della pubblicazione da parte dell'interessato. Qual è >>>> la finalità del/dei trattamento/i realizzati per erogare chatCPT? >>>> chi le stabilisce? sono compatibili con quelle per le quali >>>> l'interessato aveva reso pubblici i dati (qui c'è un enorme tema di >>>> rilevanza del contesto). >>>> >>> Me ne rendevo conto, ma interpretavo il fatto che se il soggetto non >>> ha richiesto la cancellazione della fonte, come nel caso precedente, >>> li abbia di fatto resi pubblici. >> >> No, questa lettura è improponibile (nel senso che contrasta con tutti >> i principi del GDPR, e non solo). In questo modo un diritto si >> trasforma in un onere: se non passo la vita a verificare che qualcun >> altro abbia pubblicato i miei dati, chiedendogli di cancellarli, >> allora è come se quei dati li avessi pubblicati io? Dai, sù... >> >> >>>> >>>> NB: non sto dicendo che il GDPR sia sempre e cmq soddisfacente >>>> (ieri scrivevo che per molti aspetti si rivela molto rigido, poco >>>> adatto a alle caratteristiche di determinati trattamenti, etc.), ma >>>> la legge vigente è quella lì, non quella che noi vorremmo che ci fosse. >>>> Se non muoviamo, nelle nostre analisi, dal corretto inquadramento >>>> di ciò che il regime attualmente vigente impone, faremo fatica a >>>> comprendere le ragioni dei regolatori (che ci piacciano o meno), e >>>> faremo fatica a immaginare come tale normativa dovrebbe essere >>>> modificata (eventualmente). >>>> >>> Sono d’accordo, ma servono regole idonee allo scopo, non >>> stiracchiare regole fatte per altri scopi e per altre tecnologie. >>> Anche il Copyright non si applica a ChatGPT, perché protegge la >>> forma dell’opera, che ChatGPT non replica mai esattamente. >>> >>> Ciò che servirebbe sono regole contro la concentrazione di potere >>> tecnologico in poche aziende. >>> Come dice Daniela Tafani, occorre garantire il "il rispetto dei >>> diritti umani [rispetto a] il modello di business dei grandi >>> monopoli del capitalismo intellettuale.” >>> È una questione più di politica economica che giuridica. >> >> >> non ho capito: "servono regole idonee" (e allora è una questione - >> anche - giuridica) oppure "È una questione più di politica economica >> che giuridica" ? devo citare Natalino Irti (il mercato è una >> costruzione del diritto)? >> > > Intendo che occorre un intervento sui meccanismi economici, la > concentrazione di mercato (che l’antitrust depotenziato in USA non > protegge più) e sul capitalismo di sorveglianza (servizi gratuiti in > cambio di profilazione). > Le norme per attuare tali interventi richiedono un accordo di politica > economica su scala internazionale che non c’è: vedi l’accantonamento > della Minimum Tax. >> >> >> BP >> >>> >>> — Beppe >>>> >>>> >>>> Benedetto Ponti >>>> >>>> >>>> <firma nuova mail_3.png> >>>> Il 03/04/2023 08:39, Giuseppe Attardi ha scritto: >>>>> Non sono d’accordo, anch’io la considero diffamazione. >>>>> >>>>> L’art. 9 della GDPR dice: >>>>> >>>>> 1. Processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person’s sex life or sexual orientation shall be prohibited. >>>>> >>>>> ma esclude: >>>>> >>>>> (e) processing relates to personal data which are manifestly made public by the data subject; >>>>> >>>>> Nel produrre le risposte risposte di ChatGPT non ci sono dati personali che vengono elaborati, solo dati “manifestly made public” nelle fonti web da cui li trae, e le risposte sono solo affermazioni, senza garanzia di verità. >>>>> Se fossero vere, si potrebbe contestare che rivelano fatti personali, ma se sono falsi si tratta di diffamazione. >>>>> Delle due l’una: o riteniamo che ChatGPT dica cose vere o non lo crediamo. >>>>> >>>>> Se il solo rimettere in circolazione dati pubblicati su web violasse la GDPR, anche i motori di ricerca sarebbero vietati. >>>>> Non dobbiamo vedere tutto come chiodi perché siamo un martello (GDPR). >>>>> Per la diffamazione c’è un reato apposito. >>>>> >>>>> È abbastanza evidente che le norme attuali, GDPR, Copyright e annunciato European AI Act, sono inadeguati. >>>>> Ma intervenire adesso a bloccare una tecnologia che non fa danni, certamente di meno di tanto software di cui non ci curiamo, è prematuro e controproducente. >>>>> >>>>> — Beppe >>>>> >>>>>> On 3 Apr 2023, at 07:19,<nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: >>>>>> >>>>>> Date: Sun, 2 Apr 2023 22:14:12 +0200 >>>>>> From: Maria Chiara Pievatolo<mariachiara.pievatolo(a)unipi.it> >>>>>> To:<nexa(a)server-nexa.polito.it> >>>>>> Subject: Re: [nexa] ChatGPT disabled for users in Italy >>>>>> Message-ID:<c3aee1da-ee0f-4ea4-4581-4b0a45515802(a)unipi.it> >>>>>> Content-Type: text/plain; charset="utf-8"; Format="flowed" >>>>>> >>>>>> On 02/04/23 20:19, Stefano Zacchiroli wrote: >>>>>> >>>>>>> Che GhatGPT dica panzane a proposito di persone specifiche (viventi) è >>>>>>> in effetti evidente a tutti. Ma, da non giurista, faccio veramente >>>>>>> fatica a capire perché questo ponga problemi al Garante per la >>>>>>> protezione dei dati personali. Se pubblico un sito web pieno di panzane >>>>>>> su persone viventi, il Garante ha il potere di farmelo chiudere? Direi >>>>>>> (sempre da non giurista), che al massimo rischio una querela per >>>>>>> diffamazione dagli interessati. >>>>>>> >>>>>> Se si rivelano dati particolari (ex sensibili) senza il consenso >>>>>> esplicito dell'interessato si viola l'articolo 9 della GDPR. I dati >>>>>> particolari, perfino quando sono falsi, mi rappresentano. Se un SALAMI >>>>>> allucinato mi arruola nei testimoni di Geova, descrive comunque le mie >>>>>> (presunte) convinzioni religiose senza il mio consenso. >>>>>> >>>>>> In questo sito >>>>>> https://es.sonicurlprotection-fra.com/click?PV=2&MSGID=20230403051928082463… c'è un >>>>>> fantastico esempio, quello della malattia di un Peppino agente di >>>>>> commercio in realtà fin troppo sano, in cui una rivelazione in buona >>>>>> fede di un dato particolare *falso* senza il consenso dell'interessato >>>>>> provoca pure una tragedia familiare. >>>>>> >>>>>> Buonanotte, >>>>>> MCP >>>>>> >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

1 0

Re: [nexa] ChatGPT disabled for users in Italy
by Giuseppe Attardi April 3, 2023

April 3, 2023

Non sono d’accordo, anch’io la considero diffamazione. L’art. 9 della GDPR dice: 1. Processing of personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person’s sex life or sexual orientation shall be prohibited. ma esclude: (e) processing relates to personal data which are manifestly made public by the data subject; Nel produrre le risposte risposte di ChatGPT non ci sono dati personali che vengono elaborati, solo dati “manifestly made public” nelle fonti web da cui li trae, e le risposte sono solo affermazioni, senza garanzia di verità. Se fossero vere, si potrebbe contestare che rivelano fatti personali, ma se sono falsi si tratta di diffamazione. Delle due l’una: o riteniamo che ChatGPT dica cose vere o non lo crediamo. Se il solo rimettere in circolazione dati pubblicati su web violasse la GDPR, anche i motori di ricerca sarebbero vietati. Non dobbiamo vedere tutto come chiodi perché siamo un martello (GDPR). Per la diffamazione c’è un reato apposito. È abbastanza evidente che le norme attuali, GDPR, Copyright e annunciato European AI Act, sono inadeguati. Ma intervenire adesso a bloccare una tecnologia che non fa danni, certamente di meno di tanto software di cui non ci curiamo, è prematuro e controproducente. — Beppe > On 3 Apr 2023, at 07:19, <nexa-request(a)server-nexa.polito.it> <nexa-request(a)server-nexa.polito.it> wrote: > > Date: Sun, 2 Apr 2023 22:14:12 +0200 > From: Maria Chiara Pievatolo <mariachiara.pievatolo(a)unipi.it> > To: <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] ChatGPT disabled for users in Italy > Message-ID: <c3aee1da-ee0f-4ea4-4581-4b0a45515802(a)unipi.it> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > On 02/04/23 20:19, Stefano Zacchiroli wrote: > >> Che GhatGPT dica panzane a proposito di persone specifiche (viventi) è >> in effetti evidente a tutti. Ma, da non giurista, faccio veramente >> fatica a capire perché questo ponga problemi al Garante per la >> protezione dei dati personali. Se pubblico un sito web pieno di panzane >> su persone viventi, il Garante ha il potere di farmelo chiudere? Direi >> (sempre da non giurista), che al massimo rischio una querela per >> diffamazione dagli interessati. >> > > Se si rivelano dati particolari (ex sensibili) senza il consenso > esplicito dell'interessato si viola l'articolo 9 della GDPR. I dati > particolari, perfino quando sono falsi, mi rappresentano. Se un SALAMI > allucinato mi arruola nei testimoni di Geova, descrive comunque le mie > (presunte) convinzioni religiose senza il mio consenso. > > In questo sito > https://es.sonicurlprotection-fra.com/click?PV=2&MSGID=20230403051928082463… c'è un > fantastico esempio, quello della malattia di un Peppino agente di > commercio in realtà fin troppo sano, in cui una rivelazione in buona > fede di un dato particolare *falso* senza il consenso dell'interessato > provoca pure una tragedia familiare. > > Buonanotte, > MCP >

5 5