- nexa - server-nexa.polito.it

Re: [nexa] Taggalo retail analytics Video+Wifi+Beacon in negozi italiani?

by Alessandro Mantelero

direi dunque idee un po' confuse in tema di privacy A On Thu, 5 Nov 2015 09:34:02 +0100 Stefano Quintarelli <stefano(a)quintarelli.it> wrote: > non lo so, anche io non ne sarei certo. > avevo valutato questa azienda per dare un parere ad un >amico che ci voleva investire e lo avevo scoraggiato > > se non ricordo male, loro asserivano che > 1) la telecamera intelligentte è come una registrazione >a circuito chiuso e quindi basta il cartello > 2) se il telefono ha il wifi acceso equivale ad un >esplicito consenso del cliente > > ciao, s. > > On 02/11/2015 16:02, Guido Scorza wrote: >> Ma siamo certi dell'esistenza di un procedimento davanti >>al Garante? >> Personalmente non avrei grandi dubbi sull'illiceità >>della condotta. >> >> G. >> >>> Il giorno 02 nov 2015, alle ore 15:20, Alberto Cammozzo >>><ac+nexa(a)zeromx.net> ha scritto: >>> >>>> On 02/11/2015 09:02, Marco Ciurcina wrote: >>>> >>>> In data sabato 31 ottobre 2015 23:06:57, Alberto >>>>Cammozzo ha scritto: >>>> >>>>> Per Taggalo e Altromercato l'impronta biometrica del >>>>>volto non sarebbe >>>> >>>>> dato personale. >>>> >>>>> >>>> >>>>> Che ne dite? >>>> >>>> non mi è chiaro in cosa consista l'importa biometrica >>>>del volto. >>>> >>>> partendo dall'importa biometrica del volto si potrebbe >>>>risalire alla persona di cui si tratta? >>> >>> Immagino tu intenda l'identità "anagrafica": nome e >>>cognome. >>> >>> Si può fare a condizione di avere un certo numero di >>>analoghe "impronte" con identità anagrafica con le quali >>>fare un confronto. >>> Facebook, ad esempio, potrebbe farlo con grande facilità >>>(e data la convergenza tra marketing e social networks, >>>l'esempio non è nemmeno fantascientifico). >>> >>> Nel 2011, in tre celebri esperimenti Alessandro Acquisti >>>dimostrò che è possibile risalire a nome e cognome >>>partendo solo dai volti: >>> <https://www.cmu.edu/homepage/society/2011/summer/facial-recognition.shtml> >>> >>> In one experiment, Acquisti's team identified >>>individuals on a popular online dating site where members >>>protect their privacy through pseudonyms. >>> In a second experiment, they identified students walking >>>on campus — based on their profile photos on Facebook. >>> In a third, the team predicted personal interests and, >>>in some cases, even the Social Security numbers of the >>>students, beginning with only a photo of their faces. >>> >>> >>> Per essere più precisi occorre usare la terminologia >>>corretta, ho usato il termine "impronta" per brevità. >>> La terminologia del "Provvedimento generale prescrittivo >>>in tema di biometria" >>><http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/…> >>>si trova nell'allegato: >>><http://194.242.234.211/documents/10160/0/All+A+al+Provv.+513+del+12+novembr…> >>> >>> In questo caso va distinto (cito dall'allegato) >>> - Riconoscimento biometrico: si intende il >>>riconoscimento automatico di individui basato su loro >>>caratteristiche biologiche o comportamentali, includendo >>>in tale accezione le nozioni di verifica biometrica e di >>>identificazione biometrica. >>> - Identificazione biometrica: ricerca in un >>>archivio, per confronto biometrico automatizzato, di uno >>>o più dati biometrici corrispondenti al dato acquisito. >>>Questo tipo di operazione è detta anche confronto uno a >>>molti e non prevede una fase assertiva. >>> - Verifica biometrica: confronto automatizzato tra >>>un modello biometrico acquisito nel momento in cui >>>l’interessato interagisce con il sistema biometrico e un >>>modello biometrico previamente memorizzato e >>>(presuntivamente) a lui corrispondente; questo tipo di >>>verifica è detta confronto uno a uno. >>> - enrolment: iscrizione in un sistema, nel caso in >>>oggetto, in un sistema biometrico. La fase di enrolment >>>va dall’acquisizione del campione biometrico alla sua >>>memorizzazione, all’estrazione dei tratti fino alla >>>generazione del riferimento biometrico da archiviare per >>>i confronti successivi; >>> >>> - Modello biometrico: insieme di tratti biometrici >>>memorizzati informaticamente e direttamente confrontabile >>>con altri modelli biometrici. >>> - Riferimento biometrico: modello biometrico utilizzato >>>come termine di confronto e registrato in modo >>>persistente e invariabile nel tempo (a meno di >>>aggiornamenti resi necessari dalle variazioni anche >>>naturali della caratteristica biometrica da cui è >>>estratto). >>> >>> Nel caso di Taggalo (e stando alle fonti) al momento >>>dell'enrolment non vengono associati i dati anagrafici al >>>modello biometrico. >>> Il produttore inoltre dichiara di non conservare >>>l'immagine estratta dal flusso video (cioè il campione >>>biometrico) grazie alla quale è stata acquisito il >>>riferimento biometrico, ma solo il modello. >>> >>> Questo non toglie che (1) i dati raccolti restino dati >>>personali; (2) che sia possibile associarvi altri dati >>>raccolti contestualmente (come la traccia wifi) o con >>>altri mezzi (ad esempio gli acquisti effettuati alla >>>cassa o i tag rfid registrati all'uscita), e che (3) non >>>sia possibile risalire ai anagrafici dello stesso >>>soggetto o attraverso i dati contestualmente raccolti di >>>cui sopra, oppure attraverso identificazione biometrica, >>>a condizione di confrontare il riferimento biometrico con >>>un archivio di riferimenti di un vasto numero di persone >>>tra cui potrebbe essere presente il soggetto in >>>questione. >>> Come detto sopra, non sono pochi ad avere questi archivi >>>e sono in crescita. >>> Facebook, Google e buona parte dei SN tra i soggetti >>>privati, e un bel po' di soggetti pubblici (quelli che >>>memorizzano digitalmente una foto). >>> Tutti questi potrebbero, a fronte dei riferimenti >>>biometrici dei clienti Altromercato registrati, associare >>>i nomi con facilità. >>> >>> >>> Vedremo cosa deciderà il Garante... >>> >>> Ciao, >>> >>> Alberto >>> >>> >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> >> >> ----- >> Nessun virus nel messaggio. >> Controllato da AVG - www.avg.com >> Versione: 2016.0.7163 / Database dei virus: 4457/10949 - >> Data di rilascio: 05/11/2015 >> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 8, 2015

Re: [nexa] Report: "Using regulation as a last resort?"

by Alessandro Mantelero

in questo senso molte volte la soluzione migliore è la co-regulation, che integra norme di legge non derogabili o di default e forme di autoregolamentazione AM On Thu, 5 Nov 2015 16:53:17 +0100 "J.C. DE MARTIN" <demartin(a)polito.it> wrote: > La 'self-regulation' funziona? > Secondo questo report (pare il primo del suo genere) > no, nell'82% dei casi la 'self-regulation' _non_ >funziona. > > juan carlos > > Articolo di presentazione: > http://www.rspb.org.uk/news/409329-relying-on-voluntary-measures-wont-solve… > > *Using regulation as a last resort?** > */Assessing the performance of voluntary approaches/ > PDF (2.1 MB): >http://www.rspb.org.uk/Images/usingregulation_tcm9-408677.pdf -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 8, 2015

Re: [nexa] Parlamento Italiano - Disegno di legge S. 2058 - 17ª Legislatura

by Stefano Quintarelli

se partiva alla camera era piu' facile lavorarci... On 07/11/2015 19:23, de petra giulio wrote: > Sul sito del senato non è ancora disponibile il testo del disegno di > legge segnalato da Juan Carlos. > Per chi è interessato e nella speranza che anche su questa proposta si > manifesti in Parlamento la stessa unanimità che ha caratterizzato la > recente discussione sulla carta dei diritti di internet, allego il testo. > > > > 2015-11-07 9:33 GMT+01:00 J.C. DE MARTIN <demartin(a)polito.it > <mailto:demartin@polito.it>>: > > Modifiche al codice dei beni culturali in materia di riproduzione > dei beni bibliografici e archivistici > > http://www.senato.it/loc/link.asp?tipodoc=SDDLITER&tipo=testi&leg=17&id=459… > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Nov. 7, 2015

Re: [nexa] Parlamento Italiano - Disegno di legge S. 2058 - 17ª Legislatura

by de petra giulio

Sul sito del senato non è ancora disponibile il testo del disegno di legge segnalato da Juan Carlos. Per chi è interessato e nella speranza che anche su questa proposta si manifesti in Parlamento la stessa unanimità che ha caratterizzato la recente discussione sulla carta dei diritti di internet, allego il testo. 2015-11-07 9:33 GMT+01:00 J.C. DE MARTIN <demartin(a)polito.it>: > Modifiche al codice dei beni culturali in materia di riproduzione dei beni > bibliografici e archivistici > > > http://www.senato.it/loc/link.asp?tipodoc=SDDLITER&tipo=testi&leg=17&id=459… > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Nov. 7, 2015

Amazon Books is All About the Data | The Digital Reader

by J.C. DE MARTIN

http://the-digital-reader.com/2015/11/06/amazon-books-is-all-about-the-data/ (Sent from my wireless device; please excuse brevity and typos (if any))

Nov. 7, 2015

Re: [nexa] The FCC says it can’t force Google and Facebook to stop tracking their users - The Washington Post

by Alessandro Mantelero

"it's a win for many Silicon Valley companies whose business models rely on monetizing Internet users’ personal data"... una vittoria di Pirro "Data is the New Oil, Privacy is the New Green" (Pols) AM On Sat, 7 Nov 2015 09:13:37 +0100 "J.C. DE MARTIN" <demartin(a)polito.it> wrote: > > https://www.washingtonpost.com/news/the-switch/wp/2015/11/06/the-fcc-says-i… > > > (Sent from my wireless device; please excuse brevity and >typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)

Nov. 7, 2015

Parlamento Italiano - Disegno di legge S. 2058 - 17ª Legislatura

by J.C. DE MARTIN

Modifiche al codice dei beni culturali in materia di riproduzione dei beni bibliografici e archivistici http://www.senato.it/loc/link.asp?tipodoc=SDDLITER&tipo=testi&leg=17&id=459… (Sent from my wireless device; please excuse brevity and typos (if any))

Nov. 7, 2015

The FCC says it can’t force Google and Facebook to stop tracking their users - The Washington Post

by J.C. DE MARTIN

https://www.washingtonpost.com/news/the-switch/wp/2015/11/06/the-fcc-says-i… (Sent from my wireless device; please excuse brevity and typos (if any))

Nov. 7, 2015

Richard Barbrook with Andy Cameron, The Internet Revolution: From Dot-com Capitalism to Cybernetic Communism

by Alberto Cammozzo

Richard Barbrook with Andy Cameron The Internet Revolution: From Dot-com Capitalism to Cybernetic Communism Raccolta di due saggi degli anni '90 - THE CALIFORNIAN IDEOLOGY Richard Barbrook & Andy Cameron - CYBER-COMMUNISM: HOW THE AMERICANS ARE SUPERSEDING CAPITALISM IN CYBERSPACE Richard Barbrook <http://networkcultures.org/blog/publication/no-10-the-internet-revolution-f…> Con una interessante introduzione: By reading this book, you are travelling back to a very different time when the Net was still a magical technology. At the beginning of the 1990s, France was the only country on the planet where people outside the academy had easy access to computer-mediated communications. By distributing the terminals of its Minitel system for free, the nationalised telephone company had created the infrastructure for a multiplicity of online services. [...] On that spring evening, Andy now had another brilliant idea: ‘Why don’t we both write an article exposing the follies of Wired magazine? If nothing else, it would be our manifesto for the Hypermedia Research Centre which differentiates us from the West Coast neoliberals!’ Over the next few weeks, with the aid of plenty of beer and weed, we worked hard on creating the opening essay of this pamphlet. [...] The two essays from the 1990s in this book are a small contribution to formulating the escape from our contemporary predicament. Today, for many of its formr enthusiasts, the utopian promises of the information society have been fatally betrayed by the corporatisation and militarisation of the Net. However, although The Californian Ideology anticipated their critical attitude to Silicon Valley hype, Andy and I also emphasised that there was nothing inevitable about the ascendency of hi-tech neoliberalism. In its conclusion, our article pointed out that the Minitel system was built upon a different political economy than its American rival. Contradicting Wired magazine’s horror at the leading role of a state-owned telecommunications monopoly, the French version of packetswitched networking was able to commodify all of its online services by delivering them through premium phone lines. Ironically, as my Cyber-communism piece celebrated, it is the made-in-the-USA internet which has always had difficulties in applying the dogmas of bourgeois economics within its virtual world. User-generated content and open source software are the creations of voluntary labour. A.

Nov. 6, 2015

Re: [nexa] European Commission - PRESS RELEASES - Press release - Commission issues guidance on transatlantic data transfers and urges the swift establishment of a new framework following the ruling in the Schrems case

by Alessandro Mantelero

A me pare più che altro una dichiarazione politica o forse un tentativo di placare certe interpretazioni delle autorità garanti (v. Schleswig-Holstein, per altro un parere molto interessante). Di fatto, in linea con la sentenza ECJ, la Commissione non può che riconoscere l'autonomia delle autorità nel valutare le situazioni concrete, e lo ribadisce più volte. Sul ricorso a Standard Contractual Clauses e Binding Corporate Rules, questo passaggio mi pare significativo: "in the absence of a Commission finding of adequacy, the responsibility is on controllers to ensure that their data transfers take place with sufficient safeguards in accordance with Article 26(2) of the Directive. This assessment needs to be carried out in the light of all the circumstances surrounding the transfer at issue. In particular, both the SCCs and BCRs provide that if the data importer has reasons to believe that the legislation applicable in the recipient country may prevent it from fulfilling its obligations, it shall promptly inform the data exporter in the EU. In such a situation, it is up to the exporter to consider taking the appropriate measures necessary to ensure the protection of personal data. These may range from technical, organisational, business-model related or legal or measures to the possibility to suspend the data transfer or to terminate the contract. Taking into account all the circumstances of the transfer, data exporters may thus have to put in place additional safeguards to complement those afforded under the applicable legal basis for transfer to meet the requirements of Article 26(2) of the Directive". E qui si ritorna dunque al principio, ovvero agli effetti che si possono trarre dalla decisione della ECJ sull'impiego delle SSCs e BCR in stati ove vi siano norme imperative che impediscono di offrire completa tutela adeguata in via contrattuale. Quale futuro? I tempi indicati dalla Commissione per un nuovo accordo sono molto simili a quelli del "periodo di grazia" concesso dai garanti. Ragionevole attendersi quindi che il fronte US-EU si normalizzi. Nel mentre, poche imprese troveranno conveniente adottare SScs o BCR, salvo in un'ottica di strategia di lungo periodo. Ma per il resto del mondo? A seguire un'interpretazione rigorosa della sentenza dell'ECJ non sarà così agevole parlare di adeguatezza per molti Paesi di destinazione di processi di outsourcing informatico. Forse verranno riviste le SSCs. In proposito si potrebbe pensare ad un meccanismo più morbido, basato su un'adeguata e completa informazione dell'importatore di dati (chi li tratta nel Paese extra EU) in favore dell'esportatore europeo. Informativa sui rischi e possibili accessi ai dati derivanti da norme imperative locali. Sarebbe una soluzione migliore di quella attuale, in cui adottate le SSCs non mi pare ci si curi di altro, come se sempre l'accordo delle parti potesse prevalere su tutto. Vero che la Commissione, nel passaggio citato sopra, pare andare in senso contrario ed esortare a "taking the appropriate measures necessary to ensure the protection of personal data. These may range from technical, organisational, business-model related or legal or measures to the possibility to suspend the data transfer or to terminate the contract. Taking into account all the circumstances of the transfer, data exporters may thus have to put in place additional safeguards to complement those afforded under the applicable legal basis for transfer to meet the requirements of Article 26(2) of the Directive", tuttavia mi pare la solita interpretazione di chi legge le norme nel chiuso della propria stanza. Cosa può fare un'impresa contro uno stato che pretende di far valere le proprie leggi sul proprio suolo? Certo può ricorre in giudizio o ricorrere a sistemi tecnici di protezione dati (cifratura etc.), ma cambiamenti di technical, organisational e business-model possono avere un costo elevato e, sul fronte giudiziario, non tutte le imprese sono del calibro di MS o Google, da potersi permettere posizioni di contrasto con il potere politico (ove lo ritengano utile). Quindi o ci accontentiamo di una buona informativa sui rischi (magari accompagnata da garanzie specifiche sul fronte del risarcimento dei potenziali pregiudizi), o facciamo finta che SSCs e BCR funzionino anche dove non funzionano (stato attuale), oppure blocchiamo i flussi (ipotesi irrealistica per ovvie ragioni economiche). Da qui la mia preferenza per la prima opzione, seppur non in linea con l'idea di adeguatezza (o con la sua mitizzazione). AM -- Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy http://staff.polito.it/alessandro.mantelero @mantelero On Fri, 6 Nov 2015 19:55:25 +0100 "J.C. DE MARTIN" <demartin(a)polito.it> wrote: > > http://europa.eu/rapid/press-release_IP-15-6015_en.htm > > > (Sent from my wireless device; please excuse brevity and >typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Nov. 6, 2015