- nexa - server-nexa.polito.it

Re: [nexa] French data protection watchdog: Tweaking Google Analytics won’t make it legal

by Giacomo Tesio

Ciao Giovanni e Nexa, mi scuso per il delay (ed il modo discontinuo con cui in questo periodo riesco a seguire gli interessantissimi dibattiti sulla mailing-list). On Fri, 10 Jun 2022 17:02:14 +0200 380° wrote: > > “Even in the absence of a transfer, the use of solutions proposed by > > companies subject to non-European jurisdictions is likely to pose > > difficulties in terms of access to data,” the authority also > > states. > > questo conferma quanto già sottolineato più volte da Giacomo (et al?) > > non vale mica solo per Google Analytics, neh! Naturalmente no! Ad oggi, 21 PA ci hanno risposto di aver rimosso Google Analytics (talvolta allegando screenshot della dashboard in cui cancellavano la sottoscrizione al servizio) pur avendolo ancora sul sito. A tutte abbiamo risposto con indicazioni specifiche su dove trovarlo (ed, laddove fattibile via mail, su come rimuoverlo). Per 3 di queste 21 PA, Google Analytics veniva introdotto da Google Tag Manager, un aggregatore di JS fornito da Google. A queste 3 PA abbiamo provato a chiarire che GTM, oltre ad essere il servizio da cui rimuovere GA, produce di per sé un trasferimento di dati personali dei visitatori verso Google privo di una base giuridica, sin dalla prima richiesta HTTP. > > According to the CNIL... Per chi fosse interessato, abbiamo pubblicato una traduzione italiana (ovviamente non ufficiale) delle FAQ del CNIL: https://monitora-pa.it/2022/06/14/faq-cnil.html Le risposte ad alcune domande sono cristalline ed inequivocabili: - Le clausole contrattuali standard e le garanzie aggiuntive possono consentire l'utilizzo di Google Analytics? https://monitora-pa.it/2022/06/14/faq-cnil.html#05 - È possibile configurare lo strumento Google Analytics in modo da non trasferire dati personali al di fuori dell'Unione Europea? https://monitora-pa.it/2022/06/14/faq-cnil.html#06 - Ci sono sufficienti garanzie aggiuntive per continuare a utilizzare lo strumento Google Analytics da solo? https://monitora-pa.it/2022/06/14/faq-cnil.html#09 - I titolari del trattamento possono adottare un approccio basato sul rischio, tenendo conto della probabilità delle richieste di accesso ai dati? https://monitora-pa.it/2022/06/14/faq-cnil.html#13 > ... pensa come a volte basta confrontarsi civilmente per riuscire a > comprendersi, ma perché altre iniziative simili non sortiscono > effetto, allora? Onestamente, non lo so. Ho delle ipotesi, ma non ho modo di verificarle. Una delle caratteristiche peculiari di Monitora PA è certamente quella di essere _anzitutto_ una comunità hacker. La nostra "do-ocracy" come l'ha chiamata in un intervista Fabio, è davvero molto spinta: _solo_ chi fa, decide cosa fare. E questo spiazza molti, dentro e fuori la nostra comunità. Molte gerarchie comuni fuori da Monitora PA, anche se basate sulla effettiva competenza, vengono messe sistematicamente in discussione. E questo semplicemente perché non puoi dire ad un hacker "è così perché io sono un esperto della materia e te lo dico io". O megli: puoi, ma è il modo migliore per costringerlo a costringerti a spiegare, sin dalle fondamenta della tua disciplina, il tuo ragionamento mettendo in discussione ogni singolo passaggio logico poco chiaro. E questo approccio può produrre tensioni con chi non c'è ancora abituato. Analogamente, verso l'esterno, avere a che fare con hacker che non fanno defeacement, non sottraggono dati, non diffondono ransomware e non chiedono riscatti, ha spiazzato moltissime PA. Qualcuna avrà certamente rimpianto i riscatti! :-D Un'altra spiegazione del nostro successo l'ha ipotizzata Marco Ciurcina https://www.cybersecurity360.it/legal/privacy-dati-personali/monitorapa-pri… Monitora PA gioca bene con "il grigio" del diritto. E' probabile che sia vero, sebbene le molte risposte di ringraziamento che stiamo ricevendo (qualcuna l'abbiamo pubblicata, anonima, qui: https://monitora-pa.it/2022/06/12/una-passeggiata-tra-i-fiori.html ) mi fa pensare che in realtà ci sia una sensibilità molto più diffusa di quanto si immagini sul tema fra le persone che lavorano nella PA. Ciò che manca, forse, è la piena consapevolezza dei gravissimi danni che gli strumenti di Google causano ai cittadini ed alla società. Per questo credo che la maggioranza di quelli che ci rispondono, ci ringraziano: abbiamo aperto loro gli occhi su un problema serio. E d'altro canto, è probabile che ci sia un forte bias di selezione nelle risposte che riceviamo. Chi non condivide i nostri obbiettivi, perché non li comprende o perché scientemente _vuole_ favorire la sorveglianza Google, non ci risponde. > penso per esempio alla mancata applicazione dell'art 68 del CAD di cui > si è parlato ampiamente in un thread; mi auto-cito: > https://server-nexa.polito.it/pipermail/nexa/2021-May/021342.html Appena possibile cercherò di contattare il lug di Bolzano per chiedere maggiori informazioni sul processo che hanno adottato. E' una delle ipotesi sulle azioni che potremmo intraprendere a valle della segnalazione al Garante, in attesa che ci risponda: richiedere la valutazione comparativa che ha portato all'adozione di Google Analytics rispetto a Web Analytics Italia. Non è detto però che potremo farla massivamente, anche solo per poter gestire le molte risposte che riceveremo. Diversi DPO si sono resi disponibili sulla nostra chat ad aiutarci a vagliarle, ma le PA che hanno ancora GA sono oltre 3000. Anche distribuendo il carico fra tutti, 3000 valutazioni comparative sono troppe per essere gestite in un tempo ragionevole e senza errori. Il difensore civico potremmo anche contattarlo per segnalare il non aggiornamento dell'anagrafica degli Enti di AgID da parte di alcune migliaia di PA (PA che, non avendo aggiornato da anni il loro sito web in tale anagrafica, sono sfuggite al nostro monitoraggio... fin ora) > Attendiamo pazientemente anche la pronuncia del Garante della Privacy > italiano Beh, sicuramente non vorrà lasciare migliaia di Titolari sulle spine. In assenza di una legittimazione giuridica per il trasferimento, la presenza di Google Analytics sui siti web delle PA costituisce una grave violazione della riservatezza delle comunicazioni fra cittadini e PA. Ricordiamoci che abbiamo scuole, ospedali, asl e ministeri fra le PA ancora infette. Tale violazione della riservatezza costituisce, secondo noi, un grave data-breach. I Titolari ne sono venuti a conoscenza con la nostra segnalazione e devono porvi rimedio il prima possibile. E più tempo passa, più grave diventa la responsabilità dei Titolari stessi. Peraltro, alcune PA ci hanno scritto di aver chiesto loro stesse un giudizio al Garante che non ha ancora risposto. Comunque noi in realtà non attendiamo: una volta inviata la segnalazione riprenderemo con lo sviluppo del nuovo osservatorio e con il resto dei nostri hack https://monitora-pa.it/2022/05/30/ongoing-hacks-202206.html#oltre-google-an… E poi c'è la questione di Halley Informatica & all, osservata da Christian Barnieri e che merita sicuramente una sé, sebbene questa volta le PA ed i titolari siano vittime, accanto ai cittadini: https://web.archive.org/web/20220521064756/https://bernieri.blogspot.com/20… Fare Politica è anzitutto FARE, prendersi cura della società cibernetica in cui viviamo per renderla veramente democratica. Chiunque voglia unirsi a noi, è il benvenuto. Siamo strambi, anomali, imprevedibili e inarrestabili... non "cattivi". Insomma... siamo hacker! ;-) Giacomo

June 16, 2022

Post-doc Research Assistant (Assegno di Ricerca) on "Access and use of data in the DSM" - Università di Torino

by Maurizio Borghi

Sono lieto di comunicare che l'Università di Torino (Dipartimento di Giurisprudenza) ha aperto il bando per un assegno di ricerca biennale (post-doc) sul tema "Access and use of data in the European Digital Single Market: regulatory issues in intellectual property, competition law and data protection", con scadenza il 22 Giugno. Ulteriori dettagli e il link al bando al seguente indirizzo: https://euraxess.ec.europa.eu/jobs/793689 Con preghiera di far circolare l'informazione, grazie! Maurizio Borghi -- *______________* *Maurizio Borghi* Professore ordinario di diritto commerciale Università degli Studi di Torino Dipartimento di Giurisprudenza Campus Luigi Einaudi, D2 stanza 64 Webex: https://unito.webex.com/meet/maurizio.borghi

June 15, 2022

99° Nexa Lunch Seminar | 22 Giugno 2022 | Modalità Telematica

by Nexa Media

Gentilissimi, vi segnaliamo che il 99° Nexa Lunch Seminar, /*"Sistemi interattivi e medicina, il ruolo dei knowledge graphs per il riconoscimento di entità nel linguaggio naturale"*/, con ospite *Giuseppe Futia* (Fellow Centro Nexa), si svolgerà *mercoledì 22 giugno*, dalle ore 13.00 alle ore 14.00, in modalità telematica, utilizzando la piattaforma di videoconferenza BigBlueButton. Sarà possibile partecipare al seminario connettendosi al seguente indirizzo: https://didattica.polito.it/VClass/NexaEvent Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/lunch-99> NEXA 99° Nexa Lunch Seminar Mercoledì 22 giugno 2022, ore 13.00 - 14.00 https://nexa.polito.it/lunch-99 Sistemi interattivi e medicina, il ruolo dei knowledge graphs per il riconoscimento di entità nel linguaggio naturale Speaker Giuseppe Futia (Fellow Centro Nexa) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air *PARTECIPA ONLINE ALL'INCONTRO: https://didattica.polito.it/VClass/NexaEvent* La complessità, la frammentazione, e l’eterogeneità delle informazioni a supporto di decisioni in ambito medico richiede lo sviluppo di applicazioni in grado di filtrare, arricchire e manipolare tali informazioni. Il design di questi sistemi, inoltre, deve favorire l’interattività con i molteplici stakeholder coinvolti in questo dominio composito. Un chatbot che assista un medico durante una diagnosi, ad esempio, deve incorporare la capacità di riconoscere e integrare i concetti chiave espressi in una conversazione con il proprio paziente, tra cui determinati sintomi, con un’informazione contestuale legata alle malattie collegate a tali sintomi, che tenga in considerazione anche fattori di natura genetica, ambientale e di conformità della diagnosi rispetto a specifici protocolli. I *Knowledge Graphs (KGs)* rappresentano una potenziale soluzione tecnologica a queste esigenze. La rappresentazione multidimensionale delle informazioni abilitata dai KGs consente di rappresentare i concetti legati a uno specifico dominio, tra cui malattie, sintomi e terapie attraverso i nodi di un grafo. Questi nodi sono collegati da relazioni che esprimono un significato ben preciso, ad esempio è possibile definire che una terapia allevia un sintomo, oppure che previene una malattia. In occasione del 99° Nexa Lunch Seminar, Giuseppe Futia, Fellow del Centro Nexa su Internet e Società, discuterà il *ruolo chiave dei KGs per la disambiguazione automatica di entità* (named entity disambiguation) *all’interno di espressioni in linguaggio naturale in ambito medico* per favorire l’*interattività uomo-macchina*, fornendo alcuni spunti sulle opportunità legate al *machine learning applicato ai KGs* per questo specifico scopo. BIOGRAFIA - e informazioni supplementari [Lunch99] *Giuseppe FUTIA* is currently Senior Data Scientist at GraphAware Srl. His R&D activity covers different topics, including Graph Representation Learning, Natural Language Processing, and Recommendation Systems. He holds a Ph.D. in Computer and Control Engineering at the Politecnico di Torino (Italy) with the supervision of Prof. Juan Carlos De Martin. For several years, he was the assistant of Prof. De Martin within the Digital Revolution course at Politecnico. Before joining GraphAware, he has been Full Stack Developer at Synapta Srl. In his professional career, Giuseppe was also Communication Manager and Research Fellow of the Nexa Center for Internet & Society and a freelance journalist for La Stampa newspaper. *Letture consigliate e link utili:* * Negro A., Kůs V., Futia G., Montagna F., /Knowledge Graph Applied, Manning Early Access Program/ (publication in 2023) Live book: LINK <https://livebook.manning.com/book/knowledge-graphs-applied/> * Negro A., /Graph-Powered Machine Learning/, Manning (2021), LINK <https://www.manning.com/books/graph-powered-machine-learning> * /Named Entity Disambiguation Boosted with Knowledge Graphs/ (2019), Medium, LINK <https://towardsdatascience.com/named-entity-disambiguation-boosted-with-kno…> * Parravicini, A., Patra, R., Bartolini, D. B., & Santambrogio, M. D. (2019, June). /Fast and accurate entity linking via graph embedding/. In Proceedings of the 2nd Joint International Workshop on Graph Data Management Experiences & Systems (GRADES) and Network Data Analytics (NDA) (pp. 1-9). LINK <https://dl.acm.org/doi/abs/10.1145/3327964.3328499> Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> <https://www.instagram.com/nexa_center/> <https://www.linkedin.com/company/3054864/admin/> #nexalunchseminar <https://twitter.com/search?q=%23nexalunchseminar&src=typd> #GiuseppeFutia <https://twitter.com/giuseppe_futia> #GraphAware <https://twitter.com/graph_aware> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Cordiali saluti, -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: https://nexa.polito.it/ mail: anita.botta(a)polito.it tel: 011 090 7219

June 15, 2022

"Internet per la gente" (intervista a Ben Tarnoff)

by J.C. DE MARTIN

Anticipazione: Ben Tarnoff sarà a Biennale Tecnologia 2022 (Torino, 10-13 novembre). jc* Internet per la gente* /Che forma potrebbe avere un internet svincolato dagli imperativi del mercato? Un’intervista a Ben Tarnoff.// / https://www.iltascabile.com/societa/internet-per-gente-tarnoff/

June 14, 2022

Re: [nexa] "China has promised not to ask Chinese tech companies for overseas data"

by Stefano Quintarelli

aaahhh allora sono anche loro GDPR compliant come gli USA! ciao, s. On 14/06/22 11:54, J.C. DE MARTIN wrote: > *China has promised not to ask Chinese tech companies for overseas data* > > /So Beijing will not ask ByteDance to bring back TikTok data. Also applies to Huawei, > Alibaba, DiDi, Tencent, BGI, etc./ > > Zichen Wang > > 17 hr ago > > Let me for the zillionth time underline that Pekingnology is a personal newsletter and > doesn’t represent the view of anybody else. > > *** > > Last week, I was reading Manoj Kewalramani’s Tracking People’s Daily, and this caught my eye: > > [...] > > continua qui: https://pekingnology.substack.com/p/china-has-promised-not-to-ask-chinese > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

June 14, 2022

"China has promised not to ask Chinese tech companies for overseas data"

by J.C. DE MARTIN

*China has promised not to ask Chinese tech companies for overseas data* /So Beijing will not ask ByteDance to bring back TikTok data. Also applies to Huawei, Alibaba, DiDi, Tencent, BGI, etc./ Zichen Wang 17 hr ago Let me for the zillionth time underline that Pekingnology is a personal newsletter and doesn’t represent the view of anybody else. *** Last week, I was reading Manoj Kewalramani’s Tracking People’s Daily, and this caught my eye: [...] continua qui: https://pekingnology.substack.com/p/china-has-promised-not-to-ask-chinese

June 14, 2022

Re: [nexa] whistleblower info on DGB (Disinformation Governance Board)

by 380°

380° <g380(a)biscuolo.net> writes: [...] > https://www.grassley.senate.gov/imo/media/doc/grassley_hawley_to_deptofhome… la lettera indirizzata al segretario del dipartimento di Homeland Security si chiude con la richiesta di rispondere a dieci semplici (?) domande: --8<---------------cut here---------------start------------->8--- In order for us to better understand the role of the DGB and DHS’s efforts to counter disinformation, we ask that you respond to the following no later than June 21, 2022. 1. Has DHS at any point in time asked or suggested to Twitter, Facebook, TikTok, or any other social media executives that they should censor, flag, add context to, or remove any social media posts that it believes to be disinformation? 2. Has DHS at any point in time asked or suggested to Twitter, Facebook, TikTok, or any other social media executives that they suspend or ban the account(s) of individuals believed to be promoting information it believes to be disinformation? 3. Please provide all documents, including all written and electronic communications, memoranda, and organizational documents, related to the DGB from the point that DHS first considered establishing a DGB until the present. 4. Please provide all documents, including all written and electronic communications and memoranda, related to Nina Jankowicz’s selection as Executive Director of the DGB. 5. Please explain why, in your public statements and testimony before Congress, you have not fully explained the key role that the DGB was designed to play in coordinating among DHS components and engaging the assistance of the private sector. 6. Please explain how DHS defines “MDM” (mis-, dis-, and mal- information, n.d.r) and how DHS decides whether a given news story or other piece of information fits its definition of “MDM.” Please identify who exactly is ultimately responsible for making this determination. 7. Please explain the criteria DHS uses when deciding whether to spend taxpayer resources addressing a particular news item or narrative that it has classified as “MDM.” 8. Please describe all safeguards that DHS has put in place to ensure that its efforts to counter the spread of disinformation do not infringe on Americans’ constitutional right to free speech. 9. Did DHS Under Secretary for the Office of Strategy, Policy, and Plans Robert Silvers meet with Twitter executives on April 28, 2022? If so, please provide a summary of topics discussed during the meeting. 10. Please define what DHS means by the phrase, “operationalizing public-private partnerships.” --8<---------------cut here---------------end--------------->8--- ...to be continued? [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 10, 2022

whistleblower info on DGB (Disinformation Governance Board)

by 380°

Buonasera nexiane prima vi faccio una semplicissima domanda: cosa sarebbe successo se al posto di Biden ci fosse stato Trump a organizzare "un DGB" nella forma e nei modi che stanno lentamente emergendo? https://t.me/rossobruni/21234 --8<---------------cut here---------------start------------->8--- I senatori repubblicani Chuck Grassley (Iowa) e Josh Hawley (Missouri) hanno ottenuto documenti che rivelano come già da settembre 2021 il "comitato contro la disinformazione" del Dipartimento della sicurezza interna degli USA (DHS) avesse elaborato piani per monitorare la discussione sulle piattaforme social su questioni come le origini e gli effetti dei vaccini COVID-19 o l'efficacia delle mascherine. Tra le altre cose il DHS avrebbe fornito ordini di marcia a Twitter e altri social media ed elaborato progetti per 'rendere operative' le sue relazioni con società private di social media con l'obiettivo di attuare i suoi obiettivi di politica pubblica". --8<---------------cut here---------------end--------------->8--- il documento completo di 36 pagine è qui: https://www.grassley.senate.gov/imo/media/doc/grassley_hawley_to_deptofhome… --8<---------------cut here---------------start------------->8--- Department of Homeland Security (DHS) information obtained by our offices through protected whistleblower disclosures raises serious concerns about DHS’s recently-paused Disinformation Governance Board (DGB) [...] Documents show that, contrary to your May 4, 2022, testimony before the Senate Committee on Homeland Security and Governmental Affairs, the DGB was established to serve as much more than a simple “working group” to “develop guidelines, standards, [and] guardrails” for protecting civil rights and civil liberties.1 In fact, DHS documents show that the DGB was designed to be the Department’s central hub, clearinghouse and gatekeeper for Administration policy and response to whatever it happened to decide was “disinformation.” [...] some of the examples of disinformation given in the memo relate not only to foreign disinformation but issues that have been at the heart of domestic political discourse for the past several years. For instance, the memo refers to “conspiracy theories about the validity and security of elections” and “disinformation related to the origins and effects of COVID-19 vaccines or the efficacy of masks.” [...] Toward that end, we are releasing documents we have collected during our investigation as an attachment to this letter. [...] Documents also suggest that the Department has been working on plans to “operationalize” its relationships with private social media companies to implement its public policy goals. [...] DHS theorizes that “by sharing information, DHS can empower these partners to mitigate threats such as providing information to technology companies enabling them to remove content at their discretion and consistent with their terms of service. --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 10, 2022

Re: [nexa] French data protection watchdog: Tweaking Google Analytics won’t make it legal

by 380°

Grazie Giacomo! quindi è confermato, ANCORA, che usare i servizi Google non rispetta il GDPR; adesso senza dubbio qualcuno interverrà! :-O Giacomo Tesio <giacomo(a)tesio.it> writes: [...] > “Even in the absence of a transfer, the use of solutions proposed by > companies subject to non-European jurisdictions is likely to pose > difficulties in terms of access to data,” the authority also states. questo conferma quanto già sottolineato più volte da Giacomo (et al?) non vale mica solo per Google Analytics, neh! [...] > According to the CNIL, using unique identifiers is not sufficient > either, as their use can be identified through their association with > other data. [...] > Well aware that Google Analytics is not the only solution offered by > Google to companies, the data watchdog notes that “these services, > which are widely used in France, can allow the IP address to be > cross-checked and thus trace the browsing history of the majority of > Internet users on a large number of sites.” intitolato "sulla anonimità farlocca dei (meta)dati" > The CNIL also addressed the encryption solutions proposed by Google, > saying they were ineffective due to Google offering and conserving > encryption keys, allowing it to access personal data if it so wishes. oh, chi l'avrebbe mai detto?!? :-O [...] > Ad oggi, la stragrande maggioranza delle risposte che abbiamo ricevuto > dalle PA che abbiamo contattato con Monitora PA, contiene > rigraziamenti. ottimo segnale, grazie dell'informazione! ... pensa come a volte basta confrontarsi civilmente per riuscire a comprendersi, ma perché altre iniziative simili non sortiscono effetto, allora? penso per esempio alla mancata applicazione dell'art 68 del CAD di cui si è parlato ampiamente in un thread; mi auto-cito: https://server-nexa.polito.it/pipermail/nexa/2021-May/021342.html ci sono state (almeno) due iniziative: - LugBZ (2021-04-20): https://www.lugbz.org/provincia-la-valutazione-comparativa-non-e-facoltativ… - ILS (2020-12): https://www.ils.org/2020/12/20/formati-digitali-esposto-corte-conti.html è il 10 Giugno 2022 e siamo ancora in attesa di una necessaria pronuncia della Corte dei Conti, attendiamo pazientemente > Tuttavia una dozzina sostiene che l'anonimizzazione di Google > Analytics garantisce una protezione sufficiente agli utenti. > > A questi DPO / Titolari del trattamento non rispondiamo. > Lo spiegheranno al Garante della Privacy su nostra segnalazione. Attendiamo pazientemente anche la pronuncia del Garante della Privacy italiano [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

June 10, 2022

Re: [nexa] Venezia addio, cantava, mentre una lacrima scendeva

by Marco A. Calamari

On ven, 2022-06-10 at 16:20 +0200, 380° wrote: > Buongiorno nexiane, > > mi perdoni Carlo Blengino per la domanda a bruciapelo: ma tutto questo > una amministrazione comunale può farlo in questi termini? É legale? Legale come andare in chiesa la domenica ... od almeno, come andare ad un casinò od a un luna park. Non so esattamente di Sanremo e Gardaland, ma Montecarlo e Disneyland hanno già in funzione queste attrezzature, ed usano lo stesso approccio distopico con i propri visitatori, i quali d'altronde se ne fregano altamente. Basta quindi una leggina che equipari Venezia ad un casinò e Firenze ad un luna park e dov'è il problema ? Ah, intendevi "stato di diritto"? beh ... > della «Smart Control Room» di Venezia è già stato scritto qui, ma le > informazioni in questo odierno articolo del Il Post (se veritiere) > forniscono il definitivo quadro inquietante. > > https://www.ilpost.it/2022/06/10/venezia-smart-control-room/ > «La stanza dove si vede tutto quello che succede a Venezia» > > --8<---------------cut here---------------start------------->8--- > > [...] In parte serve a studiare, e se possibile prevedere, certi > comportamenti di residenti e turisti; in parte ha l’ambizione di > aumentare l’efficienza dei servizi offerti, ma anche la sicurezza e il > cosiddetto “decoro”. > > [...] Secondo il sindaco Luigi Brugnaro, la Smart Control Room > rappresenta «un’idea nuova di controllo della città», secondo Simone > Venturini, assessore al Turismo, «un controllo totale». TIM, che si è > occupata della parte tecnologica del suo sviluppo, la definisce «un > unicum a livello nazionale ed europeo nel panorama dei progetti di > “Smart City 2.0”» e nel video in cui la presentò citò espressioni come > 5G, Internet of Things, Big Data Analytics, Artificial Intelligence e > Cloud Computing. > > [...] Vinse TIM e nel settembre del 2020 la Smart Control Room, > finanziata con fondi europei e comunali, fu presentata nella nuova sede > della Polizia locale. > > [...] In riferimento a quanto succedeva fino al 2020, Bettini dice: «non > è che mancasse la possibilità di visualizzare i mezzi del trasporto > pubblico locale in tempo reale», solo che «ognuno vedeva i dati di > propria competenza», spesso in luoghi e in sistemi tecnologici > diversi. Secondo Bettini «l’intuizione che ha avuto il sindaco è stata > di aprire le scatole per portare tutto al centro», e avere informazioni > il più possibile coordinate e condivise che consentono agli operatori > della Smart Control Room di avere «una visione complessiva della città, > così da essere più efficaci e puntuali nella gestione dei problemi». > > [...] Gran parte di ciò che ha a che fare con gli spostamenti delle > persone è gestito invece attraverso i dati provenienti dalle celle > telefoniche a cui si agganciano i telefoni cellulari di residenti, > pendolari e turisti. «Acquisiamo dall’operatore telefonico i dati > derivanti dal traffico che ciascuna sim produce quando si collega con > l’antenna», spiega Bettini: «e questi dati ci danno una misura piuttosto > attendibile delle presenze sul nostro territorio. Partendo da dati che > riguardano un «campione significativo» e che sono poi rielaborati con > «gli opportuni algoritmi», dalla Smart Control Room si può sapere quante > persone sono o sono state a Venezia o in un determinato luogo di > Venezia: nel caso degli italiani, da che «area censuaria» provengono, > nel caso degli stranieri da quale paese. Dati di questo tipo, ci tiene a > precisare Bettini, sono anonimi [1] > > [...] Dalla Smart Control Room si può sapere, sempre attraverso i dati > delle celle telefoniche, quante persone provenienti da Chioggia erano a > Venezia in un dato momento [2], quante sono nell’aeroporto della città o > da quali paesi provengono più turisti: nell’ordine, per quanto riguarda > i primi giorni di giugno, da Germania, Regno Unito, Stati Uniti, Francia > e Spagna. > > [...] c’è Mattia Bernello, 27enne agente della polizia locale [...] > arrivato dopo aver lavorato nella centrale operativa della polizia, dopo > un apposito corso di «quasi 300 ore». Dice che il tipo di attività che > si possono svolgere grazie alla Smart Control Room è «abbastanza > immenso» [...] Si aspetta, inoltre, che in futuro la Smart Control Room > possa contribuire a «prevedere determinate situazioni e reagire prima > che queste accadano». [3] > > [...] La Smart Control Room, dice Maniero, «è in grado di avere una > supervisione su tutto e su tutti». > > [...] Il Corriere della Sera l’ha presentata come la «sentinella hi-tech > che sorveglia ogni angolo di Venezia» e ha aggiunto che, visitandola, > «sembra di entrare in un film di fantascienza». [4] > > [...] la newsletter italiana Privacy Chronicles, che ha circa 500 > iscritti e che della Smart Control Room si occupò dopo che se ne era > parlato per questioni legate al turismo e ai pernottamenti, scrivendo: > > Che succede quando uniamo prenotazioni riferibili a persone > identificate a un sistema di controllo come quello della Smart Control > Room? Beh, succede che abbiamo tutti i presupposti per far diventare > Venezia una gabbia a cielo aperto. > > Il sistema di prenotazione consentirà all’amministrazione comunale di > identificare ogni singola persona in visita presso Venezia, mentre la > Smart Control Room permetterà di sorvegliarne spostamenti e modalità di > soggiorno. Incrociare i dati, secondo necessità, sarà un gioco da > ragazzi. > > I turisti (italiani e stranieri) sono consapevoli che saranno > sottoposti a sorveglianza continuativa dal momento in cui metteranno > piede a Venezia fino al momento in cui usciranno? E i residenti? > > Chi lavora alla Smart Control Room insiste sul fatto che i tantissimi > dati sono aggregati e anonimi, e di conseguenza legittimi. «A noi qui > interessa studiare i fenomeni e monitorare il territorio» dice Bettini, > «non andare a fare operazioni che non sono nemmeno > legittime». Videosorveglianza esclusa, spiega Bettini, il sistema ha già > raggiunto i «50 terabyte di dati archiviati», pari a 50mila gigabyte. > > Almeno in parte, alcuni dubbi e scetticismi sulla Smart Control Room > sono dovuti alle sovrapposizioni e delimitazioni non sempre chiare tra > ciò di cui si occupa la polizia locale, per questioni di traffico, > sicurezza o decoro e ciò che invece rientra in interessi di altro tipo, > per esempio di analisi e gestione del turismo. > > Intanto, ci sono diversi progetti – in certi casi già piuttosto > avanzati, come nel caso di Firenze – con cui altre città puntano a > replicare quanto fatto da Venezia. Nell’immediato futuro, comunque, > Bettini dice di essere molto interessato a come «università e istituti > di ricerca stanno studiando modalità per studiare i dati [della Smart > Control Room] e fornire nuovi modelli analitici e predittivi». E > aggiunge che «dopo questa fase di avvio il sistema si vuole aprire > all’esterno, per quanto possibile». > > --8<---------------cut here---------------end--------------->8--- > > «prevedere comportamenti», «aumentare sicurezza e decoro», «controllo > totale» basato su «Big Data Analytics, Artificial Intelligence e Cloud > Computing», «area censuaria» dei turisti, «prevedere determinate > situazioni e reagire prima che queste accadano»... così, come fosse > Antani. > > sull'anonimita dei (meta)dati CENTRALIZZATI in quella control room, > direi che sarebbe il caso che TUTTI quelli che si occupano di questi > progetti facciano un corso di 300 ore gestito, chessò, dalla Polizia > Postale, eh? (Suggerimento: i dati della SIM sono anonimi?!? Come > diavolo si calcola l'«area censuaria» dei turisti anonimi?... É scritta > in fronte come Jo Condor (cit.)?) > > ... così magari la smettiamo di continuare a diffondere queste > baggianate, perché non se ne può più > > è tutto pronto per passare la Smart Control Room direttamente nelle mani > dell'azienda cinese che si comprerà Venezia, Firenze...? > > Saluti, 380° > > > [1] nota mia: mente spudoratamente, non sapendo di mentire?!? > > [2] nota mia: col prossimo aggiornamento del sistema, incrociando i dati > del sistema sanitario nazionale anche il loro stato vaccinale... ma non > l'indirizzo di casa, sia mai! > > [3] nota mia: tipo prevenire reati prima che vengano commessi? Mi > vengono i brividi quando constato che certe persone non hanno il benché > minimo pudore a dichiarare pubblicamente cose del genere, ma si > ascoltano? > > [4] nota mia: "Minority Report", "Brazil" il molto più angosciante "The > Truman Show"? > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

June 10, 2022