Tanti fotografano il foglio con i dati del vaccino, il qr code, data 2° dose
Condividetelo pure se volete, sappiate che potete permettervelo perche c'è una protezione forte che impedisce che quella foto venga utilizzata LIBERAMENTE
Da chi?
Dal produttore del telefono
Il fornitore sella linea
Il gestore del wifi
Lo sviluppatore delle tante app che possono leggere il rullino
Il provider dei servizi cloud sincronizzazione e backup
...e da chiunque voglia acquistare questi dati da chi vi può accedere.
Cosa lo impedisce?
Un assurdo intoppo burocratico, una fisima.
Noi talebani lo chiamiamo GDPR.
Cosa si rischia?
DI NON...
Poter mandare i figli a scuola
Acquistare una macchina
Usare un monopartino o car sharing
Prenotare un ristornate
Cambiare telefono prendendolo a rate
Viaggiare in treno, per lavoro o per vacanza
Candidarsi per un lavoro
...
Si, riguarda anche chi non ha bisogno di tutto questo e snobba la protezio e che lo tutela.
Cosa si rischia?
Di prendere tante botte da un esagitato che la pensa in modo diverso da te!
Puo essere anche peggio.
È molto brutto accorgersi di aver perso un privilegio dopo che questo è scomparso.
Non torna.
Perdere il controllo dei propri dati devasta la vita e, a quel punto, si capisce il senso del diritto alla protezione dei dati.
• • •
Missing some Tweet in this thread? You can try to
force a refresh
Ed anche oggi proviamo a dare una mano.
Un partito ha scelto la nuova piattaforma per il voto elettronico. Non commento la scelta non mi riguarda. Provo a suggerire spunti di riflessione, tanto per evitare di dover dire in futuro "sono stati gli hacker".
My two cents.
Skyvote. Partiamo dal sito e partiamo maluccio.
Quasi nulla è documentato.
Il sito ha una serie di chiamate esterne (23) decisamente rilevante, molte delle quali evitabili e non necessarie.
Spero di poter vedere la piattaforma e spero che questa sia fatta in modo differente.
Google fonts: sono evitabili localizzando sul server alcuni file. Eh, no, hanno attivato il servizio con chiamate continue, realizzando così una condivisione di dati per ogni apertura di pagina. Un tracciamento totale. Questo non è nè descritto nè evitabile dall'utente medio. :-(
Io, la app per la gestione del Cash Back, ha alcuni tracker di cui si può parlare.
- Google Firebase Analytics
- Instabug
- MixPanel
Fanno due cose: 1) PROFILAZIONE UTENTI E ANALISI DELL'USO DELLA APP 2) ACQUISIZIONE DEI DATI E LOG DI CRASH
Vediamo meglio...
1- La profilazione e l'analisi del comportamento degli utenti sull'app è molto invasivo.
Digiti veloce, inverti le lettere, clicchi in un un certo modo, ecc
Può essere utile per scoprire se sei dislessico, se sei daltonico, se sei un maschio o una femmina... quanti anni hai, ecc
Sono dati anonimi? Manco per idea.
Il provider del servizio ha TUTTI I DATI IN CHIARO, PER CIASCUN UTENTE, e li rilascia al titolare della app solo in forma aggregata.
E' buffo che il titolare abbia la pia illusione che questo corrisponda ad un trattamento di dati anonimi!
Per chi si occupa di privacy, questa iniziativa è devastante.
Devastante per il diritto
Devastante per l'esempio che da a chi le leggi le rispetta
Devastante per i dati di chi partecipa
Devastante per la fiducia di chi partecipa
Il Diritto ne esce male per le tante (e sono tante) violazioni di norme a tutela di diritti fondamentali. Non è il divieto di sosta. E' il GDPR!
L'informativa non menziona la DIFFUSIONE di dati particolari (sensibili).
Se lo facesse un noto oncologo, cosa accadrebbe?
Non si può
Vengono violati l'art. 9, l'art 13 del GDPR e Art. 167- bis del Codice Privacy. Brutto affare, le sanzioni in questo caso sono molto elevate e si rischia un procedimento penale.
Il server è in USA... altro problema. Viola la sentenza Schrems II (ma questa è roba da sofisti)
@sonoclaudio Si scelgono servizi che funzionano, semplici, accessibili.
Se ci fosse trasparenza, se gli utenti potessero vedere le trappole senza dover fare ricerche di mercato, se il GDPR fosse applicato con rigore, allora servizi come questo sarebbero in fondo alla lista, non nella topten.
@sonoclaudio Qui vedo un numero impressionante di cookies, molti di terze parti, molti con scadenza ad 1 o 2 anni.
Violato il GDPR e la e-Privacy: cookie banner scandaloso. nessun consenso, nessun opt-out.
@sonoclaudio Vedo 68 richieste di terze parti. Significa che ci sono (almeno) 68 aziende (e tu non sai chi siano e cosa vogliano da te) che vedono tutto ciò che fai sul sito e con le quali i dati sono condivisi
Non ti sei registrato? Non importa, sei tracciato ugualmente per via dei 29 cookie
Per il prossimo anno scolastico devo acquistare 3 iPad, ultimo modello, con più memoria del mio computer. Per le elementari.🤔
Saranno dotati di controllo remoto da parte dei insegnanti e gestori IT🤔
Sto riflettendo se dire pacatamente NO o fare ricorso al garante.
Una cosa è certa: quei 3 iPad NON ENTRERANNO MAI IN CASA MIA, come non entrano Alexa, Siri, Ehi Google, Cortana e compagnia cantante.
Non ci penso proprio a mettermi in salotto una webcam è un microfono, attivabili a piacimento ed in modo invisibile da una pletora di estranei
Vedo così tanti problemi da non riuscire a metterli in ordine di priorità:
Privacy
Rischi posturali e salute dei bambini
Assuefazione
Lock-in tecnologico
Zero scelta
Zero trasparenza
Costo
Didattica inadatta
Zero formazione ai docenti
Zero valutazioni sull'impatto
errori su errori, su tanti fronti: quante cose non vanno in questo testo!
Violato lo statuto dei lavoratori
Violate le libertà fondamentali degli individui
Violato il diritto al lavoro
Violato il GDPR
Violata la normativa regionale
Violati gli accordi condivisi
Leggo questo con occhi di DPO e mi viene da piangere.
Mi auguro sinceramente che il DPO, in questo caso, non sia stato consultato o informato.
Io mi sarei incatenato ai cancelli per impedire una iniziativa realizzata in questo modo... o mi sarei dimesso !