Ho trovato un’altra puttanata nel piracy shield.
Le recenti modifiche (denuncia di sospetto uso illecito per vpn ecc) prevede, in aggiunta alla sanzione penale, l’applicazione dell’art 24bis della legge 231.

Peccato che… …che l’articolo 24bis abbia al suo interno tre commi, tre fattispecie differenti con sanzioni differenti. Quindi non è possibile applicare la 231 per indeterminatezza del richiamo.

Inoltre…

Caro Salvo, la tua posizione ha stuzzicato interpretazioni fantasiose dell “opposizione al pregresso”.

Mi occupo di questa roba da trent’anni, la conoscenza del passato e l’osservazione del presente mi permettono di intravedere il futuro.

Continua

https://twitter.com/medbunker/status/1805191312104173967

Ciò che sta succedendo all’FSE deve essere visto alla luce di modifiche al codice privacy apportate dal decreto “capienze” che ha lasciato mano libera allaPA sui dati.

L’ entusiasmo dovuto alla disponibilità di dati personali ha portato la p.a. su un terreno minato

Eccolo li, il weekend che evapora.
l'@EU_EDPB (il Garante dei Garanti) ha appena appena pubblicato i risultati del lavoro della #TASKFORCE su @ChatGPTapp

Cose c'è scritto? Cosa ha deciso?
Beh, parecchia roba di cui discutere.

... alcune prime note: SCRAPING (aver sgrafignato ogni cosa esistente sul web):

il rapporto riconosce che OpenAI si basa su un interesse legittimo per raccogliere ed elaborare i dati personali per addestrare ChatGPT

BOOM!

@mmattana @signorina37H @sonoclaudio Sì l’ho spiegato più volte anche in modo abbastanza diffuso. Se cerchi nei tweet precedenti lo trovi di sicuro

Comunque in sintesi: … @mmattana @signorina37H @sonoclaudio 1) L’informativa privacy proposta non risponde ai requisiti previsti dal GDP R non associa correttamente e chiaramente finalità basi di legittimazione e tempo di trattamento

Ogni anno torna, Sanremo. Personalmente mi coinvolge quasi quanto il campionato di calcio, vale a dire meno di niente, però torna anche @FantaSanremo e questo mi interessa poichè mille mila persone lo usano e condividono dati personali.

🧵🧵🧵lungo L’anno scorso ho cercato di dare una mano segnalando una serie di stupidaggini
Mi sarei immaginato una gestione scintillante e perfettamente compliant.
sono stato troppo ottimista.

Con alma e dall'inizio:
COOKIE BANNER
Entriamo nel sito e troviamo un bel cookie banner.
Male

Oggi provo a dare una mano al comune di #Bormio che pare avere un #QualifiedDPO. Magari sta sciando ma io lo disturberei al telefono... tano per evitare figuracce e violazioni di legge.

Parliamo di #PRIVACY, #GDPR, #Cartelli, #QRCode e #videosorveglianza urbana.

🧵 1/ Partiamo dai cartelli in giro per il paese. Utili, magari un po' "burocratesi" ma capisco che questo sia il linguaggio dei burocrati.

Però, c'è un problema: il QRCode !
Sembra una cosa bella e utile ma è fatto male, molto male.
Il QR punta ad un servizio esterno...

2/

È arrivato, è arrivato!
Babbonatale ha portato i doni anche a #CATABO, la cooperativa dei taxi di Bologna che, qualche giorno fa, ha sospeso @RobertoRedSox.

Qui alcuni spunti:

1/

https://x.com/prevenzione/status/1738142148720017581?s=20

La "povera" cooperativa versava in grande difficoltà, tanto da avere un sito privo delle benché minime misure obbligatorie per la protezione dei dati personali, con testi contraddittori, lacunosi... un disastro.

Ecco com'era.

2/

Vorrei tanto dare una mano a @RobertoRedSox che stimo.
Non potendo farlo, cerco di dare una mano alla cooperativa (non è su X) che, non avendo il senso della realtà, si sta mettendo nei guai giorno dopo giorno.

vediamo cosa posso fare per voi, amici.
1/ CO.TA.BO
Carissimi Coop , partiamo dalla APP. La "NOSTRA APP", come dichiarate ovunque. Bene, direi che non ci sono dubbi: siete i titolari del trattamento e questo comporta una serie di responsabilità.
Hai, mi sa che partiamo maluccio.
2/ CA.Bo.TO

Cazzata atomica!🤯

Ma veramente ha senso questa posizione? Beh, allora abbiamo un problema grosso.

Proviamo a dirlo meglio:

Il "Dark Web" non è altro che una parte di internet non direttamente accessibile con un normale browser, ne serve uno fatto apposta.
E allora?

1/ Non è affatto inaccessibile, o meglio, una persona normale DEVE GIA AVERE le competenze necessarie per arrivarci che consistono in questo:

A) scaricare una applicazione apposita e installarla
B) usarla, aprendo dei link formattati appositamente

Sai quando lo facciamo? SEMPRE
2/

Edizione speciale di #QualifedDPO S1E13

Oggi parliamo dei DPO di tutte le scuole raggiunte dalle perniciose PEC di MonitoraPa.

Colleghi, vorrei condividere con voi alcuni elementi utili per mettere nella giusta prospettiva le mefitiche PEC e per formulare risposte appropriate Dopo l'ultima PEC, alcuni DPO hanno dialogato per capire la situazione.

Questo è un esempio di "dialogo" come inteso da MonitoraPa (che, per la cronaca, non ha nominato alcun DPO e che sta collezionando una quantità di violazioni al GDPR da far sembrare GAFAM dei santi)

Questa è veramente grossa.

Il Garante @GPDP_IT contro @instagram, @Facebook e @Meta e @DPCIreland. Un provvedimento che apre le porte ad un intervento mastodontico.

Molte violazioni che echeggiano i fatti di Cambridge Analytica.

Giu le mani dai nostri dati !

Spiegone... Il sistema "Election Day Information”, EDI, adottato da Meta sui suoi social, è stato presentato come filantropia pura e di pubblica utilità.

L'idea è di far comparire un avviso per ricordare alla gente di andare a votare. Sembra quasi una buona idea, peccato che...

Quando un abile commerciale dotato di colorato opuscolo vi promette che il suo sistema di riconoscimento biometrico è a norma gdpr, non credetegli. Anzi, scappate a gambe levate... o meglio, sbattetelo fuori dalla porta.

Nuova sanzione del Garante
garanteprivacy.it/web/guest/home… Comune di Vicchio sanzionato per 8.000,00 Euro per adozione di un sistema di timbrature basato su biometria.

Sempre la solita storia, non se ne salva uno!

NON USATE SISTEMI BIOMETRICI IN AMBITO LAVORATIVO.
Certo, non è una regola, chi vuole essere il prossimo a rischiare?

Grafici fantastici e dove trovarli: sul sito di un ministero italiano, naturalmente.

I dati sono solo numeri, ma la loro rappresentazione li può far sembrare ben altro: tanto, poco, crescono, diminuiscono, crescono veloci, stazionari… ecc.

Ecco un esempio. Stesse identiche cifre.
Anche solo buttando i numeri in Excel e generando un grafico standard si può notare un dato evidente, ben nascosto nello stesso grafico del min. Interni.

C’è un raddoppio.

Piaccia o non piaccia, questa informazione è rilevante.

Cosa accomuna queste aziende?
I dati degli utenti iscritti #fantasanremo

@lavazza
@Pandora_UK
@MDLZ (Philadelphia)
@TicketOneIT
@IlCrodino
e
@ActionAidItalia
@3BeeHiveTech
@RadioItalia
@RaiPlay (RaiRadio2) In sintesi: gli iscritti hanno dovuto dare un consenso obbligatorio alla condivisione dei dati per fini di marketing, quindi un consenso non valido, acquisito in violazione del GDPR

Per questo le accomuna un DATABASE che NON POTRANNO USARE

https://twitter.com/prevenzione/status/1622641168478502930?s=20&t=VyDzOHtdEmWtHNPiHQP3BA

S1E9 #QualifiedDPO

Ce la prendiamo con i santi?
S A N R E M O?

Quasi, parliamo di @FantaSanremo

Ragazzi, avete la visibilità di una partita della nazionale e vi impegolate con la privacy? Ma non lo avete un DPO a cui chiedere? Ci sono due modi per accedere... tramite SOCIAL-LOGIN (che Dio ci scampi) o con registrazione diretta.

I disclaimer sono leggermente differenti.

Questo è quello con la registrazione classica con email. Non si può procedere senza cliccare e direi che è un click cumulativo

S1E8 #QualifiedDPO

Oggi è tutto bellissimo.

ALTROCONSUMO, paladino dei consumatori, pagherà 100.000 Euro di sanzione al Garante per violazione del GDPR nell'attività di telemarketing.

Una batosta eclatante che fa traballare la limpidezza degli altissimi ideali sbandierati. @Altroconsumo è in prima linea per la tutela dei diritti... combatte con noi per un mondo migliore, fa inchieste sulle aziende brutte e cattive che trattano male i dati personali... tipo questa giusto giusto di un anno fa
altroconsumo.it/vita-privata-f…

S1E6 #QualifiedDPO

Come dimostrare al mondo che non te ne frega niente della privacy? Chiediamolo ad Amazon AWS.

Il tutorial (pubblicitario) del fighissimo servizio di analisi facciale di AWS... dice tutto, tranne una cosa: non lo puoi usare se non chiedi il permesso! Non c'è traccia di avvertimento, non si cita mai la normativa (il GDPR), non si fa cenno al contesto, non si suggerisce di avere una base di legittimazione o anche solo una finalità legittima per farlo.

Niente!
Come se niente fosse.

aws.amazon.com/it/getting-sta…

Hei @TwitterSupport
Oggi è comparso questo banner. Cos'è? Un rimasuglio di un lontano passato oppure l'anticipazione di un buio futuro?

Se questa è l'intenzione, meglio che ci ripensiate: in Europa questa cosa non è legale.

Spiace.

Serve uno spiegone? solo i cookie tecnici o analitici di prima parte possono essere usati senza consenso.

Qui si assimilano tutti: cookie tecnici, analytics, marketing, profilazione.
Tutti usati senza chiedere consenso.

Oggi parliamo di ARETI spa (gruppo @AceaGruppo)
Il Garante Privacy ha sanzionato per € 1.000.000 e obbligato l'azienda ad aggiornare/correggere i dati che tratta.

Una batosta notevole che arriva non senza una ragione.

Vediamo alcune luci e ombre del provvedimento del @GPDP_IT Areti ha trattato per anni dati senza alcuna procedura di controllo per garantirne l'esattezza e l'aggiornamento.

Questo ha coinvolto 16.743 clienti e ha portato a 47.767 casi di richieste di variazione di gestore non accettate dall'operatore con evidenti danni per gli utenti.

MAI usare dati trovati per caso... mai!

Il Conservatorio Santa Cecilia (Roma) è stato sanzionato dal Garante Privacy (@GPDP_IT) per aver utilizzato la registrazione di una assemblea studentesca "trovata" su una pendrive usb rinvenuta per caso.

È ILLECITO FARLO = € 6.000

Segue Il provvedimento evidenzia vari temi tra i quali l'uso illegittimo di dati rinvenuti per caso, il fatto di non poter considerare pubbliche le parole dette in una assemblea aperta, la nomina di un DPO in conflitto di interessi, aver condiviso i dati con terzi in modo illecito.

Di nuovo, oggi, il Garante pubblica un provvedimento e sanziona il COMUNE di CISTERNA DI LATINA @ComuneCisterna

€5000 ed errori nella gestione degli adempimenti in materia di protezione dei dati personali. il Comune ha comunicato dati riservati in due accessi agli atti, ha omesso di nominare per diversi mesi un nuovo RPD dopo le dimissioni del precedente e non ha dato riscontro agli interessati.

Una tripletta niente male.

cosa imparare?