My Cookie Mix

Il Garante Privacy vara un decalogo per la realizzazione di servizi sanitari a livello nazionale attraverso sistemi di intelligenza artificiale (IA) . Trasparenza dei processi decisionali, decisioni automatizzate supervisionate dall’uomo, non discriminazione algoritmica: questi i tre principi cardine enucleati dall’Autorità sulla base del Regolamento e alla luce della giurisprudenza del Consiglio di Stato. In base alle indicazioni dell’Autorità, il paziente deve avere il diritto di conoscere, anche attraverso campagne di comunicazione, se esistono e quali sono i processi decisionali (ad esempio, in ambito clinico o di politica sanitaria) basati su trattamenti automatizzati effettuati attraverso strumenti di IA e di ricevere informazioni chiare sulla logica utilizzata per arrivare a quelle decisioni. Il processo decisionale dovrà prevedere una supervisione umana che consenta al personale sanitario di controllare, validare o smentire l’elaborazione effettuata dagli strumenti di IA. È opp...

La Commissione europea ha annunciato, all’inizio di agosto 2023, di aver ufficialmente approvato lo “EU-US Data Privacy Framework”. Occorre porre attenzione ad alcune condizioni e a cosa si intende per “società certificate” alla luce della nuova decisione di adeguatezza dell’UE. Leggi tutto:  https://www.riskmanagement360.it/analisti-ed-esperti/data-privacy-framework-cosa-cambia-per-i-trasferimenti-di-dati-personali-ue-usa/

Oggi la Commissione europea ha adottato la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati personali. La decisione giunge alla conclusione che gli Stati Uniti garantiscono un livello di protezione adeguato - comparabile a quello dell'Unione europea - per i dati personali trasferiti dall'UE alle imprese statunitensi nell'ambito del nuovo quadro. Sulla base della nuova decisione di adeguatezza i dati personali possono circolare in modo sicuro dall'UE verso le imprese statunitensi che partecipano al quadro, senza la necessità di ulteriori garanzie per la protezione dei dati. Leggi tutto: https://ec.europa.eu/commission/presscorner/detail/it/ip_23_3721

Il Data Governance Act è stato pubblicato e sarà efficace a partire dal 24 settembre 2023, data entro la quale gli Stati Membri dovranno disporre adeguati meccanismi sanzionatori e regolamentari per poter dare piena attuazione al primo dei pilastri della nuova European Digital Strategy. L’obiettivo principale perseguito dall’Unione Europea con il Data Governance Act è incentivare e accrescere la libera circolazione dei dati. Il Data Governance Act, pertanto, si pone in continuità (e in un rapporto di complementarità) con il GDPR mirando a creare una rinnovata fiducia negli scambi di dati e a stabilire condizioni di sicurezza e libera concorrenza per gli stessi. Leggi tutto:  https://www.riskmanagement360.it/analisti-ed-esperti/data-governance-act-da-settembre-al-via-la-nuova-disciplina/

Come gestire quindi una nuova modalità di profilazione degli utenti in un ambiente destinato a diventare “cookieless”? Il tema è affrontato nello studio BCG “It’s time to start your AI-led Data Driven Transformation”, che invoca una trasformazione necessaria e urgente per le aziende orientate ad una profonda conoscenza dei consumatori di riferimento. Una personalizzazione efficace avviene attualmente attraverso un monitoraggio costante del consumatore, da un lato attraverso i cookie per i siti web e dall’altro attraverso il mobile advertising identifier (MAID), l’identificativo univoco del dispositivo. La crescente attenzione verso la privacy degli utenti è tuttavia un tema sempre più importante per organizzazioni e istituzioni, e le limitazioni nel tracciamento dell’utente comporteranno una minore visibilità delle preferenze del cliente. Il nuovo orientamento determinerà quindi una minore capacità di personalizzare esperienza, comunicazione e prodotto, con una perdita stimata, per le...

Sviluppatori indipendenti hanno scoperto che alcune app di sistema di iOS, tra cui l'App Store, effettuano un tracciamento del comportamento dell'utente estremamente dettagliato, anche quando viene esplicitamente negato il consenso. https://www.dday.it/redazione/44234/ios-e-privacy-due-pesi-due-misure-lapp-store-traccia-gli-utenti-anche-senza-permesso

Sulla questione merita segnalare che, sul versante della Pubblica Amministrazione, un servizio messo a disposizione dall’AGID permetterebbe un trattamento compliant dei dati in questione. Si tratta del portale Web Analytics Italia (WAI) che, a differenza ad es. di Google Analitycs, offre il totale controllo (e la proprietà) del dato raccolto e che utilizza di default il sistema di anonimizzazione dell'indirizzo IP degli utenti, con più immediate compliance al GDPR e tutela degli interessati. https://www.federprivacy.org/informazione/primo-piano/soluzioni-per-i-siti-web-della-pubblica-amministrazione-che-utilizzano-ancora-google-analytics

Senza un accordo giuridicamente vincolante non ci sarà alternativa a sospendere il trasferimento dei dati negli USA e, quindi, a interrompere l’uso del servizio Google Analytics. Non si può pensare che anni di malgoverno dell’innovazione e colonialismo digitale siano risolti a colpi di provvedimenti dei singoli Garanti https://www.agendadigitale.eu/sicurezza/privacy/google-analytics-scorza-ecco-cosa-devono-sapere-le-aziende/

Anche Google Analytics 4 trasferisce verso Google i dati personali degli utenti e non è, quindi, Gdpr compliant. Restano tutti i problemi segnalati da MonitoraPA e evidenziati dai Garanti Ue. Tutto quello che Google sa di noi e come influisce sui nostri comportamenti grazie ai dati raccolti coi suoi servizi https://www.agendadigitale.eu/sicurezza/privacy/monitorapa-risponde-a-google-ecco-perche-analytics-4-e-fumo-negli-occhi/

L'uscita di scena di Google Analytics può diventare un duro colpo per molti gestori di siti da quelli personali fino ai portali con milioni di pagine viste al mese: quali sono le migliori alternative puntare per accedere alle statistiche complete sui visitatori rispettando le normative di privacy italiane e europee? Ecco cinque proposte: ... https://www.wired.it/article/alternative-google-analytics/

Nella tarda mattinata di ieri, un vero e proprio terremoto si è abbattuto sull’ecosistema dei siti web italiani. Il Garante della Privacy ha pubblicato un documento in cui dava conto del risultato di un’istruttoria – partita dal caso di Caffeina Media srl – che evidenziava violazioni sul trasferimento dei dati personali per il sito web che utilizza il tracciamento di Google Analytics. È un problema vasto, che interessa la quasi totalità dei siti web italiani, vista la posizione dominante sul mercato dello stesso servizio di analitica di Google. Per cercare di capire qualcosa in più su quanto accaduto, abbiamo chiesto a Guido Scorza, componente del collegio del Garante per la protezione dei dati personali, la ratio dietro a questa decisione. https://www.giornalettismo.com/garante-e-google-analytics-intervista-guido-scorza/

Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9782874