Apple ha sospeso su scala globale il programma di controllo qualità per Siri, la sua assistente vocale, perché tale programma rischia di violare le norme sulla privacy. Stessa decisione per Google, che ha messo in stand-by in Unione europea i controlli sul funzionamento di Assistant.
“Gli assistenti digitali possono raccogliere e memorizzare una grande quantità di dati personali, non solo relativi all’utilizzatore diretto, ma a chiunque si trovi nello stesso ambiente”. Lo spiega il Garante della Privacy sul proprio sito istituzionale con un vademecum contenente una serie di consigli per un “uso informato e consapevole” di questi strumenti, “per tutelare in modo adeguato i nostri dati personali e quelli di tutte le persone che entrano, volontariamente o meno, nel campo di azione degli assistenti digitali”.
Il 25 Maggio del 2018 è entrato in vigore il GDPR in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali. Il legislatore ha voluto ben evidenziare l‘esigenza, più che necessaria, di far fronte ai continui e potenziali rischi derivanti dall’uso non responsabile di tecnologie che oggi invadono l’ambiente reale, oltre che digitale.
Una ricerca della Ruhr-Universität Bochum e Max Planck Institute for Security and Privacy ha messo in evidenza i pericoli associati agli assistenti vocali (AV) tipo Alexa, Siri, Google Assist che oramai sono di ampia diffusione: Amazon nel 2019 ha dichiarato di aver venduto più di 100 milioni di dispositivi che integrano Alexa.
A febbraio di quest’anno è stata pubblicata la nuova versione della ISO/IEC 27001:2022. Il documento ha riorganizzato i controlli, ne ha introdotti di nuovi, e ha integrato la parte relativa alle Linee Guida con nuove indicazioni. Tra queste alcune riguardano i trattamenti verbali come parte integrante del controllo 5.14 “Information transfer control”. In questo articolo si approfondirà questo tema, con un’attenzione specifica alle indicazioni provenienti dalla ISO/IEC 27002:2022, indicazioni che sono da considerarsi integrative ad altre misure.
Amazon registra e colleziona dati dei bambini senza il consenso dei genitori con il dispositivo Echo Dot Kids Edition, la versione per ragazzi del suo speaker. E' la denuncia presentata alle autorità federali da alcune associazioni per la tutela della privacy dei minori.
