Quella con la quale la Federal Trade Commission USA, nei giorni scorsi, ha imposto una serie di regole rigorosissime a Retina X, società produttrice di app di successo per il monitoraggio e il tracking di smartphone e persone è una decisione che non basterà a risolvere il problema ma che ha il merito di imporlo all’attenzione mediatica e politica globale.
Le connected car non sono a prova di hacker: a rivelarlo è uno studio del Ponemon Institute, istituto statunitense che si occupa della ricerca sulla protezione dei dati personali, commissionato dalle società di cybersecurity Sae International e Synopsys. Secondo l’analisi, svolta sulla base di 593 questionari sottoposti a professionisti del settore, sviluppatori e ingegneri dell’industria automotive, i costruttori d’auto non considerano le vetture moderne come prodotti hardware da testare e “difendere” costantemente con adeguati software e soluzioni atti a contrastare le minacce informatiche in continua evoluzione.
Ha suscitato scalpore il caso di Cambridge Analytica, come se non sapessimo che Facebook non è proprio il miglior amico della nostra privacy. Assorbiti dai suoi aspetti ludici a suon di condivisioni e “like”, avevamo forse dimenticato che se un’azienda fattura 40 miliardi di dollari l’anno fornendo servizi gratuiti ai propri utenti, c'è la concreta possibilità che il reale prodotto siamo noi con le informazioni personali che ci riguardano.
L'industria della telefonia mobile ha esplorato la possibilità di creare un sistema globale di condivisione dei dati in grado di tracciare le persone in tutto il mondo, come parte di uno sforzo per frenare la diffusione del Covid-19.
Il mistero dell’articolo 167 codice della privacy sul trattamento di dati senza consenso: è ancora reato? Ciò che sembrava estinto ha mostrato la sua vitalità in una sentenza depositata nel 2020. Ma non pare proprio che ciò basti a dimostrare la reviviscenza di una sanzione penale, assorbita dal sistema sanzionatorio amministrativo del Gdpr. In ogni caso, l’interprete si muova con molta cautela e consapevolezza del diritto transitorio (articolo 24 del d.lgs. 101/2018). Ma spieghiamoci meglio, partendo dalla vicenda concreta al centro della sentenza evocata.
La privacy va tutelata fin dalla fase di progettazione di un prodotto o di un servizio. L’Autorità, in applicazione del Regolamento Ue, ha ingiunto per la prima volta a un fornitore di servizi di geolocalizzazione, di incorporare il “diritto alla privacy” direttamente nelle funzionalità del prodotto, attenendosi al principio di minimizzazione dei dati e a quello di privacy by design e by default. Il cliente potrà cosi usufruire di un sistema pienamente adattabile alle proprie esigenze organizzative e di sicurezza.
A causa di una vulnerabilità nel computer di bordo di alcune automobili del gruppo Volkswagen, un attaccante potrebbe spiare i passeggeri del veicolo e conoscerne l’esatta posizione in tempo reale. La scoperta è stata fatta da Daan Keuper e Thijs Alkemade, esperti di sicurezza informatica e hacker etici dell’azienda Computest, i quali hanno studiato e testato l’in-vehicle infotainment (Ivi, il sistema di bordo delle automobili) della Volkswagen Golf GTE e dell’Audi A3 Sportback e-tron, scoprendo che a causa di alcune falle nella programmazione del software sarebbero stati in grado di prendere il controllo di alcuni sistemi informatici integrati nell’auto.
Molti servizi Google sui dispositivi Android e IOS registrano i movimenti degli utenti, anche se le impostazioni sulla privacy selezionate chiedono esplicitamente di non farlo. Un nuova inchiesta dell’Associated Press ha infatti dimostrato che i dati sulla posizione vengono continuamente registrati da Google, anche se l’utente ha utilizzato un’impostazione di privacy che ne vieta esplicitamente la raccolta e il trattemento. I risultati riportati dall’analisi di Ap sono stati poi confermati anche dai ricercatori di informatica della Princeton University degli Stati Uniti.
Nonostante la privacy sia uno dei punti di forza, più volte sottolineato durante i vari eventi pubblici, Apple questa volta ha avuto il suo bel da fare per rassicurare gli utenti. Recentemente, infatti, Brian Krebs, un esperto di sicurezza ha rivelato che i nuovi iPhone 11 condividono la posizione degli utenti in modo intermittente, anche se l’impostazione è disabilitata.
I sistemi di localizzazioni Gps installati su furgoni aziendali devono essere già forniti in configurazione adattabile e configurabile alla normativa privacy nonché alle specifiche esigenze del cliente utilizzatore: è il contenuto dell'innovativo provvedimento n. 396 della Autorità Garante per la protezione dei dati del 28 giugno scorso. Una società esercente attività di distribuzione e commercializzazione di impianti per saldatura/macchine per saldare e relativa assistenza ai clienti aveva installato sui propri furgoni, a scopo di tutela dei beni aziendali e per garantire interventi di riparazione tempestivi, dispositivi di geo-localizzazione mediante sistema Gps.
