Privacy

Articoli e pubblicazioni scritti dal CCC sulla Privacy.

Kenapa KKM gagal kenal pasti data MySejahtera dimuat turun 'Super Admin', soal kumpulan pengguna

Wakilnya menggesa KKM segera bertindak memperketatkan sistema pengurusan keselamatan data and aplikasi tersebut.

PETALING JAYA: Pusat Pilihan Pengguna (CCC) mengecam kerajaan kerana masih tidak mengenal pasti medan data peribadi yang dimuat turun daripada akaun "Super Admin" menerusi app MySejahtera, selepas lebih setah laporan polis dibuat.

Wakilnya, Tarmizi Anuwar, menggesa Kementerian Kesihatan (KKM) mempertingkatkan langkah keselamatan bagi memastikan keselamatan data pengguna terjamin.

“KKM perlu segera bertindak memperketatkan sistema pengurusan keselamatan data e app MySejahtera seperti disarankan laporan ketua audit negara bagi mengelakkan pencerobohan data berulang.

“Tindakan ini perlu diambil secepat mungkin kerana selepas satu tahun tiga bulan (laporan dibuat), kementerian masih tidak dapat mengenal pasti medan data peribadi telah dimuat turun.

"Hal ini sangat membimbangkan kerana lebih tiga juta data pengguna berisiko disalah guna pihak berkenaan", katanya dalam kenyataan.

Leggi il testo completo qui

Il Ministero della Salute deve recepire immediatamente le raccomandazioni della relazione del revisore generale

KUALA LUMPUR, 20th febbraio 2023 – Il Malaysia Consumer Choice Center (CCC) esorta il Ministero della Salute della Malesia a presentare immediatamente misure di sicurezza per proteggere dal furto di dati personali dell'applicazione MySejahtera. 

Ciò fa seguito al rapporto del revisore generale 2021 serie 2, che ha rivelato che i dati personali di 3 milioni di malesi nell'applicazione MySejahtera erano stati scaricati dall'account super amministratore dal 28 ottobre al 31 ottobre 2021. 

Secondo il rappresentante del Malaysian Consumer Choice Center, Tarmizi Anuwar ha esortato il Ministero della Salute a migliorare le misure di sicurezza per garantire la sicurezza dei consumatori e cose del genere non si ripetano.

“Il Ministero della Salute deve agire immediatamente per rafforzare il sistema di gestione della sicurezza dei dati e l'applicazione MySejahtera come raccomandato dalla relazione del revisore generale per impedire nuovamente l'intrusione dei dati dei consumatori. Questo è importante per garantire che i consumatori siano al sicuro", ha affermato. 

Sulla base del rapporto, dopo un anno e tre mesi dalla presentazione della denuncia alla polizia, il governo deve ancora identificare i campi di dati che sono stati scaricati e sono ancora oggetto di indagine da parte delle autorità.

“Il Ministero della Salute deve intraprendere immediatamente questa azione perché dopo un anno e tre mesi il Ministero non conosce ancora né identifica i campi di dati personali che sono stati scaricati. Questo è molto preoccupante perché più di 3 milioni di dati degli utenti rischiano di essere utilizzati in modo improprio da coloro che li hanno scaricati", ha aggiunto. 

Secondo Tarmizi, anche il Ministero della Salute deve prendere sul serio il questionario condotto dal dipartimento di audit sulla percezione dei consumatori dell'applicazione MySejahtera. Sulla base del sondaggio, un totale di 2.699 risposte o il 49,8% non sono d'accordo sul fatto che i dati personali siano archiviati nel database dell'applicazione My Sejahtera. Mentre solo 1.168 risposte o il 21,8% erano d'accordo e il resto era neutrale. 

"Sulla base del sondaggio condotto dal dipartimento di audit, i consumatori non sono sicuri del livello di sicurezza dell'applicazione MySejahtera e temono se le loro informazioni o dati personali vengono invasi da parti irresponsabili." 

"Anche se è entrata nella fase endemica e questa applicazione non viene utilizzata come prima, ma i dati personali del consumatore sono ancora memorizzati in questa applicazione." 

"Pertanto, il Ministero della Salute deve agire immediatamente e spiegare al pubblico i passi che verranno compiuti per affrontare seriamente la questione ed essere responsabile nel garantire che ciò non accada di nuovo".

Il grande pericolo dei CBDC

Collage di banconote caleidoscopiche

Ci sono stati numerosi annunci di banche centrali che hanno iniziato a esplorare l'idea di introdurre Central Bank Digital Currencies (CBDC).

Da e-naira, una CBDC emessa dalla banca centrale della Nigeria, al yuan digitale in Cina alla banca centrale europea esplorando l'idea del euro digitale. Infatti, secondo la Banca dei Regolamenti Internazionali ricerca, 90% su 81 banche centrali intervistate hanno in qualche modo indagato l'idea di introdurre una valuta digitale della banca centrale.

Secondo lo stesso sondaggio, un numero crescente di paesi sta adeguando l'autorità legale delle banche centrali dando loro disposizioni che consentono il lancio di valute digitali.

Queste banche centrali sostengono che le CBDC contribuiranno all'inclusione finanziaria fornendo un maggiore accesso ai servizi finanziari per persone con e senza banche, porterebbero a una significativa riduzione delle frodi e del riciclaggio di denaro e migliorerebbero l'efficienza e, in ultima analisi, consentirebbero una migliore e più efficiente politica monetaria attraverso un maggiore controllo sull'offerta di moneta.

I CBDC sono spesso pensati in termini di risposta del governo alle criptovalute, il modo in cui le banche centrali stanno cercando di stare al passo con i tempi e digitalizzare il denaro. Tuttavia, ad eccezione dell'utilizzo di tecnologie simili, sono fondamentalmente diversi da Bitcoin e da molte altre criptovalute.

La differenza più significativa tra CBDC e Bitcoin risiede nel livello di centralizzazione e controllo. Mentre Bitcoin è una valuta completamente decentralizzata che opera su un libro mastro decentralizzato che nessuna persona o organizzazione può controllare, i CBDC sono emessi e completamente controllati dalla banca centrale che ne controlla l'offerta, le emissioni e l'utilizzo.

Bitcoin è stato creato come alternativa decentralizzata alle tradizionali valute fiat e come risposta alle politiche monetarie delle banche centrali che creano incertezza e sono responsabili della svalutazione del denaro con effetti a catena in tutta l'economia. Le CBDC doterebbero i governi di strumenti che forniscono un controllo totale rapido e semplice sulla politica monetaria al fine di prendere di mira aziende, organizzazioni e individui. 

Il livello di controllo che un governo avrebbe su ogni transazione e la capacità di applicare la censura delle transazioni su chiunque darebbe ai leader un livello di controllo senza precedenti nella storia, uno strumento che qualsiasi leader totalitario di qualche decennio fa avrebbe potuto solo sognare. 

Si potrebbe sostenere che la maggior parte del denaro è già digitale, una collezione infinita di 0 e 1. Tuttavia, la distinzione cruciale è che nessun singolo database può tracciare e supervisionare ogni transazione esistente. Esistono numerose leggi e regolamenti in vigore che consentono alle forze dell'ordine di richiedere l'accesso ai registri di interesse in cui i tribunali sono tenuti a dare l'approvazione per tali azioni.

Rinunciare a questi controlli ed equilibri attualmente in atto e consentire l'accesso con un clic agli account dei cittadini darebbe non solo un potere senza precedenti in termini di violazioni della privacy, ma anche un'opportunità per monitorare o disattivare account indesiderati sulla base di qualsiasi violazione percepita o reale.

Togliere tutta la propria capacità di sostenersi bloccando i propri account equivale a metterli in prigione. Dare ai funzionari la possibilità di congelare o vietare determinati account senza un giusto processo potrebbe danneggiare seriamente i principi dello stato di diritto su cui si basa la nostra società.

La possibilità che qualsiasi funzionario eletto o nominato incida in tal modo sul sostentamento di un cittadino potrebbe portare a gravi conseguenze, come mettere in pericolo la capacità dei cittadini di esercitare il loro diritto alla libertà di espressione nel timore che le loro vite vengano rovinate con un solo clic. Non è difficile immaginare molti modi possibili in cui qualsiasi malintenzionato potrebbe utilizzare questo potere centralizzato. Molte altre conseguenze indesiderate potrebbero essere possibili e alcune potrebbero creare livelli immensi di sfiducia sociale.

Poi c'è la privacy. Le transazioni effettuate utilizzando le CBDC possono essere registrate su una blockchain pubblica, consentendo ad altri di tracciare e analizzare i dati finanziari. Avere cittadini che utilizzano uno strumento che potrebbe influenzare radicalmente la loro privacy su una scala inimmaginabile finora nella storia umana sarebbe una grave violazione dei diritti alla privacy e, senza dubbio, porterebbe a ulteriori problemi.

Pensavi che la tua cronologia di navigazione potesse essere rivolta contro di te? Chiunque abbia accesso a qualsiasi transazione monetaria che hai effettuato non sarebbe sicuramente divertente ed è facile immaginare dozzine di modi in cui i malintenzionati potrebbero sfruttare l'accesso a quel tipo di informazioni.

Un'altra potenziale conseguenza spesso trascurata dell'introduzione della Central Bank Digital Currency è la competizione monetaria digitale. Se vediamo un aumento delle valute digitali emesse dalle banche centrali, è probabile che entreranno in competizione con le valute emesse da altri paesi, nonché con quelle private o decentralizzate, come Bitcoin. Avere questo tipo di concorrenza potrebbe potenzialmente aprire cittadini ignari a fluttuazioni valutarie che non possono essere previste e creare un'instabilità ancora maggiore con alcune valute nazionali. I modi in cui ciò potrebbe influenzare il potere d'acquisto e portare a potenziali disordini civili sono evidenti.

Questi sono solo alcuni dei modi in cui l'adozione delle valute digitali della banca centrale potrebbe influenzare la vita così come la conosciamo. È facile vedere come una valuta estremamente centralizzata, altamente controllata e sorvegliata sarebbe la fine di molte delle libertà di cui godono le nostre società e mostra perché, al contrario, Bitcoin, una valuta altamente decentralizzata, sicura e resistente alla censura, è immensamente importante e rappresenta uno degli strumenti più potenti che l'umanità ha oggi.

Aleksandar Kokotović è il cripto borsista presso il Consumer Choice Center.

Memperkasa Akta Perlindungan Data Peribadi

Maklumat-maklumat penting pelanggan seperti nama, alamat, e-mel, nombor telefon, maklumat kesihatan atau butiran bank – semuanya harus disimpan e dilindungi dengan teliti. 

Namun hampir setiap hari kita mendengar pelbagai kes baru mengenai kecurian identiti, jenayah kewangan atau serangan yang berbentuk pencerobohan data peribadi. 

Kebocoran atau pencerobohan data peribadi perlu diberikan perhatian kerana pengguna terdedah kepada aktiviti penipuan, penggodaman, pancingan data e kecurian identiti.

Jika maklumat sedemikian sampai ke tangan yang salah, ia boleh menjejaskan keselamatan pengguna dalam pelbagai bentuk, termasuk integriti peribadi, keselamatan fizikal e keselamatan kewangan.

Maklumat yang dicuri juga boleh digunakan untuk membuat profil palsu dan melakukan penipuan.

Firma keselamatan siber Surfshark menyatakan pada suku ketiga 2022 saja sebanyak 108.9 juta kebocoran maklumat berlaku di peringkat global. 

Kebocoran itu menunjukkan peningkatan sebanyak 70 peratus berbanding suku kedua tahun yang sama.

Menurut Menteri Komunikasi dan Digital, Fahmi Fadzil, pula sejak 2017 sehingga 2022 kira-kira 100 juta set data yang peribadi diceroboh e dicuri.

Pada 2022 terdapat beberapa laporan insiden kebocoran data yang melibatkan maklumat peribadi berjuta-juta rakyat Malaysia yang didakwa berasal dari pangkalan data agensi kerajaan. 

Antaranya senarai daftar pemilih Suruhanjaya Pilihan Raya, data e-slip gaji kakitangan awam dan data kelahiran di Malaysia dari 1940 hingga 2004 milik Jabatan Pendaftaran Negara.

Leggi il testo completo qui

Dov'è il rapporto sulla privacy della FTC?

La privacy dei dati è un principio democratico liberale fondamentale per i cittadini + i consumatori.

Nel dicembre 2020, la Federal Trade Commission ha ordinato i dati sulla sicurezza e sulla privacy delle aziende Big Tech per informare potenziali regole future che avrebbero un impatto su tutti i consumatori.

È quasi novembre 2022 ma non abbiamo ancora NESSUN rapporto. Come mai?

Sappiamo che le nostre interazioni con le aziende e il governo implicano compromessi sulla privacy che dobbiamo valutare individualmente. Ecco in cosa consiste la scelta informata del consumatore e perché lottiamo per i dati intelligenti e le regole sulla privacy

Basta con le fughe di dati/hack!

Abbiamo bisogno di norme intelligenti sui dati e sulla privacy in grado di:
💡Innovazione da campione
🛡Difendi la portabilità
📲Consenti interoperabilità
👨‍💻Abbraccia la Neutralità Tecnologica
👩‍⚖️Evita la legislazione patchwork
🔒Promuove una crittografia avanzata

Scopri di più! 👇

Originariamente twittato da Consumer Choice Center (@ConsumerChoiceC) Su 21 aprile 2021.

La FTC ha iniziato la sua indagine nel 2020 sulle pratiche dei dati delle principali società tecnologiche per cercare di comprendere i loro algoritmi, la raccolta dei dati e la monetizzazione. Le aziende tecnologiche lo hanno fornito entro 45 giorni.

Ma ancora nessun rapporto FTC.

Nell'agosto 2022, FTC ha chiesto commenti pubblici sulle pratiche dei dati commerciali e sulla sorveglianza da parte delle aziende tecnologiche, presumibilmente informate dai dati raccolti e analizzati nel loro rapporto.

Ma ancora nessun rapporto FTC.

Forse è per questo che la scadenza è stata posticipata dal 20 ottobre al 21 novembre, settimana del Ringraziamento...

Entro allora, i consumatori e i cittadini americani avranno accesso al rapporto FCC?

La FTC chiede commenti dei cittadini sulle pratiche dei dati delle aziende tecnologiche, meritiamo di sapere cosa c'è nel rapporto che stanno preparando da quasi 2 anni.

Come Joel Thayer scrive, è un fallimento assoluto che una grande agenzia sia rimasta indietro in questo compito, soprattutto considerando la loro serie di azioni legali e azioni contro queste stesse società tecnologiche.

Se la FTC vuole responsabilizzare i consumatori e fornire un quadro su cui possiamo discutere, deve dimostrarlo. Sebbene i dati e la privacy dei consumatori siano vitali per consumatori e innovatori, conosciamo questa sedia FTC ha un ordine del giorno che avrà ampie ramificazioni.

Presidente FTC Lina Khan ha mirato per fermare fusioni e acquisizioni e infliggere multe record alle società tecnologiche contro il parere del proprio personale. Se FTC vuole invocare la privacy dei consumatori come un altro martello normativo, i consumatori meritano voce in capitolo.

A nostro avviso, le norme sulla privacy dei consumatori e dei dati deve fornire equilibrio e protezione:

  • Campione dell'innovazione
  • Difendi la portabilità
  • Consenti interoperabilità
  • Abbraccia la neutralità tecnologica
  • Evita la legislazione patchwork
  • Promuovi e consenti una crittografia avanzata

Chiunque desideri inviare un commento all'FTC sulla propria "Normativa sul regolamento commerciale in materia di sorveglianza commerciale e sicurezza dei dati" - anche senza la segnalazione - dovrebbe inviarne uno qui.

La lotta per il pulsante di censura dei contenuti di Facebook farà perdere tutti gli utenti

Di Yael Ossowski

Una volta che il cosiddetto informatore di Facebook l'ha rivelata identità e la storia, era chiaro che la narrativa sul futuro di uno dei più grandi siti di social networking sarebbe presto andata fuori strada.

Ciò che Haugen ha rivelato nelle sue prime fughe di notizie al Wall Street Journal, che hanno soprannominato il "File di Facebook”, erano documenti e ricerche su come Facebook aveva preso decisioni su quali account censurare, i dati dei sondaggi sull'uso di Instagram tra gli adolescenti e lo stato del team per l'integrità civica incaricato di contrastare la disinformazione su argomenti politici.

Molte delle rivelazioni sono davvero affascinanti - e alcune schiaccianti - ma generalmente indicano un'azienda costantemente impegnata con richieste esterne e interne di censurare e chiudere account e pagine che diffondono "disinformazione" e contenuti "odiosi". Chi determina quale sia quel contenuto, e cosa classifica come tale, è un altro punto.

Tra le sue accuse nella sua prima intervista pubblica su 60 Minutes, ha ipotizzato che lo scioglimento del team per l'integrità civica, di cui faceva parte, fosse direttamente responsabile per la rivolta del 6 gennaio al Campidoglio. 

Nei giorni successivi, Haugen è diventato un eroe per i critici del gigante dei social media sia di destra che di sinistra, animando queste argomentazioni prima Martedì una sottocommissione del Senato sulla protezione dei consumatori. 

Ha creato il perfetto Due minuti di odio sessione a Washington e sui principali media, consentendo congetture incontrollate, iperboli e disprezzo febbrile per una piattaforma che consente alla gente comune di pubblicare online e alle piccole imprese di pubblicare annunci sui loro prodotti.

Insolito per la DC, Repubblicani e Democratici sono uniti nell'affrontare Facebook, sebbene siano animati da ragioni diverse. In generale, i democratici affermano che la piattaforma non censura abbastanza contenuti e vogliono che faccia di più, evocando le "interferenze" che hanno portato alla vittoria di Donald Trump nel 2016. I repubblicani, d'altra parte, credono che la censura sia puntata nella direzione sbagliata, spesso rivolgendosi a creatori di contenuti conservatori e vorrebbe vedere una maggiore imparzialità.

Il quadro dipinto da tutti i legislatori, tuttavia, è di una società che si aggiunge alla discordia generale della società.

"Facebook ha causato e aggravato molto dolore e ha tratto profitto dalla diffusione di disinformazione, disinformazione e seminando odio", ha affermato il presidente del comitato, il senatore Richard Blumenthal, che pochi giorni prima ha ricevuto ridicolo per aver chiesto a Instagram di vietare il programma "Finsta" (i finsta sono account Instagram falsi creati da adolescenti per evitare gli sguardi indiscreti dei genitori).

I commenti di Blumenthal e altri erano davvero iperbolici, considerando che la stragrande maggioranza degli utenti dei prodotti Facebook pubblica immagini, video e testi ai propri amici e familiari e non possono in alcun modo essere considerati discutibili, ma aiuta a raggiungere il loro obiettivo finale.

Ma considerando che la premessa di queste udienze e indagini su Capitol Hill è quella di inquadrare e informare la futura legislazione, è chiaro che presto la normativa sarà direttamente mirata ai contenuti dei social media e saranno gli utenti, non l'azienda stessa, a soffrirne.

Per quanto si vorrebbe castigare l'azienda della Silicon Valley con decine di migliaia di dipendenti e un ticker di borsa, ne deriva il suo potere e la sua influenza come piattaforma per miliardi di individui con qualcosa da dire. Un numero selezionato di post su Facebook può essere atroce o sbagliato e meritavano di essere richiamati, ma sono comunque post di singoli e gruppi. Gli utenti hanno la possibilità di contrassegnare i post per contenuti inappropriati.

Ciò che rende interessanti molte delle accuse rivolte a Facebook – anche se insincere (contenuti progettati per suscitare una risposta arrabbiata, problemi di immagine corporea, storie non verificate, ecc.) – è che molte di queste possono essere lanciate anche alle istituzioni tradizionali: giornalismo partigiano clickbait, Hollywood e l'industria dei modelli, e tabloid che operano come rumors. Nell'era dei social media, tuttavia, queste sono razze morenti.

Il fatto che molti media stiano apertamente difendendo i social network, le tecnologie che competono direttamente con loro, rende anche questo piuttosto conflittuale come abbiamo visto in Australia.

Quando i regolamenti verranno approvati, e possiamo solo presumere che lo faranno, l'unica azione significativa sarà limitare ciò che può e non può essere pubblicato sulla piattaforma. Che si tratti dell'assunzione obbligatoria di un certo numero di moderatori, di un processo di veto per terze parti o della verifica obbligatoria dell'identità, a cui sono già soggetti gli inserzionisti, significherà limitare e censurare la piattaforma. Ciò danneggerà utenti e consumatori.

Sebbene ci siano molte riforme positive che potrebbero essere invocate sulla scia del momento di Facebook, ad esempio una legge nazionale sulla privacy e sui dati, probabilmente saranno gli utenti di queste piattaforme a soffrirne.

La nuova era di Internet ha portato la maggior parte del mondo a livelli incalcolabili di crescita e prosperità. Poter entrare in contatto con amici e familiari ovunque si trovino è un bene pubblico che abbiamo appena iniziato a capire e apprezzare.

Se consentiamo alle autorità di regolamentazione di implementare pulsanti di censura dei contenuti e limitare la nostra capacità di pubblicare e interagire online, chi può dire che solo i "cattivi" saranno catturati nella rete?

Se crediamo nella libertà di parola e in un Internet aperto, è nostra responsabilità spingere per regole sane, intelligenti ed efficaci, non quelle che cercano solo di punire e limitare ciò che le persone possono dire online.

Yaël Ossowski è il vicedirettore del Consumer Choice Center.

Come possiamo garantire la privacy dei consumatori?

Ogni settimana, sentiamo di nuove violazioni dei dati, hack e divulgazione di informazioni finanziarie e personali sensibili.

Il mese scorso, è stato il attacco informatico sul Colonial Pipeline negli Stati Uniti, provocando picchi nei prezzi del gas e lunghe code alla pompa. Prima di allora, è arrivata la notizia di una fuga di dati che ha colpito mezzo miliardo di account Facebook, un bot che ha raschiato con successo 500 milioni di account LinkedIn e un hack alla Stanford University che ha rivelato migliaia di numeri di previdenza sociale e dettagli finanziari. Il ciclo è infinito.

L'enorme numero di segnalazioni di fughe di dati, hack e truffe sugli account interessati è ora cresciuto in modo così gigantesco che consumatori e utenti rimangono insensibili. Più quel numero cresce, più diventiamo insensibili.

Ma le violazioni dei dati privati contano. E i consumatori dovrebbero essere giustamente spuntati.

Perché per ogni azienda fallita, exploit hacker e database governativo insicuro, ci sono migliaia di aziende e organizzazioni che lo fanno bene, mantenendo i dati degli utenti al sicuro, crittografati e lontani da occhi indiscreti.

E mentre i singoli paesi dell'Unione Europea hanno le proprie leggi sulla privacy e sui dati, l'aspetto più problematico qui è il travagliato Regolamento generale sulla protezione dei dati (GDPR), che troppo spesso rende più difficile per le aziende legittime proteggere i dati, non meno.

Mentre dovremmo sempre essere vigili sui potenziali di perdite e hack, una delle principali preoccupazioni di una legge o direttiva sulla privacy dei dati intelligente e di buon senso dovrebbe essere quella di sostenere l'innovazione, cosa che non è il caso al momento.

Per ogni nuova azienda di dati sanitari, società di logistica o wearable di consumo, la corretta raccolta e conservazione dei dati sono un valore fondamentale. Più le regole sono uniformi, chiare e non creano barriere all'ingresso, maggiore sarà l'innovazione che vedremo quando si tratta di protezione dei dati.

Dovremmo incentivare le aziende ad adottare standard di interoperabilità e dati aperti per garantire che i dati siano portabili e di facile accesso per gli utenti. Le principali reti di social media ora consentono questa previsione ed è stata lo standard per i dati dei siti Web per diversi anni.

Se questo diventa lo standard, i consumatori saranno in grado di scegliere i marchi e i servizi che meglio soddisfano i loro bisogni e interessi, piuttosto che solo le aziende lasciate in piedi sulla scia di un'eccessiva regolamentazione.

Allo stesso tempo, se vogliamo rivedere le norme sulla privacy nell'UE, dovremmo sancire il principio della neutralità tecnologica, in cui il governo evita di decretare vincitori e vinti. Ciò significa che la regolamentazione o l'approvazione di vari formati di dati, algoritmi o tecnologia dovrebbe essere determinata da aziende e consumatori, non da agenzie governative senza le conoscenze necessarie per prendere buone decisioni. Il recente tentativo dell'UE di designare il "caricatore comune per telefoni" come connessione micro-USB, in un momento in cui le connessioni USB-C stanno diventando lo standard del settore, ne è un semplice esempio.

Ciò si estende anche alle pratiche di innovazione come la pubblicità mirata, il targeting geografico o la personalizzazione, che sono fondamentali per l'esperienza del consumatore.

In aggiunta, dovremmo diffidare di tutti i tentativi di vietare la crittografia sia per uso commerciale che personale.

La pressione ha montato sulla Commissione europea di rivedere la crittografia da parte di attori privati, ma sarebbe un errore.

Il motivo per cui la crittografia rimane uno strumento potente nell'arsenale di aziende e agenzie che gestiscono i nostri dati e comunicazioni è perché funziona. Dobbiamo difenderlo ad ogni costo.

Sebbene ci sia molto di cui preoccuparsi quando si tratta di violazioni e hack online, i consumatori dovrebbero poter beneficiare di un mercato innovativo di prodotti e servizi, svincolato da normative che troppo spesso limitano il progresso.

Questo equilibrio è possibile e necessario, sia se vogliamo avere un'esperienza online più sicura, sia se vogliamo continuare ad avere la migliore tecnologia a nostra disposizione per migliorare le nostre vite.

Originariamente pubblicato qui.

La sicurezza dei dati digitali pone diverse sfide

Di lunedì, c'è una fuga di dati che interessa mezzo miliardo di account Facebook. Entro martedì, un bot ha raschiato 500 milioni di account LinkedIn. Poi mercoledì, la Stanford University annuncia un hack che ha rivelato migliaia di numeri di previdenza sociale e dettagli finanziari. E giovedì, la più grande azienda IT del mondo nel settore dell'aviazione annuncia che 90% di dati dei passeggeri potrebbe essere stato consultato in un attacco informatico. E così via. Il ciclo è infinito.

L'enorme numero di segnalazioni di fughe di dati, hack e truffe sugli account interessati è ora cresciuto in modo così gigantesco che consumatori e utenti rimangono insensibili. Potrebbe anche essere l'aumento vertiginoso del debito nazionale: maggiore è il numero, meno ci interessa.

Ma le violazioni dei dati privati contano. E i consumatori dovrebbero essere giustamente spuntati.

Perché per ogni azienda che sbaglia, exploit hacker e database governativo insicuro, ci sono migliaia di aziende e organizzazioni che lo fanno bene, mantenendo i dati degli utenti al sicuro, crittografati e lontani da occhi indiscreti.

E sebbene stati come California, Virginia e Vermont abbiano approvato leggi sulla privacy e sui dati, molte di queste disposizioni assomigliano troppo al travagliato Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea in quanto rende più difficile per le aziende legittime proteggere i dati, non meno.

Quando si verificano violazioni di dati di grandi dimensioni, i consumatori che sono stati legittimamente danneggiati dovrebbero essere ascoltati in tribunale.

Ma le normative vigenti negli Stati Uniti, inclusa la California incentrata sulla tecnologia, impongono un onere eccessivo a coloro che seguono la legge e fanno bene i propri clienti. C'è anche il rischio di creare un mosaico di regole diverse nelle diverse giurisdizioni. Per evitare ciò, dovrà prendere forma un quadro nazionale sui dati e sulla privacy dei consumatori.

Mentre dovremmo sempre essere vigili sui potenziali di perdite e hack, una delle principali preoccupazioni di una legge sulla privacy dei dati intelligente e di buon senso dovrebbe essere quella di sostenere l'innovazione.

Per ogni nuova azienda di dati sanitari, azienda di logistica o indossabile di consumo, la corretta raccolta e conservazione dei dati sono un valore fondamentale. Più le regole sono uniformi, chiare e non creano barriere all'ingresso, maggiore sarà l'innovazione che vedremo quando si tratta di protezione dei dati.

Dovremmo incentivare le aziende ad adottare standard di interoperabilità e dati aperti per garantire che i dati siano portabili e di facile accesso per gli utenti. Le principali reti di social media ora consentono questa previsione ed è stata lo standard per i dati dei siti Web per diversi anni.

Se questo diventa lo standard, i consumatori saranno in grado di scegliere i marchi e i servizi che meglio soddisfano i loro bisogni e interessi, piuttosto che solo le aziende lasciate in piedi sulla scia di un'eccessiva regolamentazione.

Allo stesso tempo, se vogliamo avere una legge nazionale sulla privacy, dovremmo sancire il principio della neutralità tecnologica, in cui il governo evita di decretare vincitori e vinti. Ciò significa che la regolamentazione o l'approvazione di vari formati di dati, algoritmi o tecnologia dovrebbe essere determinata da aziende e consumatori, non da agenzie governative senza le conoscenze necessarie per prendere buone decisioni. Il recente tentativo dell'UE di designare il "caricatore comune per telefoni" come connessione micro-USB, in un momento in cui le connessioni USB-C stanno diventando lo standard del settore, ne è un semplice esempio.

Ciò si estende anche alle pratiche di innovazione come la pubblicità mirata, il targeting geografico o la personalizzazione, che sono fondamentali per l'esperienza del consumatore.

In aggiunta, dovremmo diffidare di tutti i tentativi di vietare la crittografia sia per uso commerciale che personale.

Nelle ultime settimane, il direttore dell'FBI Christopher Wray ha chiesto ancora una volta al Congresso di vietare l'uso della crittografia, una portata eccessiva che metterebbe a rischio miliardi di dollari di dati dall'oggi al domani e ci renderebbe vulnerabili agli hacker stranieri.

In questi sforzi si unisce il Sens. Lindsey Graham, RS.C.; Tom Cotton, R-Arca.; e Marsha Blackburn, R-Tenn., che ha introdotto un disegno di legge che vieterebbe per sempre questa importante invenzione crittografica, avvertendo che è usata da "terroristi e altri cattivi attori per nascondere comportamenti illeciti".

Il motivo per cui la crittografia rimane uno strumento potente nell'arsenale di aziende e agenzie che gestiscono i nostri dati e comunicazioni è perché funziona. Dobbiamo difenderlo ad ogni costo.

Sebbene ci sia molto di cui preoccuparsi quando si tratta di violazioni e hack online, i consumatori dovrebbero poter beneficiare di un mercato innovativo di prodotti e servizi, svincolato da normative che troppo spesso limitano il progresso.

Questo equilibrio è possibile e necessario, sia se vogliamo avere un'esperienza online più sicura sia se vogliamo continuare ad avere la migliore tecnologia a nostra disposizione per migliorare le nostre vite.

Originariamente pubblicato qui.

I consumatori stanno ottenendo il bastone corto sulla privacy dei dati?

Di lunedì, c'è una perdita di dati che interessa mezzo miliardo Account Facebook, entro martedì un bot ha raschiato 500 milioni Account LinkedIn. Mercoledì, la Stanford University annuncia a hackerare che ha esposto migliaia di numeri di previdenza sociale e dettagli finanziari. Poi giovedì, la più grande compagnia di informatica aeronautica del mondo annuncia Il 90 percento dei dati dei passeggeri potrebbe essere stato consultato durante un attacco informatico. E così via. Il ciclo è infinito.

L'enorme numero di segnalazioni di fughe di dati, hack e truffe sugli account interessati è ora cresciuto in modo così gigantesco che consumatori e utenti rimangono insensibili. Potrebbe anche essere l'aumento vertiginoso del debito nazionale: maggiore è il numero, il meno ci preoccupiamo.

Ma le violazioni dei dati privati contano. E i consumatori dovrebbero essere giustamente spuntati.

Perché per ogni azienda fallita, exploit hacker e database governativo insicuro, ci sono migliaia di aziende e organizzazioni che lo fanno bene, mantenendo i dati degli utenti al sicuro, crittografati e lontani da occhi indiscreti.

E sebbene stati come California, Virginia e Vermont abbiano approvato leggi sulla privacy e sui dati, molte di queste disposizioni somigliano troppo a quelle dell'Unione Europea turbato Regolamento generale sulla protezione dei dati (GDPR) nel rendere più difficile per le aziende legittime la protezione dei dati, non meno.

Quando si verificano violazioni di dati di grandi dimensioni, i consumatori che sono stati legittimamente danneggiati dovrebbero essere ascoltati in tribunale.

Ma l'attuale mosaico di normative negli Stati Uniti, incluso lo stato tech-centrico della California, pone un onere eccessivo su coloro che seguono la legge e fanno bene i propri clienti, e rischiano di creare regole diverse in diverse giurisdizioni. Per evitare ciò, dovrà prendere forma un quadro nazionale sui dati e sulla privacy dei consumatori.

Mentre dovremmo sempre essere vigili sui potenziali di perdite e hack, una delle principali preoccupazioni di una legge sulla privacy dei dati intelligente e di buon senso dovrebbe essere quella di sostenere l'innovazione.

Per ogni nuova azienda di dati sanitari, società di logistica o wearable di consumo, la corretta raccolta e conservazione dei dati sono un valore fondamentale. Più le regole sono uniformi, chiare e non creano barriere all'ingresso, maggiore sarà l'innovazione che vedremo quando si tratta di protezione dei dati.

Dovremmo incentivare le aziende ad adottare standard di interoperabilità e dati aperti per garantire che i dati siano portabili e di facile accesso per gli utenti. Le principali reti di social media ora consentono questa previsione ed è stata lo standard per i dati dei siti Web per diversi anni.

Se questo diventa lo standard, i consumatori saranno in grado di scegliere i marchi e i servizi che meglio soddisfano i loro bisogni e interessi, piuttosto che solo le aziende lasciate in piedi sulla scia di un'eccessiva regolamentazione.

Allo stesso tempo, se vogliamo avere una legge nazionale sulla privacy, dovremmo sancire il principio della neutralità tecnologica, in cui il governo evita di decretare vincitori e vinti. Ciò significa che la regolamentazione o l'approvazione di vari formati di dati, algoritmi o tecnologia dovrebbe essere determinata da aziende e consumatori, non da agenzie governative senza le conoscenze necessarie per prendere buone decisioni. Il recente tentativo dell'UE di designare il "caricatore per telefono comune” come la connessione micro-USB, in un momento in cui le connessioni USB-C stanno diventando le standard industriale, è un semplice esempio.

Ciò si estende anche alle pratiche di innovazione come la pubblicità mirata, il targeting geografico o la personalizzazione, che sono fondamentali per l'esperienza del consumatore.

In aggiunta, dovremmo diffidare di tutti i tentativi di vietare la crittografia sia per uso commerciale che personale.

Nelle ultime settimane, il direttore dell'FBI Christopher Wray ha nuovamente invitato il Congresso a farlo vietare l'uso della crittografia, una portata eccessiva che metterebbe a rischio miliardi di dollari di dati dall'oggi al domani e ci renderebbe vulnerabili agli hacker stranieri.

A lui si uniscono in questi sforzi il Sens. Lindsey Graham (R-SC), Tom Cotton (R-AR) e Marsha Blackburn (R-TN), che ha introdotto un fattura ciò vieterebbe per sempre questa importante invenzione crittografica, avvertendo che è usata da "terroristi e altri cattivi attori per nascondere comportamenti illeciti".

Il motivo per cui la crittografia rimane uno strumento potente nell'arsenale di aziende e agenzie che gestiscono i nostri dati e comunicazioni è perché funziona. Dobbiamo difenderlo ad ogni costo.

Sebbene ci sia molto di cui preoccuparsi quando si tratta di violazioni e hack online, i consumatori dovrebbero poter beneficiare di un mercato innovativo di prodotti e servizi, svincolato da normative che troppo spesso limitano il progresso.

Questo equilibrio è possibile e necessario, sia se vogliamo avere un'esperienza online più sicura, sia se vogliamo continuare ad avere la migliore tecnologia a nostra disposizione per migliorare le nostre vite.

Originariamente pubblicato qui.

I consumatori stanno ottenendo il bastone corto sulla privacy dei dati?

Di lunedì, c'è una perdita di dati che interessa mezzo miliardo Account Facebook, entro martedì un bot ha raschiato 500 milioni Account LinkedIn. Mercoledì, la Stanford University annuncia a hackerare che ha esposto migliaia di numeri di previdenza sociale e dettagli finanziari. Poi giovedì, la più grande compagnia di informatica aeronautica del mondo annuncia Il 90 percento dei dati dei passeggeri potrebbe essere stato consultato durante un attacco informatico. E così via. Il ciclo è infinito.

L'enorme numero di segnalazioni di fughe di dati, hack e truffe sugli account interessati è ora cresciuto in modo così gigantesco che consumatori e utenti rimangono insensibili. Potrebbe anche essere l'aumento vertiginoso del debito nazionale: maggiore è il numero, il meno ci preoccupiamo.

Ma le violazioni dei dati privati contano. E i consumatori dovrebbero essere giustamente spuntati.

Perché per ogni azienda fallita, exploit hacker e database governativo insicuro, ci sono migliaia di aziende e organizzazioni che lo fanno bene, mantenendo i dati degli utenti al sicuro, crittografati e lontani da occhi indiscreti.

E sebbene stati come California, Virginia e Vermont abbiano approvato leggi sulla privacy e sui dati, molte di queste disposizioni somigliano troppo a quelle dell'Unione Europea turbato Regolamento generale sulla protezione dei dati (GDPR) nel rendere più difficile per le aziende legittime la protezione dei dati, non meno.

Quando si verificano violazioni di dati di grandi dimensioni, i consumatori che sono stati legittimamente danneggiati dovrebbero essere ascoltati in tribunale.

Ma l'attuale mosaico di normative negli Stati Uniti, incluso lo stato tech-centrico della California, pone un onere eccessivo su coloro che seguono la legge e fanno bene i propri clienti, e rischiano di creare regole diverse in diverse giurisdizioni. Per evitare ciò, dovrà prendere forma un quadro nazionale sui dati e sulla privacy dei consumatori.

Mentre dovremmo sempre essere vigili sui potenziali di perdite e hack, una delle principali preoccupazioni di una legge sulla privacy dei dati intelligente e di buon senso dovrebbe essere quella di sostenere l'innovazione.

Per ogni nuova azienda di dati sanitari, società di logistica o wearable di consumo, la corretta raccolta e conservazione dei dati sono un valore fondamentale. Più le regole sono uniformi, chiare e non creano barriere all'ingresso, maggiore sarà l'innovazione che vedremo quando si tratta di protezione dei dati.

Dovremmo incentivare le aziende ad adottare standard di interoperabilità e dati aperti per garantire che i dati siano portabili e di facile accesso per gli utenti. Le principali reti di social media ora consentono questa previsione ed è stata lo standard per i dati dei siti Web per diversi anni.

Se questo diventa lo standard, i consumatori saranno in grado di scegliere i marchi e i servizi che meglio soddisfano i loro bisogni e interessi, piuttosto che solo le aziende lasciate in piedi sulla scia di un'eccessiva regolamentazione.

Allo stesso tempo, se vogliamo avere una legge nazionale sulla privacy, dovremmo sancire il principio della neutralità tecnologica, in cui il governo evita di decretare vincitori e vinti. Ciò significa che la regolamentazione o l'approvazione di vari formati di dati, algoritmi o tecnologia dovrebbe essere determinata da aziende e consumatori, non da agenzie governative senza le conoscenze necessarie per prendere buone decisioni. Il recente tentativo dell'UE di designare il "caricatore per telefono comune” come la connessione micro-USB, in un momento in cui le connessioni USB-C stanno diventando le standard industriale, è un semplice esempio.

Ciò si estende anche alle pratiche di innovazione come la pubblicità mirata, il targeting geografico o la personalizzazione, che sono fondamentali per l'esperienza del consumatore.

In aggiunta, dovremmo diffidare di tutti i tentativi di vietare la crittografia sia per uso commerciale che personale.

Nelle ultime settimane, il direttore dell'FBI Christopher Wray ha nuovamente invitato il Congresso a farlo vietare l'uso della crittografia, una portata eccessiva che metterebbe a rischio miliardi di dollari di dati dall'oggi al domani e ci renderebbe vulnerabili agli hacker stranieri.

A lui si uniscono in questi sforzi il Sens. Lindsey Graham (R-SC), Tom Cotton (R-AR) e Marsha Blackburn (R-TN), che ha introdotto un fattura ciò vieterebbe per sempre questa importante invenzione crittografica, avvertendo che è usata da "terroristi e altri cattivi attori per nascondere comportamenti illeciti".

Il motivo per cui la crittografia rimane uno strumento potente nell'arsenale di aziende e agenzie che gestiscono i nostri dati e comunicazioni è perché funziona. Dobbiamo difenderlo ad ogni costo.

Sebbene ci sia molto di cui preoccuparsi quando si tratta di violazioni e hack online, i consumatori dovrebbero poter beneficiare di un mercato innovativo di prodotti e servizi, svincolato da normative che troppo spesso limitano il progresso.

Questo equilibrio è possibile e necessario, sia se vogliamo avere un'esperienza online più sicura, sia se vogliamo continuare ad avere la migliore tecnologia a nostra disposizione per migliorare le nostre vite.

Originariamente pubblicato qui.

INTERVISTA: Jennifer Huddleston sulla via da seguire sulla privacy dei consumatori

INTERVISTA: Jennifer Huddleston (@jrhuddles) Su Radio scelta del consumatore

- Abbiamo bisogno di una legge federale sulla privacy?

-Ci sono pratiche innovative utilizzate da aziende private. Dovremmo celebrarli.

-Perché il GDPR è così problematico

-Il "Techlash" e le cattive idee politiche sia di sinistra che di destra

-Silos di dati e come mantenere la privacy e l'innovazione dei consumatori

-Errori delle leggi sulla privacy a livello statale

Jennifer Huddleston è la direttrice della tecnologia e della politica dell'innovazione presso il Forum d'azione americano

L'imminente guerra con la grande tecnologia

Le ultime settimane hanno visto un notevole aumento della retorica da Westminster verso la grande tecnologia. La drammatica dimostrazione di potere di Facebook contro - e la successiva capitolazione a - il governo australiano per la sua nuova legge obbligandolo a pagare le testate giornalistiche per ospitare i loro contenuti realizzati per una visione avvincente, e da allora è diventato chiaro che gli alti ministri di tutto il governo britannico si stavano sintonizzando sull'azione.

Matt Hancock è uscito fuori dai blocchi dichiarare lui stesso un "grande ammiratore" dei paesi che hanno proposto leggi che costringono i giganti della tecnologia a pagare per il giornalismo. Rishi Sunak è stato protagonista del vertice del G7 di quest'anno, che si terrà in Cornovaglia. Dal modo in cui è parlando, sembra che si stia preparando a guidare un esercito di ministri delle finanze di tutto il mondo in battaglia con la Silicon Valley.

Nel frattempo, Oliver Dowden, il ministro di gabinetto responsabile per i media e la tecnologia, indicato che ha parlato con le sue controparti australiane per saperne di più sul pensiero alla base del loro processo decisionale. Lo ha seguito con una serie di avvertimenti severi e molto pubblici alle imprese stesse,promettente per “tenere d'occhio” Facebook e Twitter, voce la sua "grave preoccupazione" per il modo in cui le grandi aziende tecnologiche stanno operando e minacciando sanzioni se escono dalla linea.

Questa guerra di parole a senso unico arriva sullo sfondo di un nuovo e minaccioso organismo di regolamentazione che si profila lentamente alla vista. Il Unità Mercati Digitali, un quango che entrerà a far parte dell'esistente autorità per la concorrenza e i mercati (CMA), sarà l'arma principale nell'armeria del governo. Allo stato attuale, sappiamo molto poco di ciò che si intende ottenere.

La grande tecnologia nella sua forma attuale è un settore giovane, ancora alle prese con problemi iniziali mentre impara a gestire tutte le informazioni nel mondo. Ci sono molte aree in cui Facebook, Google, Amazon e innumerevoli altri non sono all'altezza delle loro pratiche, dalla privacy degli utenti alle minacce ai giornalisti, che Dowden e altri hanno raccolto.

Ma l'istinto naturale degli attori statali a intervenire ha il potenziale per essere catastrofico. Il governo sta finendo la pazienza con il libero mercato e sembra pronto a intervenire. Innumerevoli volte, la politica centrale casuale ha represso l'innovazione e inviato denaro privato a precipitare fuori dal paese. Sullo sfondo dell'imminente imposta sulle società salita, c'è un sottile equilibrio da trovare tra una regolamentazione efficace e un'eccessiva interferenza statale.

La natura degli interventi del governo è che bloccano l'innovazione e quindi il progresso. La regolamentazione superflua è come un asino stordito che si aggira in mezzo alla strada, bloccando il traffico. Naturalmente, all'asino viene dato un secchio per la raccolta di beneficenza e il potere di obbligare i passanti a contribuire con una fetta del loro reddito per il privilegio di portare avanti la società, generare ricchezza insondabile e fornire a tutti noi l'accesso a servizi gratuiti che sono migliorati la nostra qualità della vita oltre misura.

Mentre il governo valuta i parametri appropriati della nuova unità Mercati digitali e cerca di porre limiti arbitrari a ciò che le grandi aziende tecnologiche possono fare per la prima volta nella storia della loro esistenza, dovrebbe considerare prima gli interessi degli utenti. È necessario sostenere con forza i diritti delle persone e reprimere più duramente gli abusi e altre tendenze preoccupanti. Ma non cadiamo nella stessa trappola dei nostri cugini Down Under nel rendere i servizi online più costosi da usare e trasferire quei costi ai consumatori.

Mentre la favolosa "Gran Bretagna globale post-Brexit" inizia a prendere forma, abbiamo una preziosa opportunità per dare l'esempio al resto del mondo su come regolamentare i giganti della tecnologia. Gli standard che dovremo soddisfare per farlo non sono terribilmente alti. In sostanza, tutto ciò che il governo deve fare è evitare la vasta, oscillante ingerenza che ha così spesso caratterizzato i tentativi di regolamentazione in passato e la Gran Bretagna può diventare una sorta di leader mondiale in questo campo.

Originariamente pubblicato qui.

Descrizione
it_ITIT

Seguici

WASHINGTON

712 H St NE PMB 94982
Washington, DC 20002

BRUXELLES

Rond Point Schuman 6, Box 5 Bruxelles, 1040, Belgio

LONDRA

Casa della Croce d'Oro, 8 Duncannon Street
Londra, WC2N 4JF, Regno Unito

KUALA LUMPUR

Blocco D, Platinum Sentral, Jalan Stesen Sentral 2, Level 3 - 5 Kuala Lumpur, 50470, Malesia

OTTAWA

718-170 Laurier Ave W Ottawa, ON K1P 5V5

© COPYRIGHT 2025, CENTRO DI SCELTA DEL CONSUMATORE

Sempre dal Consumer Choice Center: ConsumatoriChamps.EU | LiberoTrade4us.org