Questa settimana è uscito il "Digital Omnibus". noyb sta attualmente lavorando a un'analisi scritta approfondita che speriamo di pubblicare nei prossimi giorni. In anteprima, abbiamo riunito in un video i membri del team che hanno lavorato sui vari aspetti della proposta Omnibus della Commissione Europea, per approfondire argomenti selezionati (la nuova definizione di dati personali, la nuova esenzione per la ricerca, le limitazioni alle norme sulla trasparenza e le nuove regole sull'accesso alle apparecchiature terminali).
Digital Omnibus â Ecco una prima analisi giuridica del suo impatto regolatorio, a cura dei legali di NOYB
Questa settimana è uscito il âDigital Omnibusâ. noyb sta attualmente lavorando a unâanalisi scritta approfondita che speriamo di pubblicare nei prossimi giorni. In anteprima, abbiamo riunito in un video i membri del team che hanno lavorato sui vari aspetti della proposta Omnibus della Commissione Europea, per approfondire argomenti selezionati (la nuova definizione di dati personali, la nuova esenzione per la ricerca, le limitazioni alle norme sulla trasparenza e le nuove regole sullâaccesso alle apparecchiature terminali).
noyb (None of Your Business), lâorganizzazione che si batte per il rispetto della protezione dei dati personali, giĂ resa illustre dalle numerose sentenze che le hanno dato ragione, solleva un forte allarme riguardo al Digital Omnibus, descrivendolo come un potenziale âpiĂš grande rollback dei diritti fondamentali digitali nella storia dellâUEâ. A tal fine ha presentato un video estremamente interessante che riunisce i membri del team che hanno lavorato sui vari aspetti della proposta Omnibus della Commissione Europea, per approfondire argomenti selezionati (la nuova definizione di dati personali, la nuova esenzione per la ricerca, le limitazioni alle norme sulla trasparenza e le nuove regole sullâaccesso alle apparecchiature terminali).
Questo post verrĂ ripubblicato nella comunitĂ Lemmy @[url=https://feddit.it/c/privacypride]privacypride@feddit.it[/url]
Questo è il video pubblicato sul sito di NOYB, mentre di seguito pubblicheremo un riassunto dei diversi temi sollevati
Le principali Preoccupazioni rispetto ai Contenuti del âDigital Omnibusâ
Le modifiche proposte indebolirebbero significativamente le tutele previste dal GDPR:
1. Ridefinizione del âDato Personaleâ
La modifica proposta andrebbe a ridefinire la nozione stessa di âdato personaleâ in modo da escludere dalla protezione del GDPR interi settori o tipi di dati. Se i dati utilizzati per il tracciamento online o per lâecosistema della pubblicitĂ programmatica (che si basa su ID univoci e pseudonimi) venissero esclusi dallâambito del GDPR, intere industrie di data broker potrebbero operare fuori dalle attuali regole di protezione dei dati.
2. Deroghe e Favoritismi per lâIntelligenza Artificiale (AI)
Verrebbe proposta lâintroduzione di disposizioni che favoriscono lâutilizzo dei dati per lâaddestramento e lâoperativitĂ dei sistemi di Intelligenza Artificiale (IA).
Invece di applicare le stesse regole a tutte le tecnologie. Ampliando, ad esempio, la nozione di âinteresse legittimoâ per le finalitĂ di addestramento dei sistemi di AI, si creerebbe un regime di favore per lâAI, in una sorta di âNeutralitĂ Tecnologica Inversaâ.
Le proposte consentiranno, o almeno qusto è il timore di NOYB una forma di auto-classificazione o auto-declassificazione dei sistemi di AI, eliminando trasparenza e accountability (responsabilità ).
3. Indebolimento del Consenso e del Tracciamento
La modifica proposta potrebbe spostare lâEuropa da un sistema di opt-in (dove il consenso è richiesto prima di tracciare) a qualcosa di piĂš vicino a un opt-out (dove lâutente deve attivamente rifiutare per fermare il tracciamento). Questo ridurrebbe la sovranitĂ decisionale dellâutente sui propri dati, rendendo molto piĂš difficile per i cittadini europei bloccare il tracciamento online.
4. Limitazioni sui Diritti degli Interessati e sulla Compliance
Con le modifiche proposte si determinerebbe una potenziale introduzione di una nuova soglia per la segnalazione di violazioni dei dati personali e possibili deroghe ai diritti degli interessati (come il diritto di accesso o opposizione). Limitazioni come queste indebolirebbero le protezioni fondamentali per le persone e rappresenterebbero una sfida significativa per i professionisti della protezione dei dati (come i DPO), che dovrebbero aggiornare in modo massivo policy e procedure.
5. Integrazione con lâEU Business Wallet
La previsione di unâintegrazione del Digital Omnibus con il futuro lancio dellâEU Business Wallet, modellato sullâEU Digital Identity Wallet per i cittadini, con lâapplicazione di nuovi principi e tempistiche âirrealisticheâ solleva dubbi sulla fattibilitĂ e sulla sicurezza, soprattutto per i professionisti della cybersecurity, a causa dellâimpatto sulla superficie di attacco dei dispositivi personali.
Il Contesto: CompetitivitĂ vs. Tutela
Il Digital Omnibus è presentato dalla Commissione come uno sforzo per armonizzare e semplificare le attuali regole digitali dellâUE, con lâobiettivo dichiarato di migliorare la competitivitĂ delle imprese europee nellâera digitale e dellâAI. Tuttavia le analisi di NOYB mostrano come questo tentativo di semplificazione e impulso allâinnovazione venga fatto a costo di compromettere le protezioni fondamentali stabilite dal GDPR, in particolare a causa di due fattori:
Pressioni Geopolitiche: le pressioni da parte di potenze extra-UE (come gli USA) rischiano di compromettere la sovranitĂ tecnologica europea.
Bilanciamento a Rischio: il tentativo di operare in un contesto âAI-drivenâ rischia di sacrificare i principi di trasparenza, equitĂ , responsabilitĂ e i diritti degli interessati sullâaltare dellâinnovazione.
Azioni Suggerite dai legali di NOYB
Per le aziende e i professionisti della compliance (DPO e addetti ai lavori), lâanalisi suggerisce una preparazione proattiva in vista di questi probabili stravolgimenti normativi:
Revisione delle policy e dei processi interni di trattamento dei dati.
Valutazione degli impatti specifici per le attivitĂ basate sullâIntelligenza Artificiale.
Formazione e sensibilizzazione del personale.
La conclusione è quindi drammatica; le modifiche del Digital Omnibus rappresentano una minaccia diretta ai principi cardine del GDPR e alla protezione dei dati dei cittadini europei.
Segui il canale di InformaPirata
