03/06/2019: Intercettazioni e tecnologia, i pericoli da evitare
Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali
("Il Messaggero", 24 maggio 2019)
I recenti sviluppi del "caso Exodus" ripropongono, sotto aspetti diversi, il tema delle intercettazioni. La notizia dell'accesso agli atti di centinaia di inchieste e dell'intercettazione di altrettanti cittadini del tutto estranei ad indagini dimostra il grado di pericolosità di strumenti investigativi fondati, come nel caso dei trojan, su tecnologie particolarmente invasive. Per un verso, infatti, i software utilizzati a questi fini presentano un'intrinseca pericolosità, potendo "concentrare", in un unico atto, una pluralità di strumenti investigativi, in alcuni casi non lasciando tracce o alterando i dati acquisiti. Si realizza, così una sorveglianza ubiquitaria, ogniqualvolta tali captatori siano installati su dispositivi mobili, che ci accompagnano in ogni momento della vita.
Per le loro stesse caratteristiche, dunque, i trojan, sfuggendo alle tradizionali categorie gius-processuali, rischiano di eludere le garanzie essenziali sottese al regime di acquisizione probatoria nei sistemi accusatori. Peraltro, se la prova decisiva risulta viziata, successivamente alla sua acquisizione, l'intero risultato processuale che su essa si fondi rischia di esseme travolto. Ulteriore elemento di criticità è, per altro verso, l'estemalizzazione di queste operazioni investigative, dovuta al loro elevato tasso di "tecnologizzazione". Ciò rende, infatti, assai più permeabile la filiera su cui si snoda l'attività di indagine, coinvolgendovi una pluralità di soggetti e spesso privi dei requisiti professionali, organizzativi e persino dell'affidabilità, necessari per svolgere un'attività così delicata quale quella intercettativa. Così anche il più rigoroso rispetto, da parte degli uffici giudiziari, delle misure di sicurezza da noi indicate a tutela della riservatezza dei dati intercettati rischia di essere del tutto vanificato dall'affidamento delle operazioni captative a società inadeguate e la cui compliance non è sempre agevole verificare, vista la molteplicità di soggetti a cui ciascuna Procura ha il potere di rivolgersi.
La frammentazione del processo investigativo e la delega di suoi segmenti importanti a privati ne accresce inevitabilmente le vulnerabilità, con danni spesso irreparabili non solo per la vita privata dei cittadini, ma anche per la stessa efficacia dell'azione investigativa. Casi come quelli di Exodus e, prima, Hacking Team dimostrano come carenze (colpose o, peggio, dolose) nelle misure di sicurezza a tutela dei dati rischino di trasformare il mezzo intercettativo - in sé prezioso - in un pericoloso strumento di dossieraggio massivo. Soprattutto ove si utilizzino - come nel caso Exodus - software connessi ad app, come tali posti su piattaform e accessibili a tutti e non direttamente inoculati nel solo dispositivo dell'indagato.
Se rese disponibili sul mercato in assenza - dolosa o colposa - dei filtri necessari a limitarne l'acquisizione da parte dei terzi, queste app rischiano, infatti, di trasformarsi in pericolosissimi strumenti di spionaggio massivo. È dunque ineludibile - come abbiamo indicato, anche di recente, al legislatore - un intervento normativo che rafforzi le garanzie previste sul punto dalla (attualmente sospesa) riforma "Orlando", contrastando soprattutto i rischi connessi al coinvolgimento di soggetti diversi nella "catena" delle indagini. Su un terreno che incrocia il potere investigativo e quello, non meno forte, della tecnologia, le garanzie sono irrinunciabili: mai come in questo caso, infatti, costituiscono forma e sostanza della democrazia.
20/04/2016: I contenuti del Rapporto annuale regionale della Lombardia
Pubblicato dall’Inail il “Rapporto annuale regionale 2014 – Lombardia” che riporta in sintesi l’andamento dei dati relativi a infortuni e malattie professionali.
19/04/2016: I fenomeni rilevanti del Rapporto annuale regionale dell’Abruzzo
Pubblicato dall’Inail il “Rapporto annuale regionale 2014 – Abruzzo” che riporta in sintesi l’andamento dei dati relativi a infortuni e malattie professionali.
19/04/2016: Norme UNI: tre norme relative agli indumenti di protezione
Sicurezza: pubblicate in lingua italiana tre norme relative agli indumenti di protezione
18/04/2016: Pubblicato il nuovo regolamento europeo sui metodi di prova
Pubblicato nella Gazzetta Ufficiale europea il Regolamento (UE) 2016/266 del 7 dicembre 2015 che istituisce dei metodi di prova ai sensi del Regolamento Reach.
15/04/2016: SAVE THE DATE
Convegno gratuito organizzato da PuntoSicuro il 20 Maggio 2016 mattina a Milano su "Rischi di genere, età e tecnostress: conoscerli e riconoscerli per valutare bene e prevenire meglio."
15/04/2016: Le novità dal 15 aprile per i gestori di stabilimenti con pericoli di incidenti rilevanti
È operativo dal 15 aprile 2016 il servizio di invio telematico tramite specifica applicazione web predisposto da ISPRA ai sensi del D.Lgs. 105/2015.
14/04/2016: Le sanzioni applicate dal Garante della privacy!
L’autorità garante per la protezione dei dati personali aggiorna sulle sanzioni applicate nel 2015. A cura di Adalberto Biasiotti.
13/04/2016: Prorogato al 10 giugno il bando sulla formazione
È stato prorogato al 10 giugno 2016 il Bando per il finanziamento di progetti formativi specificatamente dedicati alle piccole, medie e micro imprese ai sensi dell’art. 11, comma 1, lett. b) del d.lgs. 81/2008.
13/04/2016: Infortuni sul lavoro 2015 Annus horribilis?
In attesa di dati nazionali ...
12/04/2016: Comprendere SGS, norme e certificazioni
A Rimini il 22 aprile 2016 si terrà l’iniziativa pubblica "Sistemi di gestione, norme tecniche e certificazioni in salute e sicurezza: comprendere, utilizzare, migliorare le condizioni dei lavoratori".
12/04/2016: FAQ sulla Direttiva Seveso III
La Commissione Europea pubblica in data 1 marzo 2016 "Directive 2012/18/EC (Seveso III) - Questions & Answers".
11/04/2016: Un incontro sulla violenza fisica e psicologica
A Rimini il 21 aprile 2016 si terrà il seminario “In-Sicurezza. Paure emergenti nei luoghi di lavoro. La violenza fisica e psicologica”.
11/04/2016: Radon nei luoghi di lavoro: come misurarlo e ridurlo
I valori di riferimento per abitazioni e luoghi di lavoro
08/04/2016: Asfaltatori e rischio chimico
Gli asfaltatori sono esposti a un rischio di cancro professionale da IPA o no?
07/04/2016: Chiarimenti sul nuovo regolamento generale di protezione dati
Finalmente una traduzione corretta del regolamento generale sulla protezione dei dati. Di Adalberto Biasiotti
07/04/2016: ISIS o Daesh?
Ia differenza tra queste due espressioni, che non è solo formale, ma anche sostanziale. Di Adalberto Biasiotti.
05/04/2016: Almeno un rischio psicosociale in ogni azienda!
L'indagine europea ha evidenziato che tre quarti delle organizzazioni europee segnalano la presenza di almeno un rischio psicosociale al loro interno.
05/04/2016: Nuovo elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche
Pubblicato l'elenco aggiornato.
04/04/2016: Rettifica alla direttiva sulle radiazioni ionizzanti
Pubblicata una modifica alla direttiva 2013/59/Euratom del 5 dicembre 2013
04/04/2016: L’uso di droni aumenta in modo esponenziale.
I droni sono entrati a buon diritto nell’arsenale della sicurezza e della protezione dei beni e dell’ambiente. Di Adalberto Biasiotti.
85 86 87 88 89 90 91 92 93 94 95