A seguito dei recenti provvedimenti di luglio 2022 delle Autorità garanti europee nei confronti delle Big Tech USA, non ultimi i provvedimenti dei Garante privacy Danese e Olandese che vietano l’utilizzo dei prodotti di Google nelle scuole, un altro fronte si apre in relazione all’accesso ai dati personali concesso alle Forze dell’ordine in particolari casi.

E’ stata, infatti, diffusa la notizia secondo cui Amazon con il suo brand controllato iRing e Google consentono alle forze dell’ordine di accedere ai dati personali degli utenti senza bisogno di consenso o mandato giudiziario, a patto che si tratti di casi di estrema urgenza.

Google, inoltre,  spiega direttamente e chiaramente l’operazione con cui mette i dati a disposizione delle forze dell’ordine nell’informativa sulla privacy.

Google sostiene che, quando si verificano le circostanze di emergenza, che sarà esso stesso a valutare in considerazione delle norme vigenti e delle sue norme interne, come riportato nel documento informativo pubblicato di cui si riporta uno stralcio e il link, cerca sempre di informare i titolari dei dati, pure quando la situazione è già rientrata.

Amazon, invece, che da inizio anno ha già acconsentito a 11 richieste di accesso da parte delle forze dell’ordine, si è rifiutata di spiegare come agisce.

Di seguito un estratto del documento pubblicato da Google in cui si fa menzione dell’accesso consentito a non meglio definiti enti statali:

“Qualora ritenessimo, in maniera ragionevole, di poter impedire il decesso di qualcuno o gravi danni fisici a qualcuno, potremmo fornire informazioni a un ente statale, ad esempio in caso di allarmi bomba, sparatorie nelle scuole, rapimenti, prevenzione dei suicidi e casi di persone scomparse. Valutiamo comunque queste richieste alla luce delle leggi vigenti e delle nostre norme.”

Altre Big tech come Apple e Anker, hanno dichiarato che, pur volendo permettere l’accesso, non potrebbero perché la cifratura end-to-end risulta abilitata per impostazione predefinita.

Fonte: CNET

Dott. Igino Addari

DPO ACTAINFO

Actaprivacy software cloud saas qualificato da AGID per l’adempimento del GDPR

AGID_Marketplace.png  Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software cloud saas ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679. 

ACTAINFO  PNRR

Servizi CLOUD Misura 1.2, Servizi digitali Pacchetto Cittadino Informato e Cittadino Attivo Misura 1.4.1
PagoPA, SPID, CIE, App IO, 

E-learning Corso Whistleblowing per la segnalazione degli illeciti

  Corso di formazione per l’attuazione degli obblighi formativi in materia di whistleblowing – segnalazione degli illeciti – richiesti dalle Linee Guida ANAC del 9 giugno 2021

 

Leggi anche

Supply Chain: anello debole della cybersecurity è spesso un fornitore

La sicurezza digitale non è più un affare solo interno: il report ENISA e Federprivacy mettono in guardia sulle vulnerabilità della catena di fornitura L’ultimo report di ENISA (European Union Agency for Cybersecurity) e l’analisi di Federprivacy convergono su un punto cruciale: nell’era della digitalizzazione, la sicurezza di un’organizzazione non dipende più solo dalle proprie […]

Actainfo con Bitdefender e Aruba per una cybersecurity sovrana Europea

Bitdefender-Aruba

Bitdefender, azienda europea leader nella cybersecurity, e Aruba S.p.A., uno dei principali operatori italiani nei servizi IT, cloud e data center, hanno annunciato una partnership strategica per ospitare la piattaforma di cybersecurity Bitdefender GravityZone sull’infrastruttura cloud di Aruba. L’accordo mira a offrire un modello di sicurezza dei dati completamente europeo, garantendo che tutte le informazioni […]

Privacy e sicurezza dei dati: i sistemi biometrici di rilevazione presenze nel mirino di ACN e Garante Privacy

Allarme sicurezza dei dati e privacy: vulnerabilità nei software di tracciamento presenze e rischi dei dati biometrici L’adozione di soluzioni tecnologiche per il tracciamento delle presenze aziendali richiede oggi una valutazione attenta. Non ci si può limitare alla tutela dei dati personali ma la valutazione deve estendersi anche alla sicurezza delle infrastrutture di rete. L’allarme […]