Il 9 e 10 maggio 2008 a Firenze in Palazzo Vecchio (Sala Incontri) si è svolta l'edizione 2008 di e-privacy, il convegno dedicato ai problemi della privacy nell'era digitale. Durante questa due giorni, che quest'anno ha affrontato in particolare il tema delle comunità digitali e della data retention, si sono svolti interventi di carattere tecnologico e giuridico anche su altre importanti tematiche legate alla privacy in Rete: l'evoluzione del controllo sociale, le problematiche legate alla 196/2003, la crittografia, la comunicazione e pubblicazione anonima di informazioni, la tutela dei diritti civili in Rete.

Altre informazioni

Potete trovare gli atti ed i file multimediali nella descrizione degli interventi.
altre informazioni sono disponibili sul sito storico.
Durante il Convegno si è tenuta la cerimonia di consegna dei Big Brother Award Italia 2008.

Programma

Venerdì 9 Maggio

Sabato 10 Maggio

Interventi

Alessandro Margaglio - Consiglio di Quartiere 1 - Comune di Firenze ⇧

Saluto degli organizzatori

Marco A. Calamari - Progetto Winston Smith ⇧

Progetto Winston Smith: relazione annuale

Parleremo di inziative del Progetto, di obbiettivi raggiunti e mancati, di attività in corso e future, di convegni e gruppi di lavoro, di amministrazione di server per la privacy, sviluppi software (Elettra), pubblicazioni (Phrack, Cassandra Crossing), Privacy Box, ex-DDL 1728 contro la Data Retention, Progetto 95%. Tutto illustrato tramite i Pensieri dei Vecchi.

Rocco Bellanova ⇧

Quali pratiche legislative europee e quali rischi connessi all'accesso ai dati personali per fini di sicurezza?

Importanza crescente dei dati personali: dallo scambio all'accesso. Quali pratiche (A + B) e quali rischi (C)?

• A: principale legislazione UE; principali attori coinvolti; i campi di lotta
• B: un caso di studio: l'uso del PNR, accordi UE-USA e PNR europeo
• C: i possibili rischi: l'integrazione europea; il principio di proporzionalità; la concezione della cittadinanza

Giovanni Battista Gallus, Francesco P. Micozzi - Circolo dei Giuristi Telematici ⇧

Diritto all'integrità ed alla confidenzialità del proprio sistema informatico: mito o realtà? (parte 1) (parte 2) (ogg parte 1) (ogg parte 2)

La Corte Costituzionale Tedesca, nel dichiarare l'incostituzionalità di una norma del Land Nordrhein-Westfalia, che consentiva l'uso di trojans a fini investigativi, ha riconosciuto l'esistenza di un nuovo diritto fondamentale: il diritto all'integrità ed alla confidenzialità dei sistemi informatici. L'intervento si propone di verificare l'esistenza di questo diritto in Europa, e soprattutto in Italia, alla luce delle innovazioni normative che, in tutto il Vecchio Continente, sembrano andare in senso diametralmente opposto. Nel corso dell'intervento saranno passate in rassegna ed esaminate, alla luce dell'ordinamento giuridico italiano, quelle situazioni limite che recentemente hanno suscitato contrastanti opinioni. Si pensi, in particolare, al principio del 'nemo tenetur se detegerè ed al caso del signor Boucher. Cosa sarebbe successo in Italia? In quali casi, anche nel nostro Paese, costituisce reato il solo fatto di possedere o utilizzare programmi informatici ed altri strumenti di cifratura o 'crittazionè di conversazioni e messaggi? Ed in quali ipotesi taluno può essere costretto a rivelare la password al fine di decifrare contenuti digitali?

Giovanni Elia ⇧

Privacy e tutela del diritto d'autore: DRM, watermarking e impersonatori di Elvis

Dal 1996 ad oggi gli strumenti per la tutela del diritto d'autore e connessi in ambito informatico hanno goduto di una tutela legale omnicomprensiva tramite i due trattati WIPO (WCT e WPPT). Con l'avvento delle tecnologie P2P i detentori dei diritti non si sono fatti scrupolo nell'usare sistemi DRM fortemente limitativi dei diritti del loro pubblico. La celebre vicenda dei sistemi XCP-Aurora e Mediamax, inclusi da Sony BMG in alcune centinaia di sue nuove uscite nel 2005 e subito classificati come rootkits, è purtroppo risultata essere solo l'inizio di una nuova e spiccata tendenza alla data retention. Se già i dirigenti delle case cinematografiche dovettero rinunciare alla localizzazione via GPS di ogni lettore DVD sulla faccia del pianeta per motivi economici, i lettori HD odierni possono localizzarsi (e localizzare i propri utenti) tramite protocollo IP, pur continuando a godere della tutela dei trattati WIPO per quanto riguarda l'esposizione - volontaria o meno - dei dati personali dei propri clienti a soggetti terzi. In ultimo, i detentori hanno spesso assoldato agenzie di investigazione privata per tracciare gli utenti P2P; e nonostante alcune recenti sentenze la mancanza di una seria ed attenta revisione dei trattati WIPO di dodici anni fa continua a farsi sentire, ed a mettere seriamente a rischio la tutela e la sicurezza dei dati personali di milioni di comuni cittadini.

Stefano Aterno - IISFA ⇧

Mai dire data retention: la normativa nazionale, le direttive europee e i provvedimenti del Garante tra situazioni paradossali e cose serie .

Da oltre un anno tra Italia ed Europa si sta giocando la partita del data retention. Questa direttiva, mentre si scrive, sta per essere attuata (legge di recepimento n. 36 del 2007) con un decreto del Consiglio dei Ministri. Stanno per essere cancellati tutti i dati telefonici e telematici conservati ai sensi del decreto Pisanu del 2005. Resteranno solo i dati degli ultimi 24 mesi per i telefonici e 12 mesi per i telematici. Siamo proprio sicuri che cancellare tanti dati utili (e utilizzabili solo per taluni reati, non per tutti) sia la soluzione? Non è che questi dati fanno paura ai soliti potenti di turno? Siamo sicuri che la ricerca di un equilibrio serio e condiviso, con innalzamento del livello sanzionatorio per chi sbaglia e per mestiere tratta certi dati rivestendo delicate funzioni, non sia invece la soluzione? Se tutto questo sarà oggetto di dibattito sereno e aperto avremo una speranza di un giusto equilibrio per il futuro, altrimenti saremo alle solite, come sempre e come da 30 anni a questa parte, in Italia "si naviga a vista" e si chiude il recinto dopo che sono scappati i buoi. Speriamo che quando in Italia scapperanno questi buoi, nel recinto ci lascino un po? di luce ... e un pò di privacy.

Daniele Masini - Progetto Winston Smith ⇧

La privacy e le comunicazioni digitali .

Privacy e anonimato sono parole sempre meno presenti nella società attuale, sebbene la loro esigenza sia sempre più sentita specialmente in contesti nei quali vi sia la necessità di rimanere sconosciuti per motivi di sicurezza o personali. Spesso però il problema non ce lo poniamo. Ed in particolare la protezione della privacy con i sistemi informatici (posta elettronica, navigazione web, ...) non è del tutto gratuita, ma è necessario prendere degli opportuni (anche semplici) provvedimenti al fine di poterla esercitare.

Daniele Minotti - Studio Legale Minotti

Data retention da Budapest a Strasburgo (intervento non svolto, slide non disponibili) al suo posto si è svolta una tavola rotonda su riforma C.P.615 quinquies

.

Con il d.lgs. 196/2003 il regime dei log (telefonici e telematici) è passato dalla più assoluta deregulation a vincoli di un certo rilievo. Ma il contrordine è arrivato presto con il pretesto della lotta al terrorismo ("decreto Pisanu"), peraltro già prorogato a fine 2008. Con la ratifica della Convenzione di Budapest si sono ulteriormente approfonditi i controlli possibili, addirittura in via preventiva, ma si aspetta l'attuazione della Direttiva 2006/24 per un nuovo - e speriamo definitivo - riequilibrio sulla data retention.

Stefano Bendandi - Associazione Nazionale per la difesa della Privacy ⇧

Social networking: la privacy online

Lo sviluppo delle tecnologie alla base del Web 2.0 sembra incentivare la nascita di nuove forme di democrazia digitale attraverso le quali viene offerta agli individui la possibilità di prendere parte, attivamente, alla creazione di nuovi contenuti sulla rete e di esercitare, in tal modo, il diritto alla libera manifestazione del pensiero e della propria personalità. In questo contesto si inserisce prepotentemente il fenomeno del social networking che si sta affermando quale principale mezzo diretto a favorire l'aggregazione sociale di individui sulla base della condivisione dei loro saperi, interessi, attività professionali. Se ciò costituisce, da un lato, una evoluzione delle tecnologie della informazione, dall'altro, non si possono non citare i rischi ed i pericoli che incombono sui dati personali di coloro che prendono parte a queste nuove forme di comunicazione interattiva. Tali rischi richiedono certamente una pronta revisione od integrazione dei framework legislativi esistenti in materia di protezione dei dati personali, ma anche un approccio più trasparente nella gestione dei dati stessi da parte degli aggregatori di contenuti ed una maggiore consapevolezza ed educazione degli utenti finali.

Raffaele Zallone - Unione degli Avvocati Europei ⇧

Motori di ricerca, social networks e tutela della privacy

I motori di ricerca ed i social networks sono diventati rapidamente i più importanti media per la raccolta di dati personali. I primi agiscono su due fronti: raccolgono i dati degli utenti nelle loro ricerche e indicizzano tutti i dati dei siti visitati dagli spiders (dove sono ugualmente contenuti dati personali). I social networks raccolgono dati sugli iscritti che poi sono suscettibili di utilizzo nella maniera più disparata senza reale controllo. Quali sono le regole che si applicano a questi strumenti? Come ed in che limiti è possibile esercitare i diritti previsti dalla direttiva 95/46/CE e che obblighi hanno questi nuovi media in materia di privacy? Come è possibile stabilire la legge applicabile? L'intervento tende ad esaminare questi aspetti, analizzando le problematiche giuridiche che emergono in questa materia, anche illustrando casi concreti e giurisprudenza.

Alberto Cammozzo ⇧

Ragioni, vincoli e norme

I mezzi tecnologici programmati possono sostituire regole (leggi e norme sociali). Il caso del DRM è emblematico, ma non è l'unico: videocamere, accessi controllati, ecc... Vi sono alcuni aspetti critici che emergono quando si affida a un sistema di vincoli tecnologici codificati il compito di condizionare comportamenti umani che prima erano affidati a regole giuridiche:

1. il libero rispetto delle norme fa parte dell'identità dell'individuo e rinsalda il vincolo sociale: rinunciarvi ha dei rischi.
2. Le macchine cui sono affidati questi sistemi vanno protette legalmente ponendo problemi critici sul piano di giustizia ed equità.
3. Il loro far parte dell'ambiente fisico e non di quello morale delle ragioni pone i vincoli che sono programmate a far rispettare come parte del 'mondo cosi' com'è' e non di quello 'come dovrebbe essere' che la collettività è chiamata liberamente a costruire.
4. Diventa più difficile fare in modo che l'autorità che i sistemi di vincoli tecnologici incorporano, se non rappresentano, possa essere legittimamente messa in discussione.

Pertanto occorre individuare processi e criteri da perchè la tecnologia possa contribuire alla stabilità sociale senza stravolgerne i valori, preservando l'autonomia individuale.

Gianfranco Ciotti - Progetto Winston Smith ⇧

Introduzione alla Crittografia

La ricerca di riservatezza da parte degli utenti della Rete ha portato allo sviluppo di intuitive interfacce grafiche grazie alle quali chiunque è in grado di poter, ad esempio, spedire una mail leggibile solo dal destinatario della stessa. Queste comode interfacce celano metodi crittografici complessi ma molto efficaci, dove il vero punto debole introducibile è il fattore umano. Seppure l'utilizzo di questi strumenti non sia precluso a nessuno, conoscerne le logiche che ne stanno alla base aiuta fortemente ad evitare tutti quei banali errori che potrebbero vanificarne ogni utilità ed efficacia.

Giuseppe Nicosia - Circolo dei Giuristi Telematici ⇧

Scie elettroniche, intercettazioni, libertà fondamentali e data retention: strange bedfellows slide non disponibili, audio non disponibile.

I cittadini dei paesi occidentali generano continuamente ed in maniera sempre più rilevante "scie di dati ed informazioni", svolgendo anche le più semplici e quotidiane delle attività. Forze di polizia , ma anche altri soggetti ( ricercatori di mercato , investigatori, avvocati, semplici curiosi , etc. ) possono accedere più facilmente e in maniera progressivamente incontrollata a questi dati. Partendo dall' esame di questa situazione si intende verificare quanto la stessa sia compatibile con il rispetto delle libertà fondamentali che debbono essere garantite in concreto ad ogni cittadino, quali i rischi e le prospettive e quali le possibili soluzioni alternative sia giuridiche che tecnologiche.

Ugo Pagallo - Università degli studi di Torino, Facoltà di Giurisprudenza ⇧

Zio Sam e i ventisette nani: dall'accordo PNR tra USA e UE ai nodi della privacy nella società della "nuova sorveglianza

I provvedimenti restrittivi della privacy inopinatamente introdotti in questi ultimi anni, soprattutto in nome della comune war on terrorism, vanno non di meno colti nel più vasto ambito definito dalla rivoluzione tecnologica in corso. Più specificamente, seguendo le indicazioni del luglio 2007 da parte del Supervisore europeo della privacy, Peter Hustinx, propongo di riflettere sugli odierni nodi della privacy con temi e motivi suggeriti dalla cosiddetta società della "nuova sorveglianza".

Guido Scorza ⇧

La sottile linea rossa

Una sottile linea rossa sta attraversando l'intera Unione Europea. È quella tracciata dai titolari dei diritti d'autore che chiedono a gran voce, passando talvolta dalle richieste ai fatti, il riconoscimento di poteri investigativi sempre più pervasivi rispetto alla privacy degli utenti. Monitoraggi di massa degli utenti di piattaforme di filesharing e sistemi di filtraggio si moltiplicano ogni giorno, talvolta per effetto di iniziative autonome dei titolari dei diritti e di società create ad hoc e talaltra, e si tratta dei casi più preoccupanti, a seguito di decisioni dell'Autorità Giudiziaria o di provvedimenti di natura normativa. Sino a che punto è legittimo, ed opportuno in una prospettiva de jure condendo, comprimere taluni diritti dell'uomo e del cittadino in nome della tutela della proprietà intellettuale?

Ernesto Belisario - Circolo dei Giuristi Telematici ⇧

Privacy e social networking: profili giuridici

La crescente diffusione del social networking pone numerosi problemi in relazione alla tutela della riservatezza dei dati inseriti dagli utenti. Si tratta di problematiche in gran parte sottovalutate: dalla titolarità dei dati, alla data portability, dallo spam al diritto all'oblio.

Marco Bonetti - LUG piacenza ⇧

How TOR works: introduzione all'onion routing

Il talk si propone di introdurre la tecnologia dell'onion routing, presentare il funzionamento di TOR, i suoi limiti e proporre possibili misure da adottare per un corretto utilizzo del programma. Verranno anche descritte le nuove caratteristiche che stanno impegnando il team di sviluppo e gli ultimi avvenimenti all'interno della comunità di sviluppatori, operatori e utilizzatori del servizio.

Alessio L.R. Pennasilico aka mayhem - Recursiva.org ⇧

Drin Drin! Alessio? In linea con il solito sospetto

Il telefono, strumento di utilizzo quotidiano, con tutte le agevolazioni che offre, spesso nasconde insidie di non immediata comprensione. La storia di un informatico il cui motto è "Paranoia is a virtue" alle prese con uno squillofono invadente, gentili operatori di call center, meno gentili truffatori e macchine forse non molto intelligenti, ma estremamente efficaci.

Paolo Cavallini - GFOSS.it ⇧

Dove sei stato oggi? Privacy e informazione geografica

La localizzazione di una persona dice molto sulla sua vita privata. Oggi sono disponibili un gran numero di informazioni geografiche personali:

• praticamente tutti hanno un telefono cellulare sempre acceso durante i propri spostamenti, e questo ne consente il tracciamento
• le transazioni elettroniche possono essere localizzate
• i punti di passaggio autostradale e gli autovelox registrano il passaggio dei veicoli e ne riconoscono le targhe
• le immagini satellitari sono a risoluzione sufficiente per ricavare informazioni personali (ad es. di natura fiscale)

È quindi possibile per alcuni soggetti tracciare gli spostamenti di buona parte della popolazione europea, e tramite l'incrocio dei dati, ottenere ulteriori informazioni. Paradossalmente, le informazioni di natura pubblica sono poco o nulla disponibili per il popolo.

Andrea Rossetti - Filosofia del diritto, Università Milano Bicocca ⇧

Privacy, vergogna, pudore

Il significato del termine 'privacy' nell'attuale legge sulla privacy italiana. Strutture fisiche e giuridiche per il controlli delle informazioni personali: le differenze culturali. La dicotomia pudore / vergogna e la dicotomia pubblico / privato. Definire 'pubblico' e 'privato' nel mondo dell'ICT . Quali devono essere i criteri su cui fondare un diritto alla privacy?

Big Brother Awards ⇧

Durante il Convegno, nella mattinata di sabato, si è tenuta la cerimonia di consegna dei Big Brother Award Italia 2008.

Questo premio internazionale, che si tiene da 11 anni in 14 paesi europei ed extraeuropei, è un premio in negativo (come il noto "Tapiro d'oro") che viene assegnato a quelle persone, associazioni e tecnologie, che peggio hanno fatto alla privacy degli italiani nell'ultimo anno.

Durante questa cerimonia, a cui talvolta partecipano personaggi "fuori dal comune" e non priva di sorprese divertenti, viene talvolta assegnato un premio positivo ad un eroe della privacy, già vinto nelle precedenti edizioni da l'on. Maurizio Turco, Stefano Rodotà e da No1984.org. Maggiori particolari su http://bba.winstonsmith.info/