@jmsdnns I'd be interested to hear from anyone revisiting their #Zoom #DPIA in the light of this.

@jcolomb @Iris have a look at the #dpia smrijk on #teams and #onedrive to find out more.
Your organization can take many precautions if they do a proper data privacy impact assesment

Net op tijd voor de zomervakantie: onderwijs mag Google Workspace toch blijven gebruiken. Privacypijnpunten zijn nu "voldoende opgelost" door Google.
https://agconnect.nl/artikel/universiteiten-en-scholen-mogen-google-blijven-gebruiken
#privacy #DPIA #onderwijs #GoogleWorkspace

🇬🇧 Google has taken sufficient measures to mitigate risks from the 2021 #DPIA as agreed and within the deadline.

Together with SIVON, we conclude that institutions can continue to use Google Workspace for the time being.

Read more: https://edu.nl/khq38

Here is the 120 page Data Protection Impact Assessment (DPIA) for the Dutch govt of Amazon Web Services https://slmmicrosoftrijk.nl/wp-content/uploads/2023/06/DPIA-AWS-EC2-S3-RDS-P-20230622.pdf
#tech #cloud #privacy #dataprotection #gdpr #dpia #surveillance #amazon

‘New DPIA and DTIA on Amazon Web Services Inc. for the Dutch government: all high risks solved… As a result of the negotiations between [Dutch govt department] SLM Rijk and AWS, AWS has taken organisational and contractual measures to mitigate 7 previously identified high data protection risks.’ https://www.privacycompany.eu/blogpost-en/new-dpia-and-dtia-on-aws-for-the-dutch-government-all-high-risks-solved #tech #cloud #privacy #dataprotection #gdpr #dpia #surveillance

@vcdsuedbaden

ich bin absolut gegen freihändige smartphone-nutzung beim fahren.

aber diese korrelation von erfassten funkverbindungen und handhaltung (erfordert wie beschrieben automatisierte videoanalyse des fahrzeuginnenraums) erscheint mir aus juristischer sicht doch grenzwertig.

wie die #datenschutz-folgenabschätzung in diesem fall hierzu wohl aussieht?

🤔

und ist sie verfügbar?

oder muss ich mich erst ins auto setzen und telefonieren?

#gdpr #dsgvo #dpia

#FAQ su #Microsoft365

Direttamente dal #GarantePrivacy tedesco, tutto quello che vorreste sapere sui servizi cloud di #Microsoft, ma non avreste mai osato chiedere.

• Quali sono i problemi in termini di GDPR quando si utilizza Microsoft365?
• Perché l’opzione offerta da Microsoft di elaborare i dati su server europei non è sufficiente per un funzionamento conforme alla protezione dei dati?
• Perché la legge statunitense CLOUD Act pone un problema di protezione dei dati?
• Implicazioni della decisione dell’OLG di Karlsruhe del settembre 2022 per l’uso di MS 365 nelle scuole
• A quali condizioni è possibile un utilizzo di Microsoft 365 conforme alla protezione dei dati?
• Quali “dati di utilizzo” vengono trasmessi con Microsoft 365?
• Quali misure tecniche e organizzative possono essere adottate per impedire il trasferimento dei dati diagnostici a Microsoft?
• Come valutare l’utilizzo di Microsoft 365 su tablet o smartphone?

Se il vostro Dirigente Scolastico o il vostro DPO sta prendendo in considerazione l’ipotesi di continuare ad usare i servizi cloud di #Microsoft (o di #Google, che ha problemi ancora più gravi) e sta preparando una #DPIA che giustifichi tali strumenti, forse è meglio informarlo, prima che si assuma la responsabilità di firmare dichiarazioni notoriamente false.

NOTA BENE: alcune aziende senza scrupoli stanno cercando di piazzare nelle scuole i tier a pagamento di Google e Microsoft, accedendo ai fondi del #PNRR.

Il Dirigente Scolastico che approvasse una tale spesa potrebbe trovarsi ad essere richiamato dalla Corte dei Conti a ripagare non solo la sanzione del Garante della Privacy subita dalla scuola, ma l’intero importo pagato dall’istituto a questi fornitori in palese violazione della normativa vigente!

While #PIA and #privacybydesign are both useful for #privacy, they serve different purposes. A PIA is a wonderful tool for catching existing and potential privacy violations, whereas privacy by design forestalls them from even becoming potentialities. In this way, Privacy Impact Assessments (PIAs) are not the proper tool for implementing Strategic Privacy by Design. https://www.linkedin.com/pulse/privacy-impact-assessments-proper-tool-design-r-jason-cronk/

#privacycompliance #privacyengineering #privacybydefault #DPIA #dataprivacyweek #riskmitigation

‘The Dutch Data Protection Authority (DPA) has imposed a fine of €50,000 on the police for using camera cars in Rotterdam to monitor compliance with coronavirus measures without first assessing the privacy risks this might entail. As the cars drove around they collected and saved detailed images of people.’

https://autoriteitpersoonsgegevens.nl/en/news/fine-failing-conduct-risk-analysis-using-camera-cars-rotterdam
#dpia #privacy #gdpr #dataprotection

#cybersecurity #dpia #gdpr #compliance #developers

Today I saw a system demo. Just dummy data with test systems.
All really good envelope and field encrypted from the edge to the backend. Really secure.

Developer takes the message after it arrived to show that it works (json, base64 encoded) and puts it in a webbrowser of a public internet website where the base64 decoding can be done.
Just test data.
But anybody thinking about that with that potentially attack vectors can be exposed?

While #PIA and #privacybydesign are both useful for #privacy, they serve different purposes. A PIA is a wonderful tool for catching existing and potential privacy violations, whereas privacy by design forestalls them from even becoming potentialities. In this way, Privacy Impact Assessments (PIAs) are not the proper tool for implementing Strategic Privacy by Design.
https://buff.ly/3HLGt2Q #privacycompliance #privacyengineering #privacybydefault #DPIA #dataprivacyweek #riskmitigation

AccessNow, Open letter: 'TikTok’s ‘Focused View’ feature must respect human rights law' https://www.accessnow.org/open-letter-tiktoks-focused-view/
#GDPR #DPIA #privacy #tiktok #adtech #advertising #tech #bigtech

While #PIA and #privacybydesign are both useful for #privacy, they serve different purposes. A PIA is a wonderful tool for catching existing and potential privacy violations, whereas privacy by design forestalls them from even becoming potentialities. In this way, Privacy Impact Assessments (PIAs) are not the proper tool for implementing Strategic Privacy by Design. https://www.linkedin.com/pulse/privacy-impact-assessments-proper-tool-design-r-jason-cronk/ #privacycompliance #privacyengineering #privacybydefault #DPIA #dataprivacyweek #riskmitigation

La corsa sfrenata (è proprio il caso di dirlo) all'#IntelligenzaArtificiale ci porterà probabilmente a schiantarci o giù da un precipizio. Il motivo? Aver deciso di creare e potenziare un bolide senza però aver pensato a installare un sistema frenante, pur di arrivare prima della concorrenza...

E' il caso di #ChatGPT, sul cui successo (mediatico!) punta ora #Microsoft.

"E #Google che fa?"...

Continua ➡️ https://www.linkedin.com/posts/marco-mambrini_google-annuncia-bard-ecco-le-differenze-activity-7028965644716978176-WwBU

#Bard #Android #Maps #Etica #IA #AI #DataProtection #DPIA

E se l'#AI Act fosse "razzista"?

Un paio di settimane fa segnalavo come, in ambito #IntelligenzaArtificiale, le #DPIA (attualmente valutazioni in punto #DataProtection e #privacy) potrebbero "evolversi" in valutazioni d'impatto sui Diritti Fondamentali riconosciuti dall'UE.

Maggiori tutele per diritti e libertà, insomma. Ma non per tutti!

Vi sarebbe infatti, nell'#AIAct, una pericolosa contraddizione intrinseca...

Continua: https://www.linkedin.com/posts/marco-mambrini_is-the-ai-act-missing-safeguards-on-migration-activity-7024616988375195648-En-s

#IA #immigrazione #migrazioni #DirittiUmani

Dal sito dell'ICO, Autorità garante #privacy UK, alcune indicazioni in merito all'impiego dell'#IntelligenzaArtificiale nell'ambito dei servizi resi dalla #PA.

Continua: https://www.linkedin.com/posts/marco-mambrini_blog-addressing-concerns-on-the-use-of-ai-activity-7022458012023894017-ubG3

#DataProtection #AI #DPIA #IA

Regione Veneto avrebbe adottato una delibera "in base alla quale - si legge in un comunicato ufficiale del Garante #privacy - non sarebbero più i medici di medicina generale a scegliere la classe di priorità della prestazione richiesta per il paziente, ma un sistema basato sull’#IntelligenzaArtificiale. Sarebbe in sostanza un algoritmo a stabilire i tempi di attesa per le prestazioni prescritte". 🤦🏻‍♂️

Continua...
https://www.linkedin.com/posts/marco-mambrini_intelligenzaartificiale-dpia-privacy-activity-7021732985703927808-FAZI

#DPIA #Sanità #DataProtection #Medicina #MMG #AI #IA

Continuo a leggere di #startup che propongono o intendono proporre servizi che promettono il #recruiting mirato impiegando l'#IntelligenzaArtificiale.

Peccato che nella maggioranza dei casi la #PrivacyByDesing resti concetto del tutto sconosciuto a queste nuove realtà imprenditoriali.

Continua...
https://www.linkedin.com/posts/marco-mambrini_startup-recruiting-intelligenzaartificiale-activity-7021056727236157440-nqo1

#selezione #candidati #softskills #IA #CV #DataProtection #AI #DPIA #Etica #Lavoro

Nel #AI Act saranno probabilmente fissati criteri e contenuti minimi delle valutazioni d'impatto che occorrerà svolgere sui sistemi di #IntelligenzaArtificiale, ove questi comportino potenzialmente "rischi elevati".

Tali criteri e contenuti, a quanto risulta, non si limiteranno alle voci tipiche della #DPIA, ma si estenderanno ad un vero e proprio assessment sul rispetto dei principi e dei diritti fondamentali.

#DataProtection #IA

https://www.linkedin.com/posts/marco-mambrini_ai-act-meps-want-fundamental-rights-assessments-activity-7019256919227797504-7hVW