Da: www.corrierecomunicazioni.it

Bruxelles pronta rivedere le norme in materia di privacy entro quet'sanno. Ad annunciarlo Vivine Reding, commissario Ue per la Giustizia, diritti fondamentali e cittadinanza in occasione dell'odierna Giornata della protezione dei dati personali.
Le norme di protezione dei dati dell'Unione europea, infatti, hanno ormai più di 15 anni; per quanto abbiano retto bene al tempo, è ora che siano modernizzate in modo da corrispondere al nuovo contesto tecnologico.
"Una protezione efficace dei dati personali è presupposto essenziale delle nostre democrazie da cui traggono sostegno gli altri diritti e libertà fondamentali" - spiega la Reding - Dobbiamo trovare un equilibrio tra la tutela della privacy e il libero flusso delle informazioni, che può creare nuove opportunità economiche. Sono queste le problematiche che intendo affrontare con le nostre proposte di modernizzare le norme UE di protezione dei dati nel 2011."
A fare eco alla Reding il segretario generale Thorbjørn Jagland. "Di fronte alle sfide poste dal rapido sviluppo delle tecnologie dell'informazione, il diritto al rispetto della vita privata assume più importanza che mai. Sono trent'anni che la convenzione sulla protezione dei dati svolge un ruolo chiave nel garantire tale diritto, e perché continui per i prossimi trenta sono necessari alcuni adattamenti, rimarca Thorbjørn Jagland insistendo "sulla necessità di un autentico quadro internazionale fondato sui diritti umani, che sia flessibile, trasparente e completo".
A chiedere una revisione della noramtiva anche l'Etno che sottolinea come "solo un'efficace protezione dei dati personali può favorire il completamento del mercato interno, consolidando la fiducia e la sicurezza, e solo un vero mercato interno può rafforzare la protezione della privacy".
In un contesto in cui l'accesso alla banda larga ad alta velocità e le reti di comunicazione mobile di quarta generazione aprono nuove opportunità per i cittadini e per le imprese dell'Unione Europea, un maggiore livello di armonizzazione dovrebbe assicurare che i dati personali possano essere trasferiti da uno Stato membro all'altro e che i cittadini europei siano sicuri che i loro dati vengano protetti e trattati correttamente in tutti e 27 i Paesi dell'Unione Europea. Il tutto riflettendo l'evoluzione dei servizi e dei modelli di business.
"Le regole sul consenso - puntualizza Luigi Gambardella, presidente dell'Etno - dovrebbero rispecchiare la natura dinamica dell'ecosistema online e dovrebbero essere abbastanza flessibili da permettere lo sviluppo di nuovi servizi, che siano caratterizzati da una maggiore personalizzazione e che tengano in considerazione la crescente "mobilità" dei dati personali".
Inoltre con l'affermarsi del cloud compting le regole sul trasferimento internazionale delle informazioni dovrebbero essere semplificate, specialmente per quanto riguarda lo scambio di dati fra aziende dello stesso gruppo. Gli eccessivi oneri amministrativi gravanti sulle imprese, che non portano benefici reali agli utenti, come la lunghezza nella notifica delle procedure, dovrebbero essere rimossi.
"I membri di Etno chiedono alla Commissione Europea di cogliere l'opportunità offerta dalla revisione della Direttiva in corso, in modo da creare un vero level playing field per tutte le imprese - conclude Gambardella - Tutti gli online service provider europei e non europei che forniscono servizi ai cittadini UE dovrebbero competere ad armi pari, indipendentemente dalla loro collocazione geografica e dal loro settore economico".
Ancora in occasione del Data Protection Day è stata presentato il progetto ABC4Trust con l'obiettivo di dimostrare che i sistemi di credenziali basate su attributi, Attribute-Based Credentials, possono supportare sia l'autenticazione sicura che la privacy, ad esempio nelle comunità mobili. "Questo supporta direttamente l'Agenda Digitale dell'Unione Europea", spiega il professor Kai Rannenberg della T-Mobile Chair of Mobile Business & Multilateral Security dell'Università di Francoforte, coordinatore dell'inziativa a cui hanno aderito altri atenei europei e centri di ricerca di multinazionali dell'Ict, tra cui Nsn e Ibm.
Il progetto di durata quadriennale testerà le Attribute-Based Credentials (Abc) di tutela della privacy, che consentono all'utente di fornire solo le informazioni richieste per l'autenticazione, senza rivelare però l'identità completa. Ad esempio, anziché condividere la data di nascita o l'indirizzo esatti, fornendo una copia del documento d'identità, gli utenti possono dimostrare esclusivamente di avere più di 18 anni, di essere studenti di un'università o cittadini di un comune o nazione specifici. Il sistema utilizzerà le tecnologie Identity Mixer di Ibm e U-Prove di Microsoft.
La prima applicazione pilota sarà utilizzata a Norrtullskolan, una scuola secondaria di Söderhamn, Svezia. Il progetto pilota utilizzerà il sistema ABC per consentire ad alunni e genitori di autenticarsi in modo sicuro per usufruire dei servizi offerti dalla scuola, ad es. la possibilità di comunicare con il personale medico e i consulenti sociali della scuola e di accedere a un social network limitato a un gruppo specifico di allievi, ovviamente nel rispetto della loro privacy.
Il secondo progetto pilota, condotto presso il Research Academic Computer Technology Institute di Patrasso, Grecia, consentirà agli studenti di votare e classificare i corsi frequentati e i rispettivi docenti. Anche se le valutazioni dei corsi sono diventate una prassi standard nella maggior parte delle università, in genere vengono condotte senza l'uso di computer oppure da terzi indipendenti, per tutelare la privacy degli studenti. Il sistema ABC consentirà di limitare il processo di valutazione agli studenti che hanno partecipato a una lezione, senza rivelarne l'identità. Al di là di questo esempio, il progetto pilota utilizza inoltre una soluzione per mantenere l'accuratezza e la credibilità nei sondaggi supportati da computer, ad es. nelle indagini di marketing, pur fornendo la privacy necessaria.
In entrambi i progetti, ABC4Trust consentirà a ciascuna struttura didattica di rilasciare credenziali ai propri utenti, inclusi alunni, genitori e studenti, consentendo loro di dimostrare di avere frequentato un certo corso, di essere membri di uno specifico gruppo, ad es. una squadra sportiva, oppure di avere una determinata età o di essere di un determinato sesso. Conservate su smartcard o telefono cellulare, gli utenti possono utilizzare queste credenziali digitali per autenticarsi e usufruire dei servizi. Nel progetto pilota di Patrasso, l'università potrà gestire il proprio sistema di feedback computerizzato e gli studenti sapranno con certezza che ABC4Trust tutela la loro identità.