La criminalizzazione dei ricercatori di sicurezza informatica continua a essere un problema significativo, come dimostra il caso di Connor Goodwolf, citato in giudizio dalla città di Columbus per aver esposto la verità su un attacco ransomware. Nonostante le dichiarazioni ufficiali minimizzino l'accaduto, l'accesso ai dati sensibili da parte dei criminali evidenzia gravi lacune nella gestione della sicurezza e nella trasparenza verso i cittadini.

Le nuove linee guida dell'Agenzia per la Cybersicurezza Nazionale (ACN) per l'accreditamento alla vendita di servizi cloud alla pubblica amministrazione impongono requisiti stringenti. Le aziende devono ottenere qualificazioni specifiche per ciascun servizio offerto, con implicazioni legali significative in caso di dichiarazioni false. Il regime ordinario entrerà in vigore il 1° agosto, sostituendo quello transitorio, e richiederà verifiche periodiche da parte di ACN.

L'Agenzia per la Cybersicurezza Nazionale ha introdotto un nuovo regolamento per le infrastrutture digitali e i servizi cloud delle pubbliche amministrazioni italiane, mirato a innalzare gli standard di sicurezza e proteggere i dati sensibili dei cittadini. Il regolamento impone standard rigorosi di sicurezza, efficienza energetica e affidabilità, e introduce una classificazione dei dati in categorie con requisiti di protezione specifici. Le PA e le aziende coinvolte dovranno adattarsi a queste nuove normative, con l'obiettivo di migliorare la sicurezza e l'efficienza dei servizi digitali in Italia.

L'intelligenza artificiale nelle pubbliche amministrazioni è vista con timore per il rischio di perdita di posti di lavoro, ma la realtà è che l'IA potrebbe risolvere problemi di efficienza e carenza di personale. Le amministrazioni devono affrontare la sfida di migliorare la qualità dei dati per sfruttare appieno le potenzialità dell'IA, mentre si discute su quali compiti debbano rimanere umani.

Web Analytics Italia, il servizio creato per sostituire Google Analytics nel rispetto delle normative europee sulla privacy, è ospitato su server Amazon, sollevando preoccupazioni sul trasferimento dei dati negli Stati Uniti. Nonostante l'intento di garantire la sovranità digitale, l'uso di un provider cloud americano potrebbe vanificare gli sforzi delle pubbliche amministrazioni italiane per conformarsi alle direttive europee.

Un gruppo di attivisti ha notificato a circa 8000 pubbliche amministrazioni italiane l'uso illecito di Google Analytics, non conforme al GDPR per il trasferimento di dati verso gli Stati Uniti. La segnalazione invita a passare a Web Analytics Italia, un'alternativa open source offerta dall'Agenzia per l'Italia Digitale. Le amministrazioni rischiano sanzioni se non si adeguano.

L'introduzione dei certificati anagrafici online rappresenta un passo avanti nella digitalizzazione dei servizi pubblici, ma evidenzia anche una contraddizione: i cittadini sono ancora costretti a richiedere documenti che lo Stato già possiede. La vera rivoluzione sarebbe l'eliminazione di questa burocrazia inutile, permettendo alle amministrazioni di accedere autonomamente alle informazioni già disponibili.

Il riconoscimento facciale è al centro di un dibattito globale sulla privacy e l'etica, con grandi aziende come Meta che sospendono l'uso di questa tecnologia per motivi di sicurezza e pressione normativa. La discussione si estende all'uso pubblico della tecnologia, sollevando preoccupazioni sulla sorveglianza di massa e la mancanza di regolamentazioni chiare, mentre alcune città e paesi sperimentano o vietano la tecnologia.

Due recenti sanzioni del Garante della Privacy mettono in luce errori significativi nella gestione dei dati personali da parte di enti pubblici italiani. Regione Lombardia ha divulgato informazioni sensibili sui disagi economici di 100.000 studenti, mentre il Comune di Roma e ATAC hanno esposto dati personali degli automobilisti. Questi casi evidenziano la necessità di un'adeguata progettazione e gestione dei dati per evitare violazioni della privacy.

La pubblicazione online di documenti di identità da parte di alcune amministrazioni pubbliche ha sollevato preoccupazioni per la privacy. La trasparenza amministrativa ha portato alla diffusione non autorizzata di dati personali, evidenziando una mancanza di cultura della privacy e l'uso inadeguato di tecnologie digitali per l'identificazione. Sono state discusse le possibili soluzioni per migliorare la gestione dei dati personali.

La puntata esplora la questione delle multe inflitte dal garante della privacy alle pubbliche amministrazioni italiane, focalizzandosi su un recente caso che ha coinvolto il Ministero dello Sviluppo Economico. Viene analizzata la responsabilità delle amministrazioni pubbliche nel rispetto delle normative sulla privacy e l'importanza di nominare un responsabile per la protezione dei dati per prevenire violazioni.