Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
970x120
Banner Mobile V1
INPS notizie e assistenti vocali: alcune preoccupazioni lato privacy

INPS notizie e assistenti vocali: alcune preoccupazioni lato privacy

Stefano Gazzella : 12 Agosto 2022 08:00

AutoreStefano Gazzella

A giugno l’INPS ha annunciato l’attivazione di un nuovo servizio denominato “INPS notizie” realizzato con un progetto

per l’attuazione del PNRR e mirate a rendere disponibili all’utenza le informazioni e i servizi INPS in una logica multicanale


Banner 600x900 Betti Rha Cybersecurity Awareness

Cybersecurity Awareness per la tua azienda? Scopri BETTI RHC!

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? 
Red hot cyber ha sviluppato da diversi anni una Graphic Novel, l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto.
Scopri di più sul corso a fumetti di Red Hot Cyber. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

con il quale è stata resa disponibile per gli assistenti vocali Alexa e Google Assistant una nuova skill dedicata. La funzione consente di consultare tramite interazione vocale gli comunicati stampa e news pubblicate sul sito.

Sebbene nella presentazione si parli delle ultime 10 notizie, facendo una prova tramite assistente vocale la disponibilità delle notizie è però ben più ampia e consente anche una ricerca.

Ciò pone di conseguenza alcune domande fondamentali circa la quantità dei dati generati dall’utente che verranno raccolti e le modalità di trattamento degli stessi, ma consultando la pagina relativa alla skill di Alexa si può trovare un rinvio ad un’informativa privacy non aggiornata e con riferimento al d.lgs. 196/03 e non riferita a quel tipo di servizio.

Consultando l’informativa presente sul sito dell’INPS non è possibile riscontrare alcun riferimento specifico neanche nel capo dedicato agli “elementi integrativi per utilizzo particolari canali”.

Che fine ha fatto il principio di privacy by design, per cui sin dalla progettazione occorre integrare tutte le misure adeguate per garantire un’efficace attuazione dei principi del GDPR, e dunque anche la trasparenza?

Non solo.

Dal momento che il problema dell’illiceità dei trasferimenti dei dati negli Stati Uniti sussiste ed è noto, la scelta di ricorrere a questo tipo di servizi può far sorgere ulteriori dubbi di opportunità e strategia per l’Ente previdenziale. Dubbi che riguardano anche l’annunciata volontà di “innovazione” in relazione alla quale si potrebbe ulteriormente discutere poiché non è uno strumento a realizzarla.”

Volendo rimanere sulle attività svolte di “ricerca per testo, filtrare le notizie e i comunicati per datafino a che punto c’è una possibilità di tracciamento da parte di Amazon e Google?

Sono state predisposte delle misure per rendere impossibile l’estrazione di un profilo dell’utente in base alla consultazione delle notizie, ad esempio?

Vero, si potrebbe affermare che lo strumento si limita alla sola lettura delle notizie ma così sfuggirebbe la portata innovativa dello stesso e soprattutto il metodo attraverso cui sono stati selezionati i fornitori.

L’augurio è che non si dica che la volontarietà dell’adesione fa salvo il progetto in quanto ogni utente è “libero di utilizzarlo o meno”, poiché la comune criticità dei dubbi vuol insistere più su profili di trasparenza che sono il presupposto della libertà d’impiego di uno strumento in modo consapevole da parte del cittadino digitale.

Ulteriormente, si spera che l’entusiasmo della comunicazione multicanale non voglia estendere ulteriori funzioni quali l’accesso ai servizi propri dell’INPS.

Ironicamente, perché sarebbe piuttosto spiacevole sentirsi rispondere qualcosa di analogo a “I’m sorry, Dave. I’m afraid I can’t do that” nei famigerati clickday in cui le interruzioni di servizio non sono più probabilità ma certezza. Meno ironicamente, per tutti i rischi relativi ad una ben più profonda ed estesa possibilità di tracciamento massivo.

Immagine del sitoStefano Gazzella
Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione. Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Lista degli articoli
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sito
Attacco Informatico agli aereoporti europei: Everest Ransomware rivendica l’attacco
Di Redazione RHC - 18/10/2025

Il 20 settembre scorso abbiamo riportato di un attacco informatico che ha paralizzato diversi aeroporti europei tra cui Bruxelles, Berlino e Londra-Heathrow. Si è trattato di un attacco alla supply c...

Immagine del sito
I detenuti hackerano il carcere: pene ridotte, fondi trasferiti e visite non autorizzate
Di Redazione RHC - 18/10/2025

Il sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...

Immagine del sito
Usare una VPN per vedere contenuti per adulti? In Wisconsin sarà un reato
Di Redazione RHC - 18/10/2025

Le autorità del Wisconsin hanno deciso di andare oltre la maggior parte degli altri stati americani nel promuovere la verifica obbligatoria dell’età per l’accesso a contenuti per adulti. L’AB ...

Immagine del sito
Operazione SIMCARTEL: 1.200 SIM-box e 40.000 schede SIM fermate da Europol
Di Redazione RHC - 18/10/2025

Il 10 ottobre 2025 le autorità lettoni hanno condotto una giornata di azione che ha portato all’arresto di cinque cittadini lettoni sospettati di gestire un’articolata rete di frodi telematiche. ...

Immagine del sito
Phishing contro PagoPA: nuova campagna abusa di open redirect Google
Di Redazione RHC - 17/10/2025

Il CERT-AGID ha rilevato una nuova variante del phishing ai danni di PagoPA. La campagna, ancora a tema multe come le precedenti, sfrutta questa volta un meccanismo di open redirect su domini legittim...