La Data Privacy nel 2022 è un argomento cardine di tutte le società che hanno in mano i dati dei loro utenti, ma come facciamo a tutelarci?
La privacy dei dati negli ultimi anni è diventata una priorità. Troppe imprese hanno utilizzato i dati dei propri utenti per i più svariati motivi. Questo è vero per la maggior parte delle aziende che godono di un accesso incontrollato alle informazioni personali private degli utenti.
Queste aziende, in particolare le Big Tech, spesso sfruttano i dati sensibili degli utenti per creare profili di consumo approfonditi. Quindi utilizzano questi dati per integrare la loro strategia aziendale e i flussi di entrate.
Eppure, la maggior parte di queste aziende ci ha periodicamente costretti a guardare impotenti mentre le nostre informazioni personali sensibili cadevano in mani sbagliate a causa della loro negligenza o di un’infrastruttura di sicurezza discutibile.
Per contrastare tali attacchi alla privacy, è attualmente in corso un movimento per far sì che il nostro diritto alla privacy online sostituisca l’avidità delle società. E affinché questo movimento abbia successo, l’utente medio di Internet deve essere a conoscenza delle idee e dei problemi relativi alla privacy dei dati, per non essere più raggirato. È proprio di questo che tratta questa guida.
Table of Contents
Che cos’è la Data Privacy
La Data Privacy o “Privacy delle informazioni private” descrive le pratiche volte a garantire che i dati condivisi online da un individuo siano utilizzati solo per lo scopo previsto. È un sottoinsieme della più ampia area di protezione dei dati che si occupa del trattamento appropriato dei dati degli utenti in accordo con le normative vigenti in materia di protezione dei dati.
La privacy online (chiamata anche “privacy su Internet” o “privacy digitale”) e la privacy dei dati sono oggi ampiamente considerate tra le questioni più cruciali per la protezione dei consumatori, poiché si occupano del diritto delle persone di avere il controllo su come vengono raccolte e utilizzate le proprie informazioni personali .
Tieni presente che sebbene i termini “Data Privacy” e “protezione dei dati” siano talvolta usati in modo intercambiabile, non sono esattamente la stessa cosa. Altro su quello di seguito.
Privacy dei dati vs protezione dei dati
In poche parole:
- La protezione dei dati si occupa di proteggere i dati degli utenti dall’uso non autorizzato
- La privacy dei dati, nel frattempo, si occupa di chi ha l’autorizzazione per accedere ai dati dell’utente.
La protezione dei dati consiste principalmente nell’avere una solida infrastruttura di controllo e sicurezza tecnica per salvaguardare i dati degli utenti. Nel frattempo, la privacy dei dati richiede trasparenza e conformità normativa.
Quindi, in poche parole:
La protezione dei dati riguarda i sistemi di controllo tecnico che mantengono i dati al sicuro. La Data Privacy consiste nel garantire la trasparenza mentre si stabiliscono standard e norme per l’accessibilità dei dati.
L’onere di garantire la protezione dei dati spetta a team composti da esperti provenienti da ambienti tecnici e di sicurezza digitale, ecc. Tali team sono costituiti principalmente da esperti provenienti da contesti legali e politici.
Avere uno dei due non garantisce automaticamente di avere anche l’altro. È possibile che un’azienda disponga di solidi meccanismi di protezione dei dati ma di pessimi standard sulla privacy delle informazioni (e viceversa).
Perché la privacy dei dati è importante?
Per rispondere, prima prendi nota mentalmente di tutte le informazioni che hai condiviso online fino ad oggi. Se sei come la maggior parte degli utenti di Internet, è probabile che tu abbia condiviso almeno il tuo nome, indirizzo e-mail, indirizzo fisico, numero di telefono e alcuni dettagli finanziari, come il tuo conto bancario o le informazioni sulla carta di credito, tra gli altri, su più piattaforme. Vorresti che informazioni personali così sensibili finissero nelle mani sbagliate?
Non viene fuori mai nulla di buono da una situazione in cui i dati personali sensibili cadono nelle mani sbagliate. Ad esempio, una violazione dei dati su una piattaforma governativa potrebbe portare stati nemici o agenti ad accedere a informazioni sensibili. Una violazione presso un fornitore di servizi finanziari potrebbe rivelare i dettagli della tua carta di credito agli autori. Allo stesso modo, una violazione in un’università potrebbe mettere le PII degli studenti nelle mani di attori malintenzionati, aprendo la strada a potenziali furti di identità.
Quindi, come puoi vedere, la privacy dei dati non è solo un lusso, ma una necessità fondamentale di cui non possiamo fare a meno in questa era dell’informazione.
Le leggi sulla Data Privacy nelle principali economie
La maggior parte dei paesi/regioni ha le proprie versioni delle leggi sulla protezione dei dati e sulla privacy. Di seguito riporterò un riepilogo di alcune di queste leggi attuate in Unione Europea:
Unione europea
Regolamento generale sulla protezione dei dati (GDPR): il GDPR è una legge completa sulla protezione dei dati per regolamentare il modo in cui le aziende proteggono i dati personali dei cittadini dell’UE. Alcuni requisiti chiave in materia di privacy e protezione dei dati del GDPR sono:
- Le aziende devono acquisire il consenso degli utenti prima di trattare i loro dati.
- I dati devono essere raccolti in forma anonima per proteggere la privacy degli utenti.
- Le aziende devono fornire notifiche di violazione dei dati entro un tempo ragionevole.
- Sicurezza ottimale durante il trasferimento dei dati oltre confine.
- Alcune aziende devono nominare un responsabile della protezione dei dati per garantire la conformità con i requisiti del GDPR.
Le 5 principali minacce alla Data Privacy
I problemi di privacy online possono variare dalle informazioni personali che condividi volontariamente online e il fastidio causato da annunci mirati, a hacking mirato e violazioni di massa.
Ecco una carrellata di alcune delle minacce più comuni alla privacy online di cui dovresti stare attento.
Raccolta di dati sui social media
I problemi di privacy dei social media sono stati spesso sotto i riflettori negli ultimi anni. Soprattutto dopo il famigerato episodio di Cambridge Analytics che ha coinvolto atti non etici e illegali, tra cui manipolazione degli elettori, doxing e cyberbullismo.
Quella era solo la punta del proverbiale iceberg, però. I giganti dei social media come Facebook (ora Meta) hanno subito diverse violazioni dei dati, inclusa una che ha compromesso la privacy dei dati di oltre 500 milioni di utenti. I dati trapelati includevano i nomi completi degli utenti, i loro numeri di telefono, posizione, indirizzi e-mail e data di nascita, tra gli altri dettagli.
Tracciamento da parte dei motori di ricerca
Oltre a tenere un registro delle tue ricerche online, i motori di ricerca tengono anche traccia dei siti web che visiti. Non è tutto; se il tuo provider di motori di ricerca è anche il tuo browser, possono tracciare anche la tua cronologia di navigazione.
In genere, i motori di ricerca come Google e Bing raccolgono i seguenti tipi di dati:
- Indirizzo IP
- Cronologia delle ricerche
- Cookies
- Cronologia del sito web
Spesso combinano queste informazioni per “profilarti” come consumatore. In altre parole, usano le tue abitudini e preferenze di navigazione, le preferenze di acquisto online e le attività sui social media per creare per te un personaggio di consumatore. Inutile dire che questo è un serio problema di privacy. Tra gli altri aspetti, la profilazione di qualcuno con le sue informazioni di identificazione personale può portare a gravi conseguenze quando i dati cadono nelle mani sbagliate a seguito di un attacco informatico o di una violazione dei dati.
Autorizzazioni delle app
Tutte le app mobili richiedono l’accesso a determinati tipi di dati e hardware per garantire prestazioni ottimali e soddisfazione dell’utente. Ad esempio, è perfettamente normale che un’app di fotoritocco richieda l’accesso alla galleria del tuo telefono. Allo stesso modo, se neghi a Google Maps l’accesso alla tua posizione, smetterà semplicemente di funzionare.
Tuttavia, potresti anche aver notato che alcune app richiedono determinate autorizzazioni (o accessi) che non hanno nemmeno senso. Ad esempio, una semplice app per prendere appunti basati su testo probabilmente non ha attività che richiedono l’accesso alla galleria, alla fotocamera e al microfono del telefono.
Il punto qui è che se non stai attento, gli sviluppatori di app loschi potrebbero ottenere un accesso indesiderato ai tuoi dati personali. Il lato positivo qui è che i sistemi operativi degli smartphone in questi giorni stanno arrivando con modi migliori e più pratici per gestire le autorizzazioni concesse alle singole app.
Tracciamento con i cookie
I cookie sono generalmente innocui e persino utili. Per chi non li conoscesse, i cookie sono piccoli pezzi di codice che raccolgono le tue informazioni di navigazione. Il loro scopo è aiutare i siti Web a ricordare le impostazioni della lingua, le preferenze di accesso e altri dettagli.
Tuttavia, i cookie possono essere un’arma a doppio taglio se iniziano a raccogliere enormi volumi di dati senza il consenso dell’utente.
Furti di identità online
Per quanto riguarda la storia del crimine, il furto di identità esiste da molto tempo. In effetti, precede Internet di secoli. Tuttavia, l’era dell’informazione ha reso ancora più facile per i truffatori andare in giro a rubare le identità delle vittime ignare.
Il furto di identità online si verifica più comunemente quando gli autori hanno accesso alle tue informazioni di identificazione personale come il numero di previdenza sociale, la patente di guida, i dettagli del conto bancario, ecc. In molti casi, questi criminali metteranno in vendita la tua identità ora rubata sul rete oscura.
I modi più comuni per commettere furto di identità online includono phishing, malware e altri.
10 consigli per proteggere la tua Data Privacy
1) Proteggi tutto con password
Proteggi sempre con password ogni dispositivo che possiedi, incluso il tuo computer di casa, smartphone, tablet o qualsiasi altro che memorizza le tue informazioni personali sensibili. Non rendere facile ai malintenzionati rubare i tuoi dati se dovessi mai perdere uno dei tuoi dispositivi.
2) Usa password complesse
Può sembrare ovvio per alcuni lettori, ma non crederesti a quanti utenti di Internet mantengono ancora password ridicolmente semplici. Qualsiasi password che sia anche lontanamente intuibile è una password errata.
3) Evitare di riutilizzare le password
Ancora una volta, questo è un gioco da ragazzi. L’idea è quella di utilizzare una password univoca per ogni sito Web o servizio online utilizzato. In questo modo, anche se una delle tue password viene in qualche modo compromessa, l’entità del rischio successivo sarà limitata solo a quel particolare sito Web/servizio per cui utilizzi quella password.
Certo, probabilmente usi regolarmente dozzine di siti Web e servizi online regolarmente, come fa la maggior parte di noi. Se ti preoccupi che ricordare così tante password uniche possa essere un problema prima o poi, potresti prendere in considerazione utilizzando un gestore di password affidabile con un buon track record.
4) Sii più esigente mentre scegli un browser
Il tuo browser web è praticamente il tuo gateway per il web. Pertanto, ha senso utilizzare un browser che non tiene traccia di ogni tua mossa e offre un grado di privacy relativamente più elevato. Brave, ad esempio, promette di tenerti al sicuro da pubblicità e tracker invasivi per la privacy. Blocca qualsiasi archiviazione di dati di terze parti impedendo l’impronta digitale del browser.
5) Proteggi il tuo browser
Anche se stai utilizzando un browser più popolare ma meno rispettoso della privacy come Google Chrome, vorrai comunque fare quel qualcosa in più per mantenere private le tue abitudini di navigazione. Il primo passo ovvio sarebbe quello di tenere gli inserzionisti fuori dal tuo browser per quanto praticamente possibile.
Lo stesso vale per i cookie di terze parti: vuoi evitarli il più possibile.
Un’altra importante precauzione che puoi adottare per proteggere la privacy dei tuoi dati è disabilitare JavaScript. Ciò priverà gli inserzionisti e i potenziali hacker di un altro mezzo per rintracciarti. Tuttavia, tieni presente che la disabilitazione di JavaScript può influire sulle prestazioni di alcune pagine web.
6) Limita tutte le autorizzazioni delle app
Abbiamo già discusso di come alcuni sviluppatori di app “loschi” ottengano di nascosto l’accesso ai tuoi dati personali attraverso le loro app. Ecco perché dovresti sempre fare in modo di limitare tutte le autorizzazioni delle app (o dei siti Web) al minimo assoluto.
Prendi in considerazione di disabilitare di tutte le possibili fonti di analisi e monitoraggio. Esamina ogni app singolarmente, se necessario, per sapere quali app hanno accesso a quale tipo di dati, file o servizi. Rimuovi tutte le autorizzazioni non necessarie. Forse la tua app per l’accordatura della chitarra non ha davvero bisogno di accedere ai tuoi contatti, dopotutto!
7) Non fare mai clic su collegamenti sospetti
Sì, può sembrare troppo ovvio, ma alcune persone continuano a commettere quell’errore e finiscono per compromettere la loro privacy online. Non fare mai clic su collegamenti, immagini, banner, popup o collegamenti e-mail sospetti di cui non hai motivo di fidarti.
8) Usa i social media con saggezza
Solo perché puoi condividere ogni banale dettaglio della tua vita sui social media non significa che devi farlo. E anche se lo fai, considera attentamente chi può accedere al tuo flusso incessante di aggiornamenti di stato, meme e foto.
Anche se utilizzi poco le piattaforme di social network, è comunque una buona idea controllare periodicamente le tue impostazioni sulla privacy.
9) Utilizzare solo connessioni Wi-Fi sicure
Certo, è conveniente utilizzare il Wi-Fi gratuito quando ti trovi fuori casa. D’altra parte, tuttavia, non vi è alcuna garanzia su chi stia tracciando e interpretando il traffico Internet su quella rete.
Quindi, la regola pratica è che se sei su una rete Wi-Fi pubblica, evita di trasmettere informazioni private. La navigazione nei siti Web va bene, in particolare i siti Web che non richiedono l’immissione di password o informazioni di identificazione personale. Tuttavia, utilizzare l’online banking o inserire i dati della tua carta di credito per acquistare cose online non lo è.
10) Attenzione alle truffe di phishing
Comprendi e impara come funzionano le truffe di phishing e come individuarne una in anticipo. Acquisire familiarità con il modo in cui i malintenzionati utilizzano internet per attirare vittime ignare è essenziale. Una volta che conosci i trucchi di questi truffatori, diventa molto più facile evitarli.
Rimani sempre aggiornato e vigile
Garantire e migliorare la data privacy non è un processo che si fa una tantum. Richiede una vigilanza costante per tutto il tempo in cui si continua a utilizzare Internet. Tuttavia, se segui questi semplici suggerimenti che abbiamo condiviso sopra, alla fine diventeranno la tua seconda abitudine.
Inoltre, le truffe e i truffatori sono in continua evoluzione. Quindi, tieniti sempre aggiornato sulle ultime tendenze ed eventi relativi alla sicurezza informatica.
