La Corte Suprema degli Stati Uniti d’America ha stabilito che il posizionamento di un sistema GPS sull’auto di un sospetto da parte della Polizia, che ne aveva monitorato i movimenti per 28 giorni, abbia violato la Costituzione.
In particolare, secondo la Corte è stato violato il Quarto Emendamento che, in sintesi, garantisce i cittadini rispetto a provvedimenti irragionevoli, ovvero basati su una motivazione irragionevole.
La decisione offre lo spunto per riflettere sul delicato rapporto tra l’utilizzo delle nuove tecnologie quali strumenti per la ricerca di prove, soprattutto in relazione alla commissione di reati, e la tutela dei diritti fondamentali dell’individuo, quale la protezione dei dati personali. Nella maggior parte dei sistemi giuridici occidentali, infatti, la limitazione dei diritti non è consentita senza un preventivo provvedimento giurisdizionale.
Il sistema italiano, ad esempio, con riguardo alla spinosa problematica delle intercettazioni, offre garanzie che giustificano la compressione dei diritti del singolo esclusivamente a fronte della commissione di reati di una certa gravità, da un lato, e da un procedimento che demanda ogni valutazione direttamente all’organo giurisdizionale, dall’altro.
Sotto questo profilo, il sistema statunitense appare sostanzialmente a noi vicino, esigendo un preventivo mandato, che nel caso che ha originato la pronuncia in commento non era stato richiesto. Partendo da questo spunto, i Giudici si sono, inoltre, interrogati sul sempre più diffuso uso “governativo” delle nuove tecnologie, dalla videosorveglianza nei luoghi pubblici alla localizzazione dei cellulari ed alla conservazione dei dati degli acquisti online, ponendo l’accento sui connessi rischi in termini di bilanciamento con le libertà e i diritti fondamentali della collettività.
La decisione, inoltre, offre un ulteriore spunto di riflessione, inerente alle aspettative di privacy rispetto alle informazioni che l’interessato diffonde volontariamente. Secondo quanto affermato dal Supremo Collegio, infatti, sembrerebbe doversi effettuare una riflessione più ampia sulla necessità di dover riconsiderare le aspettative di privacy dei singoli, ovvero riflettere sul fatto di dovervi rinunciare quando è il soggetto stesso a divulgare volontariamente determinate notizie, come accade nel caso della cosciente e volontaria pubblicazione di dati personali sui social network. In questi casi, dunque, sarebbe legittimo modulare diversamente la protezione degli interessati? Interrogativi, questi ultimi che attendono ancora una risposta.
Una recente operazione dell’FBI, in collaborazione con forze dell’ordine internazionali, ha portato alla chiusura del potrtale Megaupload.com e all’arresto di 7 persone accusate di aver gestito un’organizzazione criminale internazionale responsabile di aver distribuito illegalmente in tutto in mondo un’enorme quantità di materiale protetto da copyright attraverso il sito di condivisione file Megaupload.com e altri siti ad esso collegati.
La notizia, annunciata dall’FBI e dal Dipartimento di Giustizia americano, ha fatto in poche ore il giro del web grazie ad un tam-tam mediatico senza precedenti. Il portale Megaupload gode infatti di una straordinaria popolarità tra gli utenti della rete, tanto da essere stato annoverato fra i siti più conosciuti al mondo. Il Dipartimento di Giustizia ha annunciato che si tratta della più grande operazione contro la pirateria mai portata a termine dagli Stati Uniti. Secondo le stime degli inqirenti, Megaupload.com aveva accumulato dalla sua fondazione nel 2005 un profitto di oltre 175 milioni di dollari, in gran parte provenienti da guadagni su materiale protetto da copyright pubblicato illegalmente.
Le operazioni di arresto e la chiusura del portale sono state intraprese dopo la condanna emessa il 5 gennaio scorso dal Gran Giurì del Distretto della Virginia per associazione a delinquere in crimine organizzato, associazione a delinquere per violazioni del copyright, riciclaggio di denaro e violazione del diritto d’autore, contro le due società responsabili, la Megaupload Limited e la Vestor Limited, e le 7 persone al loro vertice, tra cui i fondatori, conosciuti come Kim Dotcom e Mathias Ortman.
Dotcom e Ortman, insieme al capo del marketing di Megaupload Finn Batao e al programmatore Bram van der Kolk, sono stati arrestati in Nuova Zelanda e sono ora in custodia cautelare. Altri tre collaboratori, tra cui il graphic designer del sito, sono stati arrestati in Europa nei loro paesi di residenza. L’operazione di cattura internazionale ha coinvolto oltre l’FBI e il Dipartimento di giustizia americano anche le forze dell’ordine di Nuova Zelanda, Germania, Regno Unito, Olanda, Hong Kong, Australia, Canada e Filippine.
La chiusura del portale e l’arresto dei suoi titolari ha creato grande sconcerto in rete. A pochi minuti dalla diffusione della notizia, l’hashtag #megaupload era già al primo posto dei topic più discussi di Twitter, dove per ore si sono succeduti messaggi di protesta contro l’azione dell’FBI. Tra questi anche i messaggi di molti utenti di Megaupload che lamentavano la chiusura forzata del loro account, dove avevano archiviato materiale – legale – personale.
La protesta non si è limitata a Twitter. Sui siti delle principali associazioni per la salvaguarda dei diritti dei cittadini della rete si è levata la protesta a favore della libertà di espressione e contro l’attribuzione di responsabilità al provider di servizi, mentre sui social network molti commenti denunciavano la sproporzione tra le pene previste per i gestori di Megaupload e quelle, ad esempio, riservati ai condannati per crimini violenti.
L’operazione dell’FBI non è certo passata inosservata agli hacker di Anonymous. Il gruppo ha risposto alla chiusura di Megaupload con un immane attacco DoS ai principali siti istuzionali americani tra cui quello del Dipartimento di Giustizia e dell’FBI, oltre che ai siti delle grandi compagni dell’Entertainment e delle più attive organizzazioni a favore del copyright come la RIIA (Record Industry Association of America) e la MPAA (Motion Picture Association of America).
L’azione degli hacker è stata, come di consueto, accompagnata da un annuncio su pastebin dove viene esplicitata la correlazione tra la chiusura di Megaupload e l’attacco ai siti americani. L’annuncio è correlato dalla diffusione dei dati personali dei principali esponenti del RIIA.
La portata delle azioni intraprese sia dall’FBI che dagli hacker ha portato molti commentatori a parlare di “prima guerra digitale”. In molti si sono chiesti se non ci sia una correlazione diretta tra questi fatti e la protesta contro il SOPA e il PIPA, di cui abbiamo recentemente parlato.
“Immagina un mondo senza libera conoscenza. Per oltre dieci anni abbiamo speso milioni di ore costruendo la più ampia enciclopedia della storia umana. In questo momento il Congresso degli Stati Uniti sta vagliando una legislazione che potrebbe fatalmente danneggiare la libertà e l’apertura di Internet. “
Con queste parole Wikipedia ha dato il via all’annunciato blocco di accesso a tutte le sue pagine in lingua inglese, in segno di protesta contro lo Stop Online Piracy Act e il Protect IP Act (SOPA e PIPA), già illustrati nel post di ieri.
La protesta è stata anche sostenuta da Google.com. Pur non avendo sospeso il servizio, infatti, Mountain View ha deciso di oscurare il logo di Google per un giorno, lasciando senza alcuna immagina la pagina delle ricerche.
Tra i siti italiani, segnaliamo l’iniziativa della versione nostrana di Wikipedia, che si è unita alla contestazione introducendo un messaggio di solidarietà all’accesso delle sue pagine, accompagnato da un comunicato che informa gli utenti italiani sulla protesta contro il SOPA.
L’interesse internazionale è puntato sul movimento di protesta sul web nei confronti dello Stop Online Piracy Act (SOPA), la proposta di legge americana che amplia i poteri delle forze dell’ordine e dei proprietari di diritti intelletttuali nella lotta al traffico illegale di materiale protetto da copyright.
Se il SOPA dovesse diventare legge, il Dipartimento di Giustizia americano o i detentori di diritti avrebbero facoltà di chiedere ad un giudice di ordinare il blocco immediato da parte degli Internet service provider dei siti ritenuti in violazione di copyright, il blocco dei servizi di pagamento e dei servizi pubblicitari connessi a tali siti e il blocco della loro indicizzazione da parte dei motori di ricerca.
I siti raggiunti dall’ordinanza del giudice avrebbero cinque giorni di tempo per presentare ricorso, una procedura che non ostacolerebbe comunque il blocco dei finanziamenti e dei contenuti del sito, che avverrebbe quindi in forma preventiva. I detentori di diritti sarebbero comunque ritenuti responsabili qualora si dimostrasse la loro malafede nella procedura di richiesta di blocco nei confronti di un sito che agisce nella legalità.
La proposta di legge prevede inoltre che lo streaming illegale di opere protette da copyright diventi un reato penale, punibile con una pena massima di cinque anni di reclusione. Garantirebbe invece l’immunità agli Internet Service Provider che si impegnassero di propria iniziativa a bloccare i siti sospettati di infrazione del copyright.
Il SOPA è attualmente al vaglio della Commissione Giudiziaria della Camera. La Commissione Giudiziaria del Senato sta invece valutando il Protect IP Act (PIPA), una proposta di legge dai contenuti del tutto simili a quelli del SOPA.
Le proteste contro il SOPA e il PIPA sono giunte da giuristi, accademici, dalle aziende di Silicon Valley e dai gruppi impegnati nella difesa dei diritti civili dei cittadini della rete. Alle proposte di legge viene infatti contestata la minaccia al libero scambio di informazioni su Internet. La possibilità di far oscurare qualunque sito a discrezione del Dipartimento di Giustizia o delle compagnie dell’Entertainment viene definita come un attacco alla libertà di espressione.
Le critiche al SOPA riguardano anche un certo grado di ambiguità che pare essere contenuto nella proposta normativa. Non è infatti chiaro se i portali che ospitano contenuti generati dagli utenti siano considerati responsabili per il materiale eventualmente illecito che potrebbe venire segnalato e possano venire di conseguenza oscurati.
Com’è stato ampiamente riportato, anche la Casa Bianca si è pronunciata contro le due proposte di legge. Nonostante sia del tutto favorevole alla lotta contro la piaga della pirateria l’amministrazione Obama non può sostenere un tentativo di legislazione che riduce la libertà di espressione, aumenta i rischi di attacchi alla cybersecurity e mina le dinamiche innovative della rete globale, ha sostenuto un portavoce.
Il movimento contro SOPA ha recentemente preso una forma attiva quando Sue Gardner, Direttrice Esecutiva di Wikimedia Foundation, ha annunciato che il 18 gennaio 2012 Wikipedia in lingua inglese verrà oscurata per 24 ore in segno di protesta. La decisione ricalca l’azione già intrapresa da Wikipedia Italia in occasione del vaglio del cosiddetto DDL Intercettazioni, che sanciva l’obbligo di rettifica per i siti web. L’oscuramento dell’intera Enciclopedia in lingua inglese avrà senz’altro un impatto maggiore ed è considerata un’azione senza precedenti.
Un’indagine di Scotland Yard ha portato in evidenza il fenomeno degli annunci di Google AdWords che rimandano a siti illegali, attraverso i quali vengono veicolati reati penali.
Il caso è scoppiato in seguito alla segnalazione di una ragazza inglese che aveva cercato di comprare dei biglietti per le Olimpiadi 2012 attraverso il sito LiveOlympicTickets.com che compariva al primo posto dei siti sponsorizzati da Google sulla pagina dei risultati della query “Olympic tickets”.
Dopo aver completato l’acquisto di 2 biglietti per un totale di 750 sterline, la ragazza si era insospettita in seguito alla richiesta da parte della società di inoltrare un fax con la propria firma per completare la trattativa. Ha quindi contattato la polizia per una verifica, e ha scoperto che la società LiveOlympicTickets non era riconosciuta come rivenditore ufficiale dei biglietti per le Olimpiadi di Londra del 2012. Purtroppo, tuttavia, la sua banca aveva già inoltrato il pagamento e la giovane non è riuscita a recuperare il suo denaro.
La rivendita non autorizzata di biglietti per i Giochi Olimpici del 2012 è un reato penale secondo la legge del Regno Unito. In seguito alla segnalazione della ragazza, la polizia di Londra ha contattato Google chiedendo la rimozione dell’annuncio pubblicitario dai suoi risultati, non potendo intervenire direttamente sulla società truffaldina, avendo essa sede oltreoceano.
La compagnia di Mountain View ha impiegato oltre una settimana per adempiere all’ordine ricevuto, e ha rimosso l’inserzione solo dopo l’interessamento della redazione di 5 Live Investigates, un programma della BBC a cui si era precedentemente rivolta la ragazza truffata.
La copertura mediatica del caso ha portato nuovamente Google al centro del dibattito sulla responsabilità sui contenuti veicolati dai suoi servizi. Un’ulteriore indagine della BBC ha infatti scoperto annunci di AdWords legati anche ad altri tipi di attività illecite quali la diffusione di cannabis e la vendita di documenti d’identità e passaporti falsi.
Contattato dalla redazione di 5 Live Investigates, il colosso del web ha fornito una spiegazione che suona familiare a quanti negli anni hanno seguito i diversi tentativi di attribuzione di responsabilità dei fornitori di servizi sui contenuti generati dagli utenti: l’associazione tra parole chiave e annunci di AdWords funziona in modo automatico ed è correlata da un sistema di filtraggio – anch’esso automatico – che segnala le parole che potrebbero essere collegate a siti illegali ad una redazione “umana”, pronta a verificare gli annunci. Inoltre Google è pronto a rimuovere ogni contenuto che sia legittimamente segnalato come in violazione della sua policy.
I media anglosassoni, tuttavia, non sembrano disposti a accettare la versione di Mountain View, e puntano il dito contro i lauti profitti che gli annunci illegali di AdWords hanno fornito alla compagnia negli anni. In particolare, gli annunci più redditizi risultano essere quelli che, come LiveOlympicTickets.com, compaiono al primo posto nelle pagine dei risultati, una posizione che può costare agli inserzionisti fin oltre 28 sterline a “click”. Secondo alcuni commentatori, questo spiegherebbe la lunga pratica burocratica richiesta per ottenere la rimozione dell’annuncio di un sito.
D’altra parte, la BBC ricorda come già in passato il mancato controllo sugli inserzionisti abbia causato un discreto danno economico a “Big G”. Lo scorso agosto Google ha patteggiato per un risarcimento forfettario di 500 milioni di dollari per aver pubblicato la pubblicità di alcune farmacie online canadesi che vendevano ai cittadini americani alcuni farmaci illegali negli Stati Uniti.
Con una serie di recenti provvedimenti il Garante privacy ha dichiarato illecito l’uso del sistema di videosorveglianza installato in alcuni luoghi di lavoro, quali un’amministrazione pubblica, un’azienda privata e due strutture sociosanitarie.
In tutti e quattro i casi, le videocamere di sorveglianza erano state installate in violazione dello Statuto dei lavoratori, che vieta il controllo a distanza dei dipendenti, e della normativa in materia di protezione dei dati personali.
L’intervento del Garante, sollecitato da alcuni cittadini, ha sancito l’illiceità del trattamento di dati effettuato e ha pertanto reso inutilizzabili le immagini riprese in violazione di legge.
In particolare, nel provvedimento nei confronti di una casa di risposo l’uso delle telecamere installate nell’area dove i dipendenti timbrano il cartellino è stato vietato definitivamente.
Negli altri tre casi, il Garante ha inibito l’uso delle telecamere collocate presso gli accessi ai luoghi di lavoro, in attesa dell’eventuale attuazione delle procedure previste dallo Statuto dei lavoratori (accordo con le rappresentanze sindacali aziendali, o autorizzazione della Direzione provinciale del Lavoro).
Nel motivare i divieti il Garante ha ribadito che il controllo a distanza dell’attività lavorativa si configura anche qualora la sorveglianza non sia a carattere continuativo o le telecamere siano segnalate da cartelli: per essere in regola nell’installazione di telecamere occorre comunque e sempre rispettare le procedure stabilite dallo Statuto a tutela dei lavoratori.


