Category: Προσωπικά δεδομένα

Οι Ιρλανδοί ερευνούν την Intellexa του Predator. Στην Ελλάδα είναι Δευτέρα.

Η επιτροπή δικαιοσύνης του κοινοβουλίου της Ιρλανδίας διέταξε να ερευνηθούν οι δραστηριότητες του Ιρλανδικού βραχίονα της εταιρίας που εμπορεύεται το κατασκοπευτικό λογισμικό. Το έκαναν γιατί υπήρξε παρακολούθηση μελών του κοινοβουλίου τους ή δημοσιογράφων; Όχι. Θορυβήθηκαν από τις κυρώσεις που επέβαλαν οι ΗΠΑ, που παίρνουν πολύ σοβαρά την κατασκοπεία. 

Η εταιρεία αυτή έχει επιχειρηματική δραστηριότητα και στην Ελλάδα. Μάλιστα η Ευρωπαϊκή Εισαγγελία ερευνά την επιχειρηματική της δραστηριότητα και την παράνομη εξαγωγή αυτού του λογισμικού από την χώρα μας, σε χώρες τις Ασίας, της Μέσης Ανατολής, της Αφρικής και αλλού!

Σε ανακοίνωση (1) που είχαμε βγάλει οι Ευρωπαίοι Πειρατές τον Ιούνιο για το αποτέλεσμα της επιτροπής PEGA του Ευρωκοινοβουλίου που ερευνά την χρήση λογισμικού παρακολούθησης ενάντια σε δημοσιογράφους, ακτιβιστές και πολιτικούς, ενημερώναμε για το τι βήματα θα λάβει η Ε.Ε. τους επόμενους μήνες ώστε να σταματήσει κάθε παρακολούθηση κατά απαίτηση του Ευρωκοινοβουλίου, εκτός αν πληρούνται πολύ συγκεκριμένες προϋποθέσεις που κάνουν την παρακολούθηση οποιουδήποτε σχεδόν αδύνατη. 

Επίσης το Ευρωκοινοβούλιο μετά από πετυχημένες προσπάθειες των ευρωβουλευτών Πειρατών, ζητά την δημιουργία ενός Ευρωπαϊκού Τεχνικού Εργαστηρίου που θα προσφέρει τεχνική υποστήριξη στα θύματα της παρακολούθησης. 

Το Κόμμα Πειρατών Ελλάδας, ρωτάει τον υπουργό δικαιοσύνης και την κυβέρνηση, τι βήματα θα λάβουν για να βεβαιώσουν ότι οι υπεύθυνοι της παρακολούθησης και όσοι την διέταξαν θα τιμωρηθούν και τι θα κάνουν ώστε να αποτραπεί στο μέλλον τέτοια παρακολούθηση;

1) https://european-pirateparty.eu/pegasus-spyware-pirates-call-for-urgent-action/

Μόνιμος σύνδεσμος σε αυτό το άρθρο: https://www.pirateparty.gr/oi-irlandoi-erevnoun-tin-intellexa-tou-predator/

“Metaverse”

  Η τεχνολογία και το διαδίκτυο από την έναρξη λειτουργίας τους προσφέρουν εναλλακτικούς ηλεκτρονικούς τρόπους αλληλεπίδρασης των μελών της κοινωνίας. Αντί εφημερίδων, ειδησεογραφικές ιστοσελίδες, αντί κουβέντας, IRC. 
   Εταιρίες τεχνολογίας είδαν την δυναμική κέρδους των ηλεκτρονικών/διαδικτυακών υπηρεσιών και προχωράνε ακάθεκτες προσπαθώντας να αντικαταστήσουν πλήρως μέρη φυσικού κόσμου με  ηλεκτρονικές/διαδικτυακές υπηρεσίες. On-line μεταπωλητές, μετα-σουβλατζίδικα, μετα-ασφαλιστικοί πράκτορες, μετα-τουριστικοί πράκτορες που κοινό χαρακτηριστικό τους είναι ότι ενώ δεν υπάρχει κάποιο φυσικό κατάστημα ή υποδομές, προσφέρουν μια υπηρεσία μεταξύ του φυσικού καταστήματος και του τελικού καταναλωτή και μερικές εταιρίες εκμεταλλευόμενες την δεσπόζουσα θέση τους πιέζουν τα φυσικά καταστήματα και υπαλλήλους τους για μεγιστοποίηση του κέρδους τους.
   
   Τώρα ήρθε η εποχή του metaverse. Η γνωστή εταιρία κοινωνικής δικτύωσης facebook μετονομάζεται σε metaverse λέγοντας ότι στοχεύει σε μια πλήρως ουτοπική ψηφιακή κοινωνία, αλλά είναι έτσι;
   Με βάση τα δείγματα που έχει δώσει η ίδια εταιρία δεν είναι καθόλου ουτοπική αλλά παραμορφωμένη και προσοδοφόρα για την ίδια την εταιρία και μόνο “κοινωνία”
   Η κοινωνία του facebook είναι μια κοινωνία που λογοκρίνει κατά το συμφέρον της εταιρίας, παρουσιάζει περιεχόμενο κατά το συμφέρον της εταιρίας, διαχειρίζεται τα δεδομένα των χρηστών της κατά το συμφέρον της εταιρίας. 
   Λογοκρίνει δημοσιογραφικά άρθρα που δεν είναι αρεστά, έχοντας και τοπικούς λογοκριτές. Συγκεκριμένα στην Ελλάδα έχουν λογοκριθεί δημοσιογραφικά άρθρα που αφορούν στον κρατούμενο Κουφοντίνα που ανάφεραν για την παράνομη μεταχείρισή του. Έχουν λογοκριθεί κείμενα κατά τις βιομηχανοποίησης των ΑΠΕ καταστρέφοντας το περιβάλλον.
 
   Σε κάθε χρήστη παρουσιάζει περιεχόμενο προσπαθώντας να καθοδηγήσει τον χρήστη σε συγκεκριμένα προϊόντα, συγκεκριμένες καταναλωτικές συνήθειες και συγκεκριμένες ιδεολογίες, υπηρετώντας είτε τον εαυτό της είτε “φίλους” και εμπορικούς συνεργάτες. 
   Διαχειρίζεται (συγκεκριμένα πουλάει) δεδομένα χρηστών σε εταιρίες για να επηρεάσει πολιτικές εξελίξεις. Οι πιο πρόσφατες αποκαλύψεις ακολουθούν μια σειρά σκανδάλων, όπως η συλλογή δεδομένων της Cambridge Analytica, η υποκίνηση βίας στη Μιανμάρ, γνωστή και ως Βιρμανία, στοιχεία ανάμειξης της Ρωσίας και του Ιράν στις εκλογές των ΗΠΑ και πολλά σφάλματα που αποκαλύπτουν δεδομένα χρηστών.
   Στην χειρότερη μορφή του το facebook βάζει συνειδητά το κέρδος πάνω από όλα, ασκεί τοξική επιρροή στους εφήβους, ευνοεί τη διάδοση της παραπληροφόρησης και του μίσους και εν κατακλείδι απειλεί τη δημόσια ασφάλεια και τη δημοκρατία παγκοσμίως, σύμφωνα με καταγγελία με στοιχεία της πρώην διευθύντριας προϊόντος facebook Φράνσις Χάουγκεν.
   
   Με όλα τα παραπάνω να αποτελούν την κορυφή του παγόβουνου από τις κερδοσκοπικές πρακτικές της, η εταιρία αλλάζει όνομα για να αφήσει αυτές τις κηλίδες πίσω της. Το metaverse δεν διαγράφεται ουτοπικό, αλλά δυστοπικό.
   Οι κυβερνήσεις, η Ε.Ε. οι ΗΠΑ ο ΟΗΕ, ακόμη παγκόσμιοι οργανισμοί (εμπορίου, υγείας) θα πρέπει να παρέμβουν σθεναρά για να περιορίσουν την δράση της κάθε εταιρίας. Θα πρέπει, να θεσπίσουν κανόνες διαφάνειας και προστασίας δεδομένων, να έχουν πλήρη πρόσβαση στις εσωτερικές διεργασίες των τεχνολογικών εταιριών, για πλήρη και συνεχή έλεγχο. Θα πρέπει να έχουν απρόσκοπτη και συνεχή πρόσβαση στις εσωτερικές διαδικασίες της κάθε εταιρίας που έχει δεσπόζουσα θέση είτε σε επίπεδο κράτους είτε σε παγκόσμιο επίπεδο.
   
   Θα πρέπει οι ίδιοι οι χρήστες να προφυλάξουμε τους εαυτούς μας από τις πρακτικές των εταιριών και να μην παραδίδουμε με ελαφριά την καρδία τα δεδομένα μας, μην παραδώσουμε τον έλεγχο της ζωής μας.
   
   Ο ψηφιακός κόσμος μπορεί να είναι ουτοπικός αλλά εξαρτάται από εμάς. Θα πρέπει να απαιτούμε διαφάνεια, προστασία των δεδομένων μας, να προσέχουμε τι διαμοιραζόμαστε. 
   
   Ο εχθρός της ουτοπικής ψηφιακής κοινωνίας δεν είναι η πειρατεία, η παραβίαση πνευματικών δικαιωμάτων, η διαφάνεια.

Μόνιμος σύνδεσμος σε αυτό το άρθρο: https://www.pirateparty.gr/metaverse/

Πληθώρα παραβιάσεων σε δεδομένα προσωπικού χαρακτήρα από την ενέργεια Μπογδάνου

Όλοι γνωρίζουμε το νέο κατόρθωμα του δημοσιογράφου και βουλευτή της ΝΔ  Μπογδάνου: Δημοσιοποίησε λίστα με ονόματα μαθητών και νηπιαγωγού από τάξη νηπιαγωγείου με σκοπό να καταδείξει, όπως λέει, ότι στα ελληνικά σχολεία φοιτούν περισσότεροι αλλοδαποί από Έλληνες μαθητές .

Δεν θα σταθούμε πόσο κατακριτέα, ρατσιστική και αισχρή πράξη είναι αυτή, ούτε στο δικαίωμα όλων των παιδιών για εκπαίδευση που είναι αυτονόητο αλλά δεν περιμένουμε κάτι καλύτερο από τον συγκεκριμένο βουλευτή.

Από πολιτική και ηθική πλευρά, η υπόθεση χωλαίνει βαθύτατα, οι αρμόδιοι σφυρίζουν αδιάφορα.

Η ηγεσία του κόμματος του, και να λέμε τα πράγματα με το όνομά τους, ο κος Κυριάκος Μητσοτάκης κάνει σαν να μην συμβαίνει τίποτα, και ο αντιπρόεδρος της Νέας Δημοκρατίας Άδωνις Γεωργιάδης (εκ της άκρας δεξιάς προερχόμενος και αυτός) προσπαθεί να υποβαθμίσει το θέμα σε “απλό λάθος”.

Προφανώς ο κος Μητσοτάκης και το κόμμα του ασπάζονται και υποστηρίζουν τις συγκεκριμένες πράξεις και πρακτικές.

Το κόμμα είναι γνωστό για τις καλύψεις που προσφέρει στα στελέχη του, όπως στο Γιάννη Καλλιάνο, Νίκο Γεωργιάδη και η λίστα συνεχίζεται.

Σοβαρό ερώτημα είναι, από που βρήκε ο κος Μπογδάνος τα στοιχεία.

Η συγκεκριμένη πράξη παραβιάζει πλήθος διατάξεων του νόμου 4624/2019 που αφορά στην ενσωμάτωση του GDPR στην ελληνική νομοθεσία.

Από την δικαστική πλευρά, η υπόθεση έχει δρομολογηθεί, έστω και με 3 ημέρες καθυστέρηση, η οποία θα πρέπει να εξετάσει το παραπάνω ερώτημα.

Στην συγκεκριμένη περίπτωση ο νόμος θα πρέπει να εφαρμοστεί στην πλήρη έκταση του με τις μέγιστες ποινές που προβλέπονται.

Επίσης η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) θα πρέπει να εξετάσει την υπόθεση και συγκεκριμένα :

  1. Να εξετάσει αν η δημοσιοποίηση παραβιάζει τον GDPR / Γενικό Κανονισμό για την Προστασία Δεδομένων και συγκεκριμένα τα άρθρα 8 παράγραφος 1, και 9 παράγραφος 1 και να επιβάλει διοικητικά πρόστιμα σε όλους τους εμπλεκόμενους

  1. Να εξετάσει ποιοι έχουν πρόσβαση, και σε τι βαθμό, σε αυτά τα δεδομένα και αν έχουν τηρηθεί οι διαδικασίες σε όλες τις υπηρεσίες που έχουν πρόσβαση όπως περιγράφονται στο κεφάλαιο 4 του GDPR

  1. Να εξετάσει αν τα συστήματα αρχειοθέτησης  που αποθηκεύονται και επεξεργάζονται τα δεδομένα (πληροφοριακά συστήματα του myschool) πληρούν της προδιαγραφές αποθήκευσης και επεξεργασίας του άρθρου 32 του GDPR

Τα προσωπικά δεδομένα δεν είναι για πολιτική ή άλλη εκμετάλλευση.

Τα προσωπικά δεδομένα δεν είναι για εξάρσεις ρατσιστικών και φασιστικών παραληρημάτων.

Τα προσωπικά δεδομένα ανήκουν αποκλειστικά στα άτομα που τους αφορούν και μόνο.

Με αφορμή την ενέργεια του εν λόγω βουλευτή, ο Γ. Κισσανδράκης, μέλος της Διοικούσας Επιτροπής του κόμματος Πειρατών Ελλάδας απέστειλε το παρακάτω email στο Δήμο Ρεθύμνου και Αντιπεριφέρεια Ρεθύμνου, την Περιφέρεια Κρήτης, το Υπουργείο Παιδείας, ΠΣΔ και Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Με αφορμή την δημοσιοποίηση ονομάτων νηπίων από τον βουλευτή της ΝΔ  κο Μπογδάνο θα ήθελα να μου γνωστοποιήσετε:

    

  1. Ποιες υπηρεσίες έχουν πρόσβαση στα δεδομένα του παιδιού μου (κάτω των 16 ετών) και τους υπευθύνους επεξεργασίας δεδομένων ανά υπηρεσία.

  1. Αν τα πληροφοριακά συστήματα πληρούν τις προδιαγραφές κωδικοποίησης και ελέγχουν πρόσβασης για τα δεδομένα.

  1. Να μου στείλετε την υπογεγραμμένη συγκατάθεσή μου  ή της συζύγου μου (η οποία απαιτείται από τον GDPR) ότι εγγράφοντας το παιδί στο νηπιαγωγείο (σήμερα 5η δημοτικού), τα πλήρη στοιχεία του θα είναι προσβάσιμα από πλήθος υπηρεσιών πέραν του διευθυντή του σχολείου και πρωτοβάθμιας διεύθυνσης Ρεθύμνου (δηλαδή σε δήμο, περιφέρεια, υπουργείο παιδείας).

  1. Να διασφαλιστεί ότι τα δεδομένα του παιδιού μου θα είναι προσβάσιμα στον βαθμό που απαιτείται για την διεκπεραίωση των εργασιών που απαιτούνται για την φοίτησή του (πχ πλήρη στοιχεία προσβάσιμα στο σχολείο και διεύθυνση πρωτοβάθμιας Ρεθύμνου αλλά μόνο αριθμητικά δεδομένα στις υπόλοιπες υπηρεσίες συμπεριλαμβανομένου και του υπουργείου). 

  1. Προς ΑΠΔΠΧ: Η λίστα που ανήρτησε ο κος Μπογδάνος είναι εκτύπωση από την υπηρεσία myschool του sch.gr. Να ερευνήσετε πως ο κος Μπογδάνος απέκτησε δεδομένα από την συγκεκριμένη υπηρεσία που βρίσκονται και τα δεδομένα του παιδιού μου.

Επιφυλάσσομαι ρητά παντός νομίμου δικαιώματος μου  .

Μόνιμος σύνδεσμος σε αυτό το άρθρο: https://www.pirateparty.gr/plhthwra-parabiasewn-se-dedomena-proswpikou-xarakthra-apo-thn-energeia-bogdanou/

Το επικίνδυνα κατασταλτικό και πλήρως ελεγχόμενο επιτελικό κράτος που χτίζει η ΝΔ

Την ίδια στιγμή που η ελληνική κοινωνία είναι στο περιθώριο, εξαιτίας της “ανεμελιάς” που επιδεικνύει η κυβέρνηση απέναντι στην αντιμετώπιση της πανδημίας, γινόμαστε παρατηρητές της δημιουργίας ενός “επιτελικού κράτους”, του οποίου οι διαχειριστές αδυνατούν να στηρίξουν θεμελιώδεις πυλώνες των δημοκρατικών αρχών.

Από την ανεύθυνη στάση της κυβέρνησης στα εξαιρετικά μείζονα ζητήματα της δημόσιας υγείας, μέχρι την πλήρη έλλειψη οργάνωσης της δημόσιας παιδείας, και από την κατακρεούργηση των εργασιακών δικαιωμάτων, μέχρι την αναίτια καταστολή κινητοποιήσεων ανά την επικράτεια, η ελληνική κοινωνία βρίσκεται για ακόμη μία φορά στο σκοτάδι, απέναντι σε μία κυβέρνηση που ακολουθεί πιστά τη στρατηγική “αποφασίζομεν και διατάσσομεν”.
Όπως και στην περίπτωση της σύναψης συνεργασίας του ελληνικού κράτους με την εταιρεία Cisco για την τηλεκπαίδευση, η οποία εκφράζεται μέσω μίας σύμβασης, που βρίσκεται σε κάποιο συρτάρι στο Υπ. Παιδείας, και είναι διαθέσιμη μόνο σε πολιτικούς εκπροσώπους κομμάτων, και όχι σε όλους τους πολίτες μέσω της πλατφόρμας “διαύγεια”, όπως ορίζεται , έτσι και σήμερα, ερχόμαστε αντιμέτωποι με διαδικασίες fast track, για επικείμενη χαλάρωση (έως και κατάργηση) της σημασίας του όρου “προσωπικά δεδομένα”. Αυτήν τη φορά ο λόγος γίνεται για την επιλογή της κυβέρνησης για τη συνεργασία της με την εταιρεία σκοτεινού ιστορικού, Palantir Technologies, με σκοπό τη διαχείριση της πανδημίας.

Ποια είναι όμως η Palantir Technologies;

Η Palantir Tech. είναι μία δημόσια εταιρεία αμερικανικών συμφερόντων, που μεταξύ άλλων, ορισμένες από τις συνεργασίες της αφορούν οργανισμούς όπως την NSA, το FBI και τη CIA, για παροχή προϊόντων υποστήριξης συστημάτων διαχείρισης, ανάλυσης και εξόρυξης δεδομένων και πληροφοριών. Γνωρίζοντας την κατάσταση στις ΗΠΑ, και αναφορικά μόνο με το πρόγραμμα παρακολούθησης PRISM (όπως είχε γνωστοποιηθεί από τον Edward Snowden), είναι εύκολο να αντιληφθεί κανείς τόσο τον όγκο αλλά και το είδος των πληροφοριών που η εν λόγω εταιρεία καλείται να διαχειριστεί, μεταξύ των τομέων που είναι ικανή να υποστηρίξει.
Επιπλέον, η Palantir είναι μία εταιρεία βεβαρυμμένου ιστορικού, καθώς στο παρελθόν:
(1) έχει καταδικαστεί για υποκλοπή τεχνογνωσίας από άλλη εταιρεία [1],
(2) έχει εμπλακεί στον πόλεμο εναντίον του WikiLeaks και των υποστηρικτών του (καθώς γίνεται αναφορά στον Glenn Greenwald, τον δημοσιογράφο που είχε έρθει σε επαφή με τον Edward Snowden, προκειμένου να δημοσιοποιηθεί μία σειρά αναφορών που παρουσίαζαν για πρώτη φορά στον κόσμο πληροφορίες σχετικά με αμερικανικά και αγγλικά προγράμματα παρακολούθησης, παγκοσμίου βεληνεκούς) [2],
(3) έχει κατηγορηθεί για φυλετικές διακρίσεις από το Γραφείο Ομοσπονδιακών Προγραμμάτων Συμμόρφωσης Συμβάσεων των ΗΠΑ, απέναντι σε Ασιάτες υποψήφιους εργαζόμενους, κατεχόντων ίδιων κριτηρίων με λευκούς υποψήφιους [3,4],
(4) έχει εμπλακεί στο σκάνδαλο διαρροής δεδομένων χρηστών του Facebook, της Cambridge Analytica [5, 6].

Σύμφωνα με πληροφορίες από το Vouliwatch, η σύμβαση της ελληνικής κυβέρνησης με την Palantir, θυμίζει την αντίστοιχη της βρετανικής κυβέρνησης για το NHS (το αντίστοιχο ΕΣΥ της Μ. Βρετανίας), για την παροχή υπηρεσιών για τη διαχείριση της πανδημίας. Όταν έπειτα από έντονες πιέσεις για κατάθεση εγγράφων, παρουσιάστηκε η σύμβαση της Μ. Βρετανίας με την εταιρεία, προέκυψε ότι το αντίτιμο για τις υπηρεσίες που παρείχε η εταιρεία, ήταν αμελητέο. Αυτό βέβαια είναι φυσιολογικό, αν αναλογιστεί κανείς πως το πραγματικό αντίτιμο δεν ήταν άμεσα χρηματικό, αλλά εκφραζόταν με τη μορφή παροχής προσωπικών δεδομένων των ασθενών του NHS, στην εταιρεία — δεδομένα, τα οποία αφορούν τόσο σε προσωπικά στοιχεία (ονοματεπώνυμο, ηλικία, διεύθυνση κατοικίας, τηλεφωνικούς αριθμούς, επαγγέλματα και θέσεις εργασίας), όσο και σε κοινωνικά χαρακτηριστικά (καταγωγή, φυλή, θρησκευτικές και πολιτικές πεποιθήσεις, ποινικά μητρώα), καθώς και στην κατάσταση της ψυχικής και πνευματικής υγείας των ασθενών. Επιπλέον, για να επεκτείνει η εταιρεία τη σύμβασή της με την κυβέρνηση της Μ. Βρετανίας, ζήτησε 1 εκ. λίρες [7].

Ως Κόμμα Πειρατών Ελλάδας, οφείλουμε να τονίσουμε τόσο την ανευθυνότητα της κυβέρνησης για τη σύναψη συνεργασίας με μία εταιρεία τέτοιου ιστορικού, όσο και τους προβληματισμούς μας για τη σιγή που επικρατεί σχετικά με τη συνεργασία, αλλά και τους τρόπους με τους οποίους αυτή επετεύχθη.

Απαιτούμε:
– Διαφάνεια σε όλες τις διαδικασίες που ακολουθεί η κυβέρνηση, και ειδικά για την αντιμετώπιση της πανδημίας του κορωνοϊού.
– Αυστηρή διαφύλαξη των προσωπικών δεδομένων των πολιτών.
– Ενίσχυση των κρατικών δομών έναντι των υπερχρεωστικών ιδιωτικών, για τη διαχείριση της πανδημίας.

Προτείνουμε:
– Την ενίσχυση της χρηματοδότησης για έρευνα των δημοσίων πανεπιστημιακών και ερευνητικών ινστιτούτων, με σκοπό τη δημιουργία κρατικών συστημάτων και εφαρμογών, που θα ωφελούν τους πολίτες και όχι εταιρείες.
– Την άμεση τροπολογία του νομοθετικού περιεχομένου για την αυστηροποίηση της διαφύλαξης των προσωπικών δεδομένων των πολιτών.

[1] https://www.bloomberg.com/features/2018 … ter-thiel/
[2] https://www.washingtonian.com/2012/01/31/killer-app/
[3] https://www.vanityfair.com/news/2016/09 … rimination
[4] https://arstechnica.com/tech-policy/201 … engineers/
[5] https://www.theguardian.com/uk-news/201 … -analytica
[6] https://www.nytimes.com/2018/03/27/us/c … antir.html
[7] https://www.digitalhealth.net/2020/07/n … -contract/

Μόνιμος σύνδεσμος σε αυτό το άρθρο: https://www.pirateparty.gr/%cf%84%ce%bf-%ce%b5%cf%80%ce%b9%ce%ba%ce%af%ce%bd%ce%b4%cf%85%ce%bd%ce%b1-%ce%ba%ce%b1%cf%84%ce%b1%cf%83%cf%84%ce%b1%ce%bb%cf%84%ce%b9%ce%ba%cf%8c-%ce%ba%ce%b1%ce%b9-%cf%80%ce%bb%ce%ae%cf%81%cf%89/