Cookie free: nessun "biscotto" per spiare i lettori

Il telefonino mi spia. E spia anche i miei amici

Alzi la mano chi ha speso più di un minuto per leggere le informazioni che ogni sito web deve fornire sui dati raccolti (con cookie e altri sistemi) sul conto di ogni visitatore, anche per avere la possibilità di negare il consenso al trattamento.
Vedo alzarsi poche mani...

Ne vedrei ancora di meno se chiedessi chi si è dato la briga di leggere gli strani elenchi di "autorizzazioni" che accompagnano le app che ogni giorno a milioni vengono scaricate sui dispositivi mobili.
Eppure è una lettura molto interessante. Guardate qui le "autorizzazioni" che sono imposte da un software che "protegge smartphone e tablet difendendo i dati personali archiviati sui dispositivi dalle minacce, dai virus, dagli spyware, dai Trojan più pericolosi e altro ancora".

Si tratta di Kaspersky Antivirus & Security per Android. E' gratis. Gratis? In verità chiede all'utente qualcosa in cambio: i suoi dati personali. Quali dati? L'elenco è lungo, ma vale la pena di leggerlo (vedi Le "autorizzazioni" di Kaspersky sui dispositivi Android). E non si tratta solo di raccolta di dati.

Alcune voci sono chiare. Per esempio: "lettura dati di log riservati - lettura segnalibri e cronologia web - individuazione account sul dispositivo - lettura contatti personali". Sono trattamenti di dati personali decisamente invasivi, ma si tratta sempre di semplice "raccolta" di informazioni.
Con un dettaglio piuttosto critico: nel raccogliere le informazioni sui miei contatti, il software raccoglie anche dati di terze persone, non informate, che non possono avere espresso il consenso su questo trattamento.

Invece ci sono diverse voci difficili da capire, che fanno pensare a operazioni che non possono rientrare nell'ambito di un "trattamento" di dati personali, Per esempio, che cosa significa "aggiunta o modifica di eventi di calendario e invio di email agli ospiti a insaputa dei proprietari"? Che Kaspersky mi può cambiare gli appuntamenti sull'agenda e inviare email ai miei contatti, senza nemmeno informarmi?

Se è così, è terrificante. Potrebbe rientrare tra le ipotesi previste dal codice penale per i reati informatici (615-ter, 615-quinquies, 616, 617-quater, 617-sexies - vedi la legge 547/93).
E, in ogni caso, dove sono le varie voci dell'informativa, prescritte tassativamente dall'articolo 13 del Codice in materia di protezione dei dati personali? Dov'è la richiesta di consenso al trattamento prescritta dall'art. 23 dello stesso codice?

Ma non è tutto. Tornerò presto sull'argomento.