I fornitori continueranno a trattare i metadati: l'esperienza degli Stati Uniti

Parliamo della legge che ha parzialmente reintrodotto le regole della neutralità della rete.

/ Unsplash / Markus Spiske

Cosa hanno detto nel Maine

Le autorità del Maine, Stati Uniti, hanno approvato una legge, che obbliga i fornitori di servizi Internet a ottenere il consenso esplicito degli utenti per la trasmissione di metadati e dati personali a terzi. In primo luogo, si parla della cronologia delle visualizzazioni e della geolocalizzazione. Inoltre, ai fornitori è stato vietato di pubblicizzare servizi non correlati alle comunicazioni e di utilizzare dati che, per definizione, non sono considerati dati personali.

In aggiunta, la legge del Maine ha reintrodotto diverse regole di neutralità della rete che erano in vigore nel paese fino al 2018 — fino a quando non sono state annullate dalla FCC. In particolare, essa ha vietato ai fornitori di servizi Internet di offrire sconti sui loro servizi e altre forme di incentivazione in cambio del consenso del cliente per fornire informazioni personali.

Perché si parla solo dei fornitori

La legge del Maine non regola l'attività delle telecomunicazioni o delle aziende IT. Questa situazione non ha soddisfatto i fornitori di servizi Internet, quindi nel luglio di quest'anno hanno intentato una causa. Le associazioni di settore USTelecom, ACA Connects, NCTA e CTIA hanno presentato una causa collettiva, nella quale hanno sottolineato, sostenendo che il decreto discrimina i fornitori e viola il Primo Emendamento della Costituzione degli Stati Uniti, che garantisce la libertà di parola in relazione all'attività commerciale.

Ultimi articoli dal nostro blog su Habr:

• Perché il Canada ha bisogno di una nuova tassa per le aziende Internet
• Chi sta implementando IPv6 — dalle aziende a interi paesi
• Situazione: ai fornitori americani viene chiesto di rimuovere i limiti sui download di dati — cosa succede alla fine

I lobbisti dicono, affermano che se a Google, Apple, Facebook e ai broker di dati è consentito vendere i dati personali dei clienti senza il loro consenso, allora tale possibilità dovrebbe esistere anche per i fornitori di servizi Internet. Ma qui è importante notare che a livello federale si sta già discutendo una legge che vieterebbe la trasmissione di geolocalizzazione a terzi. Anche se il suo futuro rimane ancora incerto.

Chi sostiene la nuova regolamentazione

In primo luogo, a sostegno della legge nel Maine si sono espressi i rappresentanti della Electronic Frontier Foundation (EFF). Loro da tempo promuovono iniziative che limitano le possibilità dei fornitori di servizi Internet. Secondo loro, gli esperti, i principali problemi dell'Internet delle cose sono le password facilmente indovinabili (spesso sono presenti password di fabbrica preimpostate, accessibili pubblicamente) e i firmware obsoleti dei dispositivi. In migliori dei casi, gli aggiornamenti vengono pubblicati con notevoli ritardi, nel peggiore — non vengono rilasciati affatto (a volte la possibilità di aggiornamento non è nemmeno prevista a livello tecnico). Di conseguenza, molti dispositivi IoT vengono compromessi attraverso modi banali, come vulnerabilità nell'interfaccia web. Quasi tutte queste vulnerabilità sono critiche, ma il produttore ha possibilità estremamente limitate di creare rapidamente una patch e distribuirla come aggiornamento., tali misure sono necessarie per proteggere la privacy degli utenti.

Come riferiscono Vice, circa 100 milioni di americani sono clienti di un fornitore che in passato ha violato i requisiti della net neutrality. Ma non possono passare a un altro operatore, poiché nella loro regione serve soltanto un'organizzazione.

/ Unsplash / Markus Spiske

A favore della nuova legge si è espresso il giudice che sta esaminando il caso dei fornitori di servizi Internet. Durante le udienze preliminari, ha riconosciuto che la legge del Maine è costituzionale e ha osservato che il primo emendamento non si applica interamente alla pubblicità (commercial speech). La sentenza potrebbe diventare un importante precedente su cui si baseranno altri stati che desiderano ripristinare la neutralità della rete.

C'è la possibilità che una legge simile a quella adottata nel Maine venga implementata anche a livello federale. Uno di questi progetti di legge è stato approvato dalla Commissione dei rappresentanti, ma all'epoca non è riuscito a passare al Congresso e a raggiungere la firma del presidente.

Cosa leggere sui protocolli nel nostro blog aziendale:

• 5 motivi per cui il passaggio a IPv6 sta richiedendo così tanto tempo
• Protocollo P2P Dat – come funziona e chi lo utilizza
• DNS over HTTPS – sicurezza o complessità operativa

Fonte: habr.com