Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Garante per la Protezione dei dati personali

Il Garante Privacy italiano dice Stop all’APP Replika

Stefano Gazzella : 8 Febbraio 2023 10:00

Il Garante Privacy ha annunciato di aver disposto in via d’urgenza una limitazione provvisoria ai trattamenti svolti dall’app Replika nei confronti degli utenti stabiliti nel territorio italiano. La considerazione svolta riguarda recenti notizie di stampa che hanno fornito evidenze e dettagli

di alcune prove condotte sull’applicazione Replika (una chatbot, con interfaccia scritta e vocale, basata sull’intelligenza artificiale che genera un “amico virtuale” che l’utente può decidere di configurare come amico, partner romantico o mentore), prove che hanno evidenziato concreti rischi per i minori d’età e, più in generale, per le persone in stato di fragilità emotiva;”.

Eppure, facendo una semplice ricerca su Reddit le segnalazioni riguardanti molestie e pericoli sono risalenti almeno al 2019. Nel 2020 troviamo peraltro un interessante articolo sul Corriere a firma di Candida Morvillo, in cui erano stati segnalati alcuni trend allarmanti che probabilmente sono passati sotto traccia. Vox clamantis in deserto, probabilmente. E nel mentre il tempo è trascorso e l’app ha trovato un più diffuso impiego. Non solo: si è nutrita in modo più o meno sistematico di tutti i dati personali degli utilizzatori.

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure se solamente un curioso, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Sebbene intempestivo, l’intervento del Garante quanto meno ha voluto evidenziare alcune incongruenze fra privacy policy, termini e condizioni di servizio e modalità operative di svolgimento dei servizi in difetto di alcuna previsione di un filtro per i minori.

    Insomma: non è sufficiente dichiarare di non raccogliere dati personali di minori di 13 anni, vietarne l’utilizzo e prevedere la supervisione di un genitore – similmente a quanto abbiamo segnalato per FakeYou – se poi non viene previsto un sistema di controllo o delle funzioni dedicate a rendere efficaci tali tutele. Se poi nella stessa registrazione account è richiesto solo nome, e-mail e genere come informazione obbligatoria, e non viene prevista nemmeno alcun tipo di “reazione” del sistema – quale il blocco o anche l’applicazione di filtri contenuti – di fronte a dichiarazioni della propria minore età, l’inefficacia è palese e al contempo allarmante.

    Infatti nella privacy policy appare anche una raccolta di “Other profile information” con la finalità di personalizzare le conversazioni con Replika in cui si cita espressamente la data di nascita ma la misura di contrasto all’impiego da parte di minori di 13 anni sembra essere solo una segnalazione da parte dell’utente (“please contact us, and we will endeavor to delete thati information from our database”).

    Ai rilievi svolti si è andato ad aggiungere anche il difetto di informativa da cui “deriva l’impossibilità di individuare la stessa base giuridica delle varie operazioni di trattamento effettuate dalla menzionata chatbot”, da cui l’esigenza di adottare il citato provvedimento. La particolare indifferibilità ed urgenza è dovuta dal voler evitare il rischio di “risposte assolutamente inidonee rispetto al grado di sviluppo e autoconsapevolezza” nei confronti dei minori, nonché di danneggiare o mettere in pericolo soggetti fragili, che sono destinatari ideali dell’app.

    Per valutare l’efficacia di questo tipo di interventi occorre attendere tempo. Tempo che soggetti particolarmente vulnerabili non sempre hanno. E tempo che si andrebbe sensibilmente ad accorciare se noi tutti iniziassimo a segnalare queste iniziative pericolose dal punto di vista della privacy. Ma per questo, ci vuole cultura.

    Stefano Gazzella
    Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.
    Visita il sito web dell'autore

    Articoli in evidenza

    Attacco a X: Scovato il Responsabile? Le Indagini Puntano in una Direzione Inattesa!

    L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...

    Dentro le Reti Wireless IEEE 802.11: Architettura e Segnale Wi-Fi

    Le reti wireless IEEE 802.11, meglio note come Wi-Fi, sono il cuore pulsante della connettività moderna. Da soluzione di nicchia per uso domestico a pilastro tecnologico per l’Internet del...

    X va Offline per un Attacco DDoS di Dark Storm. Elon Musk: “Gruppo Numeroso e Coordinato”

    X, la piattaforma di social media precedentemente nota come Twitter, nella giornata di oggi è rimasta offline per diverso tempo. Secondo Downdetector.com, X ha riscontrato per la prima volta...

    Crazyhunter: il nuovo ransomware con il “Sistema di Annientamento Dati Tridimensionale”

    Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...

    Due mesi alla RHC Conference 2025! Grazie ai nostri Sponsor per aver reso questo evento possibile!

    Mancano solo due mesi alla quarta edizione della Red Hot Cyber Conference 2025, l’evento annuale gratuito organizzato dalla community di Red Hot Cyber. La conferenza si terrà a Roma, come ...