💙💛:~/eu/pl/priv$

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl Wg RODO sprawa jest jasna: wzorce ruchu randomowych kropek o randomowych indentyfikatorach, obojętnie jak pozyskane ( czy z triangulacji, czy z id reklamowych zbieranych przez właścicieli aplikacji) pozwalają zidentyfikować konkretne osoby. A agregacja w rodzaju "ile kropek które były w miejscu X było potem w Y i Z" jest możliwa dopiero PO wydobyciu trasy pojedynczej kropki. A brokerzy danych operują na zbiorach niezagregowanych: https://netzpolitik.org/2025/databroker-files-all-you-need-to-know-about-how-adtech-data-exposes-the-eu-to-espionage/#:~:text=Our%20latest%20investigation,Dachwitz.%20Sebastian%20Meineck

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl Chciałbym w to wierzyć, że te zbiory danych były łączone tylko na poziomie "gotowych wykresów". Takie łącznie nie daje jednak żadnej istotnej dla miasta informacji w rodzaju, że "uczestnicy targów zostawili z mieście taka i taką sumę pieniędzy". Z zapisu na peertube wynika też, że lokalizacje telefonów były trackowane między konkretnymi punktami bo podano przykład, że 4tyś klientów term maltańskich to byli uczestnicy konferencji.

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl To, że miasto dostało tylko dane zagregowane to nie ma żadnego znaczenia, bo: 1.Jakaś firma analityczna żeby zagregować te dane, musiała powiązać dla konkretnych osób fakt, żeby byli w jakiś lokalizacjach (od telekomów) z faktem że wydali tam jakieś kwoty kartą. 2. kompletnie nieważne czy to było łączone po imieniu.nazwisku czy jakimś hashu tych danych bo użytkownicy kart tel. (zwłaszcza prepaid) nie podpisują żadnej jawnej zgody na takie łączenie danych.

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl TIL, że próba skutecznego dojechania (przez organy regulacyjne) brokera danych za handel danymi o lokalizacji miała miejsce w USA a nie gdzieś u nas: https://www.hunton.com/privacy-and-cybersecurity-law-blog/ftc-finalizes-orders-against-data-brokers-over-sensitive-location-data

@yogthos #PaleBlueDot #Quotes

@danb But they're right that, according to Section 7 of AGPLv3, the copyright holder is expressly entitled to impose additional conditions. So the “Euro-Office” project might be forced not to remove their logo. But I don't think that's an issue. Usually, FOSS projects have the opposite requirements—that forks must not use the original project's trademarked branding.

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl Na filmie z posiedzenia komisji nie było nigdzie słowa o "identyfikatorach reklamowych" było natomiast powiedziane, że z danych operatorów komórkowych były zliczane telefony zalogowane na targach.

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl "Urząd dostał na koniec bezpieczny produkt" - który powstał z (prawdopodobnie) nielegalnie pozyskanych danych, bo nikt nie wyraził świadomej zgody na taki cel ich przetwarzania. Wszystko w temacie....

@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl @UODO@mastodon.com.pl Mam dwa zastrzeżenia do twojego tekstu: 1. Nie ma "anonimowych kropek przemieszczających się po mapie". Schematy przemieszczenia "kropki" pozwalają zidentyfikować fizyczną osobę (linkowałem wyżej do opracowania w tej sprawie). 2. Zwalanie odpowiedzialności na końcowego użytkownika to jest stawianie sprawy na głowie. Techniczne osoby sobie poradzą (ja sobię radzę) ale reszta? Kto ma do nich dotrzeć z tym przekazem - no chyba nie bigtechy na swoich śledzących platformach...