Documento

Pag. 2

PARLIAMENTARY ASSEMBLY OF THE COUNCIL OF EUROPE

RESOLUTION 2281 (2019) ⁽¹⁾
Provisional version

Social media: social threads or threats to human rights ?

Parliamentary Assembly,

1. The Parliamentary Assembly highly values the positive contribution of social media to the well-being and development of our societies. They are indispensable tools which help bring people closer together and facilitate the establishment and development of new contacts, thus playing an important role in building social capital. They provide a new public space, where political affairs and socially relevant themes are discussed, and where small parties, minorities or outsider groups frequently silenced in major legacy media can spread their ideas and views. They have the potential to expose users to more diverse sources of information and opinions, foster the plurality of voices which is needed in a democratic society and strengthen democratic participation.
2. Despite the huge beneficial potential of social media for individuals and for our societies, their misuse is also triggering numerous harmful consequences for our individual rights and well-being, for the functioning of democratic institutions and for the development of our societies, such as cyberbullying, cyberstalking, hate speech and incitation to violence and discrimination, online harassment, disinformation and manipulation of public opinion, and undue influence on political – including electoral – processes.
3. Social media are key actors in the regulation of the information flow on the internet and the way they operate has a significant impact on freedom of expression, including freedom of information, but also – in a more insidious way – on the right to privacy. These are not new concerns for the Assembly and, in the past, various reports have sought to identify measures to confine, if not eliminate, the risk of abuses which the internet generates in these sensitive areas. However, recent scandals have highlighted the need to further explore the responsibilities that social media should bear in this respect and the duty that public authorities have to ensure that such fundamental rights are fully respected.
4. The Assembly considers that social media companies should rethink and enhance their internal policies to uphold more firmly the rights to freedom of expression and of information, promoting the diversity of sources, topics and views and better quality information, while fighting effectively against the dissemination of unlawful material through their users’ Pag. 3profiles and countering disinformation more effectively.
5. Moreover, the Assembly wonders whether it has become necessary to challenge the business model on which major social media companies have built their wealth, which is based on the massive acquisition of data from their users, as well as from their acquaintances, and on their – in practice almost unlimited – exploitation for commercial purposes. Data mining and profiling are phenomena which seem to have gone too far and beyond democratic control.
6. Proper use of big data can help to enhance policy design (for example on infrastructure development and urban planning) and the provision of key services (for example traffic management and health care); however, it is necessary to ensure data anonymisation and to guarantee that only reasonable inferences are drawn from users’ data.
7. The Assembly believes that public authorities should guide efforts seeking to «secure the human dignity and protection of the human rights and fundamental freedoms of every individual and ... personal autonomy based on a person's right to control of his or her personal data and the processing of such data», as stated in the Protocol (CETS No. 223) amending the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108) («the modernised Convention 108»). In line with the view expressed by the ministers when adopting the above-mentioned Protocol, the Assembly highlights the importance of a speedy ratification or accession by the maximum number of Parties in order to facilitate the formation of an all-encompassing legal regime of data protection under the modernised Convention 108.
8. The Assembly considers that strong collaboration of internet operators and public authorities is crucial to achieve results. In this respect, it welcomes the setting up of forms of partnership and co-operation between internet operators and various Council of Europe bodies, including the Assembly itself, and it encourages the partners concerned to further develop this co-operation and engage in ongoing constructive dialogue, in order to promote good practice and develop standards to uphold users’ rights and a safe use of social media.
9. The Assembly therefore recommends that the Council of Europe member States:
9.1. fully comply with relevant international obligations concerning the right to freedom of expression, in particular those arising from Article 10 of the European Convention on Human Rights (ETS No. 5), when developing the legal framework of this right, and deliver national regulations requiring that social media providers ensure diversity of views and opinions and do not silence controversial political ideas and content;
9.2. embed the teaching of information technology skills, including the use of social media, in the school curricula from the earliest age;
9.3. initiate without delay the process required under their national law to ratify the Protocol amending the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data;
9.4. pending the above-mentioned ratification process, review as required the national legislation in force to ensure its full consistency with the principles enshrined in the modernised Convention 108, and in particular legitimacy of data processing, which must find its legal basis in the valid (and therefore also informed) consent of the users or in another legitimate reason laid down by law, as well as the principles of transparency and proportionality of data processing, data minimisation, privacy by design and privacy by default; the controllers, as defined in Article 2 of the modernised Convention 108, should be bound to take adequate measures to ensure the rights of the data subjects, as listed in its Article 9;
9.5. encourage and support collaborative fact-checking initiatives and other improvements of content moderation and curation systems which are intended to counter the dissemination of deceiving and misleading information, including through social media;Pag. 4
9.6. equip themselves with the means to sanction violations of their national legislation and of their international commitments that could occur on social media;
9.7. promote, within the Internet Governance Forum and the European Dialogue on Internet Governance, a reflection on the possibility for the internet community to develop, through a collaborative and, where appropriate, multi-stakeholder process, an external evaluation and auditing system aimed at determining that algorithms respect data protection principles and are not biased, and a «Seal of Good Practices» which could be awarded to internet operators whose algorithms are designed to reduce the risk of filter bubbles and echo chambers and to foster an ideologically cross- cutting exposure of users.

10. The Assembly invites the European Union to examine ways to encourage and support a Europe-wide project intended to provide internet users with a tool to create, manage and secure their own personal online data stores («PODs»), and to consider how the national and European regulations should evolve to ensure that online services – especially the most popular ones – offer their users tools which respect data protection principles and are compatible with POD functionalities.
11. The Assembly calls on the social media companies to:
11.1. define in clear and unambiguous terms the standards regarding admissible or inadmissible content, which must comply with Article 10 of the European Convention on Human Rights and should be accompanied, if need be, by explanations and (fictional) examples of content banned from dissemination;
11.2. take an active part not only in identifying inaccurate or false content circulating through their venues but also in warning their users about such content, even when it does not qualify as illegal or harmful and is not taken down; the warning should be accompanied in the most serious cases by the blocking of the interactive functions, such as «like» or «share»;
11.3. make systematic use of a network analysis approach to identify fake accounts and bots and develop procedures and mechanisms to exclude bot-generated messages from their «trending» content or at least flag their accounts and the messages they repost;
11.4. encourage collaborative evaluation of the sources of information and items of news distributed, developing tools which could allow the online community to provide feedback on the accuracy and quality of content they consult, and put in place mechanisms of editorial oversight by professionals to detect and flag misleading or inaccurate content;
11.5. strongly engage in fact-checking initiatives which are intended to counter the dissemination of deceiving and misleading information through social media;
11.6. support and adhere to the Journalism Trust Initiative launched by Reporters Without Borders and its partners, the European Broadcasting Union, Agence France-Presse and the Global Editors Network;
11.7. design and implement algorithms which respect data protection principles and encourage plurality and diversity of views and opinions;
11.8. promote visibility of relevant issues with low emotional content against content of low relevance which is shared by emotional triggers;
11.9. even in the absence of binding national rules, abide by the principles enshrined in the modernised Convention 108 and ensure, through voluntary regulations and the development of good practice, the full respect of the rights of the data subjects, as listed in its Article 9; positive measures in this direction should be, among others, to:
11.9.1. improve the readability of the contractual terms and conditions which the users have to accept, for example Pag. 5by drawing up visual-based summaries of this information, in the form of tables with clear replies to key questions related to privacy concerns;
11.9.2. set privacy rules at the highest restriction level by default or, at least, provide the users with clear information and a user-friendly functionality to easily check privacy rules applicable to them and have the possibility to set these rules at the highest restriction level;
11.9.3. ensure that their users can oversee, evaluate and refuse profiling, including the possibility to check the «micro-categories» used to classify them and determine which ones must not apply to them; users must also be duly informed about the data the platform is using to filter and promote content based on their profile and be able to ask for any data to be deleted, unless the controller has conflicting legal obligations;
11.9.4. guarantee that the ownership of social media accounts of defunct people is transmitted to their relatives;
11.9.5. make sure that all functionalities offered to their users are progressively made compatible with the possibility for users to create, manage and secure their own personal online data stores.

(1) Assembly debate on 12 April 2019 (18th Sitting) (see Doc. 14844, report of the Committee on Culture, Science, Education and Media, rapporteur: Mr José Cepeda). Text adopted by the Assembly on 12 April 2019 (18th Sitting).

Pag. 6

ASSEMBLÉE PARLEMENTAIRE DU CONSEIL DE L'EUROPE

RÉSOLUTION 2281 (2019) ⁽¹⁾
Version provisoire

Médias sociaux: créateurs de liens sociaux ou menaces pour les droits humains ?

Assemblée parlementaire,

1. L'Assemblée parlementaire apprécie hautement la contribution positive des médias sociaux au bien- être et au développement de nos sociétés. Ils sont des outils indispensables qui permettent de rapprocher les individus et facilitent l’établissement et le développement de nouveaux contacts, jouant ainsi un rôle important dans la construction du capital social. Ils offrent un nouvel espace commun où les questions politiques et les sujets d'intérêt social font l'objet de débats, et où les petits partis, les minorités et les groupes marginaux fréquemment réduits au silence dans les principaux médias traditionnels peuvent diffuser leurs idées et points de vue. Ils peuvent exposer les utilisateurs à des sources d'information et avis plus diversifiés, favoriser la pluralité des opinions nécessaire dans une société démocratique et renforcer la participation démocratique.
2. Malgré l'immense potentiel salutaire que les médias sociaux ont à offrir aux personnes et à nos sociétés, leur utilisation abusive engendre aussi de multiples conséquences néfastes sur nos droits individuels et notre bien-être, sur le fonctionnement des institutions démocratiques et sur le développement de nos sociétés. Il s'agit notamment de la cyberintimidation, du discours de haine et de l'incitation à la violence et à la discrimination, de la cyberprédation, du harcèlement en ligne, de la désinformation et manipulation de l'opinion publique, et de l'influence indue sur les processus politiques, notamment électoraux.
3. Les médias sociaux sont des acteurs essentiels de la régulation du flux d'informations sur internet et leur fonctionnement a des répercussions significatives sur la liberté d'expression, y compris sur la liberté d'information, mais aussi, de manière plus insidieuse, sur le droit à la vie privée. Ces inquiétudes ne sont pas une nouveauté pour l'Assemblée et, par le passé, plusieurs rapports ont cherché à identifier des mesures pour limiter, si ce n'est éliminer, le risque d'abus provoqué par internet dans ces domaines sensibles. Cependant, de récents scandales ont mis en exergue la nécessité d'approfondir l’étude des responsabilités que devraient assumer les médias sociaux à cet égard et Pag. 7du devoir qui incombe aux autorités publiques de veiller au respect plein et entier de ces droits fondamentaux.
4. L'Assemblée estime que les entreprises de médias sociaux devraient repenser et améliorer leurs politiques internes de manière à défendre plus fermement les droits à la liberté d'expression et d'information, en promouvant la diversité des sources, des sujets et des points de vue et une meilleure qualité de l'information, tout en luttant effectivement contre la propagation de contenus illicites par le biais des profils de leurs utilisateurs et en contrant plus efficacement la désinformation.
5. Par ailleurs, l'Assemblée se demande s'il n'est pas désormais nécessaire de remettre en question le modèle économique sur lequel les grandes entreprises de médias sociaux ont bâti leur richesse, sachant que celui-ci repose sur l'acquisition massive de données auprès de leurs utilisateurs ainsi que de leurs connaissances, et sur leur exploitation, dans les faits quasi illimitée, à des fins commerciales. L'exploration de données et le profilage sont des phénomènes qui semblent être allés trop loin au point d’échapper à tout contrôle démocratique.
6. Bien utilisées, les mégadonnées peuvent faciliter l’élaboration de politiques (sur le développement d'infrastructures et l'urbanisation, par exemple) et la prestation de services essentiels (gestion de la circulation routière et soins de santé, par exemple); il est toutefois nécessaire d'assurer l'anonymisation des données et de garantir que seules des inférences raisonnables puissent être déduites des données des utilisateurs.
7. L'Assemblée estime que les pouvoirs publics devraient guider les efforts visant à «garantir la dignité humaine ainsi que la protection des droits de l'homme et des libertés fondamentales de toute personne, et, (...) l'autonomie personnelle, fondée sur le droit de toute personne de contrôler ses propres données à caractère personnel et le traitement qui en est fait» comme énoncé dans le Protocole (STCE no 223) d'amendement à la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel (STE no 108) («la Convention 108 modernisée»). Conformément à l'avis exprimé par les Ministres lors de l'adoption du Protocole susmentionné, l'Assemblée souligne l'importance d'une ratification ou adhésion rapide par le plus grand nombre de Parties afin de faciliter l’élaboration d'un régime juridique global de protection des données au titre de la Convention 108 modernisée.
8. Pour obtenir des résultats, l'Assemblée estime crucial que les opérateurs d'internet et les pouvoirs publics collaborent étroitement. À cet égard, elle accueille avec satisfaction la mise en place de formes de partenariat et de coopération entre les opérateurs d'internet et divers organes du Conseil de l'Europe, notamment l'Assemblée elle-même, et encourage les partenaires concernés à approfondir cette coopération et à engager un dialogue continu et constructif afin de promouvoir des bonnes pratiques et d’élaborer des normes à même de garantir le respect des droits des utilisateurs et un usage des médias sociaux exempt de risques.
9. Par conséquent, l'Assemblée recommande aux États membres du Conseil de l'Europe:
9.1. de respecter pleinement les obligations internationales concernant le droit à la liberté d'expression, notamment celles qui découlent de l'article 10 de la Convention européenne des droits de l'homme (STE no 5), lorsqu'ils développent le cadre juridique de ce droit, et de mettre en place des réglementations nationales imposant aux fournisseurs de médias sociaux de garantir la diversité des vues et des opinions et de ne pas réduire au silence les idées et contenus politiques controversés;
9.2. d'intégrer l'enseignement des compétences informatiques, y compris l'utilisation des médias sociaux, dans les programmes scolaires dès le plus jeune âge;
9.3. d'engager au plus tôt le processus requis par leur législation nationale pour ratifier le Protocole d'amendement à la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel;Pag. 8
9.4. dans l'attente du processus de ratification susmentionné, de réviser, si besoin est, les législations nationales en vigueur afin de s'assurer de leur parfaite conformité avec les principes consacrés par la Convention 108 modernisée, et en particulier celui de légitimité du traitement de données qui doit avoir pour fondement juridique le consentement valide (et donc aussi éclairé) des utilisateurs ou un autre motif légitime prévu par la loi, ainsi que les principes de transparence et de proportionnalité du traitement de données, de minimisation des données, de respect de la vie privée dès la conception et de respect de la vie privée par défaut; les responsables du traitement, tels que définis à l'article 2 de la Convention 108 modernisée, devraient être tenus de prendre toutes les mesures appropriées afin de garantir les droits des personnes concernées, comme énoncés à son article 9;
9.5. d'encourager et de soutenir les initiatives collaboratives sur la vérification des faits et d'autres améliorations dans les systèmes de modération et de conservation de contenus qui visent à lutter contre la diffusion d'informations trompeuses et mensongères, y compris dans les médias sociaux;
9.6. de se doter des moyens de sanctionner les violations de leur législation nationale et de leurs engagements internationaux qui se produiraient sur les médias sociaux;
9.7. de promouvoir, au sein du Forum sur la gouvernance de l'Internet et du Dialogue européen sur la gouvernance de l'internet, une réflexion sur la possibilité pour la communauté internet d’élaborer, dans le cadre d'un processus collaboratif et s'il y a lieu multipartite un système d’évaluation et d'audit externes visant à déterminer que les algorithmes respectent les principes sur la protection des données et ne sont pas biaisés, ainsi qu'un «label de bonnes pratiques» qui pourrait être octroyé aux opérateurs internet dont les algorithmes sont con us pour réduire les risques de «bulles de filtrage» et de
«chambres d’écho» et favoriser une exposition des utilisateurs pluraliste sur le plan idéologique.

10. L'Assemblée invite l'Union européenne à examiner les moyens d'encourager et de soutenir un projet paneuropéen visant à offrir aux internautes un outil leur permettant de créer, gérer et sécuriser leurs propres espaces de stockage de données personnelles en ligne, à savoir des «POD» (personal online data stores) et à réfléchir à la manière de faire évoluer les dispositions réglementaires nationales et européennes pour garantir que les services en ligne, en particulier les plus courants, proposent à leurs utilisateurs des outils qui respectent les principes sur la protection des données et sont compatibles avec les fonctionnalités des POD.
11. L'Assemblée demande aux entreprises de médias sociaux:
11.1. de définir de manière claire et univoque les normes concernant les contenus admissibles ou non, qui doivent se conformer à l'article 10 de la Convention européenne des droits de l'homme et devraient être accompagnées, le cas échéant, d'explications et d'exemples (fictifs) de contenus dont la diffusion est prohibée;
11.2. de prendre activement part à l'identification des contenus inexacts ou faux qui circulent par leur biais mais aussi d'avertir leurs utilisateurs de tels contenus, même lorsqu'ils ne sauraient être qualifiés d'illégaux ou de préjudiciables et ne sont pas retirés; dans les cas les plus graves, l'avertissement devrait s'accompagner du blocage des fonctions d'interaction tels que les appréciations («J'aime») et les partages;
11.3. de procéder systématiquement à une analyse du réseau afin de repérer des faux comptes et des bots et de mettre au point des procédures et mécanismes visant à exclure de leur contenu «tendance» les messages générés par des bots ou du moins à signaler les comptes concernés et les messages qu'ils republient;Pag. 9
11.4. d'encourager l’évaluation collaborative des sources d'information et des informations diffusées, en développant des outils susceptibles de permettre aux membres de la communauté en ligne de fournir une rétroaction sur l'exactitude et la qualité des contenus qu'ils consultent, et de mettre en place des mécanismes de contrôle éditorial par des professionnels afin de détecter et de signaler ceux qui s'avèrent inexacts ou trompeurs;
11.5. de s'engager résolument dans les initiatives de vérification des faits visant à lutter contre la diffusion d'informations trompeuses et mensongères par le biais des médias sociaux;
11.6. de soutenir et d'adhérer à la Journalism Trust Initiative lancée par Reporters sans frontières et ses partenaires, l'Union européenne de radio-télévision, l'Agence France-Presse et le Global Editors Network;
11.7. de concevoir et d'appliquer des algorithmes qui respectent les principes sur la protection des données et encouragent la pluralité et la diversité des vues et des opinions;
11.8. de promouvoir la visibilité de questions pertinentes au contenu à faible impact émotionnel par rapport aux contenus sans grand intérêt partagés par les déclencheurs émotionnels;
11.9. même en l'absence de règles nationales contraignantes, de respecter les principes inscrits dans la Convention 108 modernisée et de veiller, au moyen de dispositions réglementaires volontaires et du développement de bonnes pratiques, au plein respect des droits des personnes concernées tels qu’énoncés dans son article 9; les mesures positives prises en ce sens devraient notamment:
11.9.1. améliorer la lisibilité des clauses et conditions contractuelles que les utilisateurs doivent accepter, en élaborant par exemple des visuels résumant ces informations sous la forme de tableaux accompagnés de réponses claires aux questions clés liées à la protection de la vie privée;
11.9.2. définir par défaut les règles de confidentialité au plus haut niveau de protection ou, du moins, fournir aux utilisateurs des informations claires et une fonctionnalité conviviale leur permettant de vérifier facilement les règles de protection de la vie privée applicables à leur encontre et de fixer ces paramètres au plus haut niveau de protection;
11.9.3. garantir à leurs utilisateurs le moyen de superviser, évaluer et refuser le profilage, et notamment la possibilité de vérifier les «microcatégories» dans lesquelles ils ont été inclus et de déterminer celles qui ne doivent pas s'appliquer à eux; les utilisateurs devraient aussi être dûment informés des données utilisées par la plateforme pour filtrer et promouvoir les contenus en fonction de leur profil et être en mesure de demander la suppression de données, à moins que le responsable du traitement ne soit soumis de par la loi à une obligation contraire;
11.9.4. veiller à ce que la propriété des comptes de médias sociaux des personnes défuntes soit transmise à leurs proches;
11.9.5. faire en sorte d'assurer progressivement la compatibilité de toutes les fonctionnalités proposées à leurs utilisateurs avec la possibilité pour ces derniers de créer, de gérer et de sécuriser leurs propres espaces de stockage de données personnelles en ligne.

(1) Discussion par l'Assemblée le 12 avril 2019 (18^e séance) (voir Doc. 14844, rapport de la commission de la culture, de la science, de l’éducation et des médias, rapporteur: M. José Cepeda). Texte adopté par l'Assemblée le 12 avril 2019 (18^e séance).

Pag. 10

ASSEMBLEA PARLAMENTARE DEL CONSIGLIO D'EUROPA

RISOLUZIONE 2281 (2019)

Social media: creatori di legami sociali o minacce per i diritti umani ?

Assemblea parlamentare,

1. L'Assemblea parlamentare attribuisce alto valore al contributo positivo che i social media offrono al benessere e allo sviluppo delle nostre società. Sono strumenti indispensabili che contribuiscono a riavvicinare le persone e favoriscono la creazione e lo sviluppo di nuovi contatti, svolgendo un ruolo importante nella costruzione del capitale sociale. Offrono un nuovo spazio sociale in cui si discute di affari politici e di temi socialmente rilevanti e in cui i piccoli partiti, le minoranze o i gruppi marginali, spesso messi a tacere nei principali media tradizionali, possono diffondere le loro idee e opinioni. Possono potenzialmente esporre gli utenti alle più diverse fonti di informazione e opinioni, promuovere il pluralismo necessario in una società democratica e rafforzare la partecipazione democratica.
2. Nonostante l'enorme potenziale positivo dei social media per gli individui e le società, il loro cattivo uso può avere molte conseguenze dannose, minando il benessere e i diritti individuali, il funzionamento delle istituzioni democratiche e lo sviluppo delle nostre società, come nel caso del cyber-bullismo, dello stalking cibernetico, del discorso dell'odio e dell'incitamento alla violenza e alla discriminazione, dell’online predation (predazione online), delle molestie online, della disinformazione, della manipolazione della pubblica opinione e degli indebiti condizionamenti dei processi politici, anche elettorali.
3. I social media sono protagonisti nella regolamentazione del flusso di informazioni su internet e il modo in cui operano ha un impatto significativo sulla libertà di espressione, compresa la libertà di informazione, ma anche – in maniera più insidiosa – sul diritto alla privacy. Non è la prima volta che l'Assemblea esprime preoccupazione in proposito e, nel passato, varie relazioni hanno cercato di individuare misure per limitare, se non eliminare, il rischio di abusi che internet genera in queste aree sensibili. Tuttavia, i recenti scandali hanno messo in luce la necessità di valutare le responsabilità dei social media in tale campo e il dovere delle autorità pubbliche di assicurare che questi diritti fondamentali siano pienamente rispettati.
4. L'Assemblea ritiene che le società dei social media dovrebbero ripensare e migliorare le loro politiche per sostenere più saldamente il diritto alla libertà di espressione e di informazione, promuovendo la Pag. 11diversità di fonti, temi e opinioni e migliori informazioni di qualità, combattendo allo stesso tempo con incisività la diffusione di materiale illegale attraverso i profili degli utenti e contrastando con maggiore efficacia la disinformazione.
5. Inoltre, l'Assemblea si chiede se è diventato necessario sfidare il modello imprenditoriale sui cui le principali le società di social media hanno costruito la loro ricchezza, basato sull'acquisizione massiccia di dati degli utenti e dei loro conoscenti e sul relativo sfruttamento – in pratica quasi illimitato – a scopi commerciali. Il data mining e il profiling sono fenomeni che sembrano essere andati troppo oltre, superando il controllo democratico.
6. L'uso adeguato dei big data può contribuire a migliorare la formulazione di politiche (per esempio sullo sviluppo delle infrastrutture e sulla pianificazione urbanistica) e la fornitura di servizi chiave (per esempio la gestione del traffico o la sanità); tuttavia, è necessario assicurare l'anonimato dei dati e garantire che dai dati degli utenti siano tratte soltanto inferenze ragionevoli.
7. L'Assemblea ritiene che le autorità pubbliche dovrebbero guidare gli sforzi volti a «garantire la dignità umana e la protezione dei diritti umani e delle libertà fondamentali di ciascun individuo e ... l'autonomia personale basata sul diritto di ciascuno a esercitare il controllo sui propri dati personali e sull'elaborazione degli stessi», come stipulato nel Protocollo (STCE n^o 223) di emendamento alla Convenzione sulla protezione delle persone rispetto al trattamento automatizzato di dati a carattere personale (STE n^o 108) («la Convenzione aggiornata 108»). In linea con il parere espresso dai ministri al momento dell'adozione del suddetto Protocollo, l'Assemblea sottolinea l'importanza di una rapida ratifica o adesione del massimo numero di Parti per facilitare la formazione di un sistema legale omnicomprensivo di protezione dei dati ai sensi della Convenzione aggiornata 108.
8. L'Assemblea considera cruciale una stretta collaborazione tra gli operatori di internet e le autorità pubbliche se si vogliono raggiungere dei risultati. In proposito, plaude alla creazione di forme di partenariato e cooperazione tra gli operatori di internet e vari organi del Consiglio d'Europa, compresa l'Assemblea stessa, e incoraggia i partner coinvolti a sviluppare ulteriormente questa cooperazione e a impegnarsi in un dialogo costruttivo continuativo, per promuovere le buone prassi e sviluppare standard per sostenere i diritti degli utenti e un uso sicuro dei social media.
9. L'Assemblea raccomanda, quindi, agli Stati membri del Consiglio d'Europa di:
9.1. rispettare pienamente gli obblighi internazionali in materia di libertà di espressione, in particolare quelli derivanti dall'articolo 10 della Convenzione europea sui diritti dell'uomo (STE n^o 5), nella formulazione di quadri giuridici inerenti a questo diritto e promulgare normative nazionali che impongano ai fornitori di social media di assicurare la diversità di punti di vista e opinioni e di non mettere a tacere idee politiche e contenuti controversi;
9.2. integrare l'insegnamento delle tecnologie informatiche, compreso l'uso dei social media, nei programmi scolastici il prima possibile;
9.3. dare avvio senza indugi, secondo quanto previsto dall'ordinamento nazionale, al processo di ratifica del Protocollo di emendamento alla Convenzione aggiornata sulla protezione delle persone rispetto al trattamento automatizzato di dati a carattere personale;
9.4. nelle more del summenzionato processo di ratifica, rivedere come necessario la legislazione nazionale in vigore per assicurarne la piena conformità con i principi contenuti nella Convenzione aggiornata 108 e, in particolare, la legittimità dell'elaborazione dei dati, che deve trovare il proprio fondamento giuridico nel valido consenso (e quindi informato) degli utenti o in altra ragione legittima prevista dalla legge, nonché i principi di trasparenza e Pag. 12proporzionalità dell'elaborazione dei dati, la minimizzazione dei dati, la «privacy by design» («protezione dei dati fin dalla progettazione») e la «privacy by default» («protezione dei dati predefinita»); i controllori, come definiti all'articolo 2 della Convenzione aggiornata 108, dovrebbero essere obbligati a prendere misure per garantire i diritti dei titolari dei dati, come indicato all'articolo 9;
9.5. incoraggiare e sostenere iniziative collaborative di verifica dei fatti e altri miglioramenti sulla moderazione dei contenuti e sistemi di «curation» tesi a contrastare la diffusione di informazioni false e fuorvianti, anche attraverso i social media;
9.6. dotarsi dei mezzi necessari per sanzionare le violazioni delle leggi nazionali e degli impegni internazionali che possano verificarsi sui social media;
9.7. promuovere, nell'ambito dell'Internet Governance Forum e del Dialogo europeo sulla Governance di Internet, una riflessione sulla possibilità per la comunità di internet di sviluppare, attraverso un processo collaborativo e – se del caso – con la partecipazione di varie parti interessate, una valutazione esterna e un sistema di auditing per stabilire se gli algoritmi rispettano i principi di protezione dei dati e non sono di parte e prevedere un «Sigillo di buone prassi» che potrebbe essere assegnato agli operatori di internet i cui algoritmi sono concepiti in modo da ridurre il rischio di filter bubbles («bolle di filtraggio») e echo chambers («camere dell'eco») e promuovere un'esposizione ideologicamente trasversale degli utenti.

10. L'Assemblea invita l'Unione Europea ad esaminare modi per incoraggiare e sostenere un progetto su scala europea teso a fornire agli utenti di internet uno strumento per creare, gestire e garantire gli archivi dei propri dati personali online («POD») e valutare come dovrebbero evolversi le regolamentazioni nazionali e europee per assicurare che i servizi online – soprattutto i più popolari – offrano ai loro utenti strumenti che rispettino i principi della protezione dati e che siano compatibili con le funzionalità POD.
11. L'Assemblea chiede alle società dei social media di:
11.1. definire in termini chiari e senza ambiguità le norme riguardanti i contenuti ammissibili e quelli inammissibili, che devono conformarsi all'articolo 10 della Convenzione europea sui diritti dell'uomo e che dovrebbero essere accompagnate, se necessario, da spiegazioni ed esempi (fittizi) di contenuti di cui è stata vietata la diffusione;
11.2. assumere un ruolo attivo nell'individuare contenuti inaccurati o falsi che circolano sui loro canali ma anche mettere in allerta gli utenti riguardo a questi contenuti, anche se non si qualificano come illegali o dannosi o se non vengono tolti; l'allerta dovrebbe essere accompagnata, nei casi più seri, dal blocco delle funzioni interattive, quali «like» o «share»;
11.3. fare un uso sistematico della strategia di analisi della rete per identificare account falsi e bot e sviluppare procedure e meccanismi per escludere messaggi generati da bot sui contenuti di «tendenza» o almeno segnalare i loro account e i messaggi ripostati da loro;
11.4. incoraggiare una valutazione collaborativa delle fonti di informazione e delle notizie diffuse, sviluppando strumenti che consentano alla comunità online di dare un feedback sull'accuratezza e la qualità dei contenuti che consultano e introdurre meccanismi di controllo editoriale da parte di professionisti per individuare e segnalare contenuti fuorvianti o inaccurati;
11.5. impegnarsi con forza nelle iniziative per il controllo dei fatti tese a contrastare la diffusione di informazioni ingannevoli e fuorvianti attraverso i social media;
11.6. sostenere e aderire alla «Journalism Trust Initiative» lanciata da Reporter senza frontiere e dai suoi partner, Pag. 13l'Unione europea di radiodiffusione, l'Agenzia France-Presse e la Global Editors Network;
11.7. progettare e applicare algoritmi conformi ai principi di protezione dei dati che incoraggino la pluralità e la diversità di punti di vista e opinioni;
11.8. promuovere la visibilità di questioni importanti con scarso contenuto emotivo invece dei contenuti ad alta carica emotiva ma scarsa rilevanza che sono condivisi dagli emotional trigger (inneschi emotivi);
11.9. anche in assenza di norme nazionali vincolanti, attenersi ai principi sanciti dalla Convenzione aggiornata 108 e garantire, attraverso regolamentazioni volontarie e lo sviluppo di buone prassi, il pieno rispetto dei diritti dei titolari di dati, come indicato all'articolo 9; le misure positive in tal senso dovrebbero, tra l'altro:
11.9.1. migliorare la leggibilità dei termini e delle condizioni contrattuali che gli utenti devono accettare, ad esempio predisponendo sintesi visuali di tali informazioni, sotto forma di tabelle con risposte chiare alle domande principali relative alla privacy;
11.9.2. fissare norme sulla privacy automaticamente al più alto livello di restrizione o, per lo meno, fornire agli utenti informazioni chiare e funzionalità user-friendly per verificare facilmente le norme sulla privacy applicabili ed avere la possibilità di fissare tali norme al più alto livello di restrizione;
11.9.3. garantire che gli utenti possano controllare, valutare e rifiutare la profilazione (profiling), compresa la possibilità di controllare le «micro-categorie» utilizzate per classificarli e decidere quali non debbano essere applicate nel loro caso; gli utenti devono anche essere debitamente informati sui dati che la piattaforma sta utilizzando per filtrare e promuovere contenuti basati sul loro profilo ed essere in grado di chiedere la cancellazione di qualunque dato, a meno che il controllore non abbia obblighi giuridici incompatibili con tale richiesta;
11.9.4. assicurare che la proprietà degli account dei social media di persone defunte sia trasmessa ai parenti;
11.9.5. accertare che tutte le funzionalità offerte agli utenti siano progressivamente rese compatibili con la possibilità per l'utente di creare, gestire e assicurare il proprio archivio di dati personali online.