L'Information Commissioner's Office (ICO) ha irrogato una sanzione di 500.000 sterline (pari a circa 577mila euro) alla compagnia aerea Cathay Pacific Airways per non aver protetto adeguatamente i dati personali dei propri clienti tra ottobre 2014 e maggio 2018.
Quando si riceve un'email apparentemente proveniente dalla banca, in cui viene fatto credere al malcapitato destinatario che il proprio conto corrente sarebbe stato bloccato con la richiesta di effettuare l'accesso al web banking digitando le proprie password o di cliccare su un link, la maggior parte delle volte si tratta in realtà di tentativi di frode ad opera di hacker che cercano di carpire le credenziali degli utenti mediante campagne di phishing.
Under Armour, il noto brand di abbigliamento sportivo, ha annunciato che la sua sussidiaria MyFitnessPal acquisita nel 2015 per 475 milioni di dollari è stata vittima di un pesante furto di dati che ha compromesso all'incirca 150 milioni di account.
Nel 2019 il 48% delle ingiunzioni del Garante della privacy è stato comminato a carico di p.a., in particolare scuole ed enti locali, mentre il 52% è scattato a carico di privati. Il tutto mentre l'applicazione del Gdpr nella p.a. procede a macchia di leopardo. È quanto emerso ieri a Roma durante l'incontro di presentazione del libro Privacy, protezione e trattamento dei dati, edito con il patrocinio di Federprivacy e del Cnr di Pisa, avvenuto presso la sala Marconi del Consiglio nazionale delle ricerche. All'incontro ha partecipato Antonello Soro, presidente del collegio uscente del Garante per la protezione dei dati personali.
Niente violazione del diritto alla privacy quando un soggetto giuridico (una compagnia di assicurazioni) esegua un report sulle operazioni di sanificazione effettuate dall’Iss (Istituto superiore di sanità) tramite una ditta specializzata cui appartiene un soggetto che denunci la violazione della privacy.
Per leggere l'articolo integrale devi effettuare il login!
La Federal Competition and Consumer Protection Commission (FCCPC) della Nigeria ha inflitto a Meta una maxi multa di 220 milioni di dollari per aver violato la legge sulla privacy con l’imposizione della nuova policy di WhatsApp.
Prima denuncia di attacchi informatici entro 24 ore e, a seguire, notifica completa entro 72 ore: sono questi alcuni degli obblighi specifici, in caso di data breach, previsti dallo schema di decreto legislativo di recepimento della direttiva UE 2022/2555 (nota con l’acronimo NIS 2) licenziato, in via preliminare, del consiglio dei ministri del 10/6/2024.
Per leggere l'articolo integrale devi effettuare il login!
Se uno studio di Federprivacy su tremila siti dei comuni italiani ha evidenziato che il 47% di questi utilizza protocolli non sicuri e il 36% non rende noti i recapiti per contattare il Data Protection Officer, in Norvegia le inosservanze delle misure di sicurezza del Gdpr da parte dei comuni iniziano già ad essere sanzionate pesantemente, e questo costituisce un serio avvertimento per le p.a. di casa nostra, anche perché ormai siamo a poche settimane dalla scadenza del “periodo di grazia” di otto mesi previsto dal Dlgs 101/2018, in cui il Garante ha tenuto finora particolare considerazione nella fase di prima applicazione delle disposizioni sanzionatorie del Regolamento.
L'Haga Hospital a L'Aia in Olanda è stato multato per 460.000 euro per insufficiente sicurezza dei file dei pazienti, dopo che è emerso che le cartelle cliniche di una star di un reality televisivo erano state visitate da dozzine di membri dello staff che non erano autorizzati ad accedere a tali dati sensibili.
L’Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) ha inflitto a Uber una maxi sanzione di 290 milioni di euro, dopo aver rilevato che la società ha “trasferito i dati personali degli autisti europei negli Stati Uniti, senza salvaguardarne la privacy”. Tale comportamento, secondo il garante olandese, costituisce una grave violazione del Gdpr.
