Usava i privilegi di accesso come dipendente di Yahoo per rovistare tra migliaia di account alla ricerca di immagini e video intimi delle giovani ed ignare utenti del servizio di posta elettronica del noto provider americano, ma alla fine è stato scoperto ed arrestato.
Non aver impedito che i dipendenti potessero “sbirciare” il dossier sanitario dei colleghi costerà ad un’azienda ospedaliera 30.000 euro. A tanto ammonta la sanzione comminata dal Garante privacy per tre violazioni di dati personali comunicate all’Autorità dallo stesso ospedale a conclusione di normali controlli periodici. Gli accessi indebiti hanno riguardato dati sanitari di dipendenti in cura presso lo stesso nosocomio.
Una società farmaceutica inglese che fornisce medicinali a clienti e case di cura teneva giacenti all'aperto nel retro della propria sede circa 500mila documenti contenenti dati sanitari, lasciandoli esposti alle intemperie e per questo danneggiati e bagnati, ma il Garante per la privacy inglese non ha mostrato alcuna indulgenza, infliggendo una multa di 275.000 sterline, corrispondente a un importo di oltre 322mila euro.
Se siete donne e iniziate a ricevere telefonate da parte di uomini interessati a ricevere prestazioni sessuali, qualcuno potrebbe avervi tirato un brutto scherzo, pubblicando a vostra insaputa il vostro numero di telefono in qualche sito di incontri piccanti su Internet. Questo è in pratica quello che è realmente accaduto ad una signora siciliana, il cui cellulare era stato iscritto da una conoscente in una chat erotica, associando ad esso due nicknames ed invitando i frequentatori della community a luci rosse a contattare l’ignara titolare dell'utenza per riceverne prestazioni sessuali. Che si fosse trattato di un gioco di cattivo gusto, o di qualche vendetta personale, fatto sta che tutto ciò è costato caro all'autrice del gesto.
Numerosi video registrati da telecamere nascoste sono apparsi su siti web per adulti. I filmati provengono da centri estetici e anche da uno studio ginecologico. Tra le clienti dei saloni di bellezza che sono state riprese ci sono anche diverse personalità pubbliche, ragazze minorenni e persino una donna incinta.
Il Garante per la protezione dei dati personali ha avviato un’istruttoria nei confronti di Linkedin a seguito della violazione dei sistemi del social network che ha determinato la diffusione di dati deglI utenti, compresi ID, nominativi completi, indirizzi email, numeri di telefono, collegamenti ad altri profili LinkedIn e a quelli di altri social media, titoli professionali e le altre informazioni lavorative inserite nei propri profili dagli utenti.
Squarciato il velo sui Dpo. Il Gdpr in materia di Responsabile della protezione dei dati è un campo minato. Pieno di insidie. E gli interventi punitivi, seppure limitati a qualche unità, fanno scorgere tempeste all’orizzonte. Non è tanto il tabellino delle sanzioni già elevate che preoccupa, quanto la possibilità, illimitata, di sanzionare qualsiasi titolare o responsabile del trattamento per fatti od omissioni riguardanti il Data Protection Officer.
Non c'era nessun professionista dietro le violazioni degli account delle più importanti personalità attive sul social: secondo le autorità americane la mente è quella di un ragazzo di 17 anni della Florida. Noto sul web con lo psudonimo “Kirk”, un adolescente di nome Graham Ivan Clark è stato arrestato venerdì 31 luglio con l’accusa di essere la “mente” che ha concertato il maxi attacco a Twitter dove sono stati violati decine di account di personaggi del calibro di Elon Musk, Bill Gates, Apple, e dell’ex presidente degli Stati Uniti Barack Obama.
Le recenti decisioni prese dalle autorità per la protezione dei dati in tutta l'Unione europea mettono in luce quali sono le attuali tendenze dell'applicazione del regime sanzionatorio da parte dei regolatori nazionali, e su quali tipologie di infrazioni essi si stanno concentrando. Oltre al Garante italiano con la sanzione di oltre 3 milioni di euro comminata a Sky, particolarmente rigorose anche l’autorità austriaca, quella tedesca di Amburgo, quella norvegese, e quella francese, che messe insieme hanno ingiunto il pagamento di quasi 14 milioni di euro di sanzioni nell’arco di un solo mese.
Se è vero che su Internet si trovano informazioni su di tutto e di più, d'altra parte non ci si aspetterebbe di trovare i dati personali e molti dettagli della popolazione di un'intera nazione.
