Un server connesso a internet contenente quelle che sembrano informazioni personali riguardanti l'85% del totale dei circa 4 milioni di cittadini di Panama è stato trovato senza alcuna protezione di password o firewall. A fare la scoperta nei giorni scorsi è stato il ricercatore Bob Diachenko, esperto di sicurezza informatica e fondatore di Security Discovery.
L'Autorità per la protezione della privacy in Turchia (Kvkk) ha annunciato oggi di aver multato Facebook nel mese di aprile per 1,65 milioni di lire turche (circa 235 mila euro) per una mancata protezione dei dati personali degli utenti.
Se avete più di quarant’anni e siete cittadini americani, da oggi avete qualche motivo per preoccuparvi, e non perchè è in arrivo qualche nuova crisi finanziaria. Un massivo ed incredibile “data breach” si è verificato per l’ennesima volta negli Usa, dove i ricercatori Ran Locar e Noam Rotem del team vpnMentor hanno scovato un enorme database online di 24 gigabyte contenente informazioni personali di 80 milioni di famiglie, ovvero oltre la metà di tutte quelle residenti negli Stati Uniti.
L'Autorità per la privacy danese ha rilevato che la società Taxa 4x35 non rispettava il principio di "minimizzazione" previsto dal Gdpr conservando i dati personali dei clienti oltre il limite di conservazione previsto. La Taxa cancellava i nomi e gli indirizzi dei clienti dopo 2 anni di conservazione secondo il periodo fissato per la "data retention", ma manteneva i numeri di telefono dei clienti per altri 3 anni.
Il Parlamento UE ha dato il via libera necessario affinché divenga realtà il più grande database di dati biometrici dell’Unione europea. Il sistema, che unificherà gli attuali sistemi per il controllo delle frontiere esistenti nei singoli Paesi e consentirà un controllo molto più capillare anche tramite l’incrocio dei dati, è presentato come un avanzamento per la sicurezza dei cittadini europei. Tuttavia le associazioni ne stigmatizzano le minacce per la privacy, ad appena un anno dall’entrate in vigore del GDPR, il rivoluzionario regolamento europeo mirato proprio alla protezione dei dati sensibili dei propri cittadini.
Se uno studio di Federprivacy su tremila siti dei comuni italiani ha evidenziato che il 47% di questi utilizza protocolli non sicuri e il 36% non rende noti i recapiti per contattare il Data Protection Officer, in Norvegia le inosservanze delle misure di sicurezza del Gdpr da parte dei comuni iniziano già ad essere sanzionate pesantemente, e questo costituisce un serio avvertimento per le p.a. di casa nostra, anche perché ormai siamo a poche settimane dalla scadenza del “periodo di grazia” di otto mesi previsto dal Dlgs 101/2018, in cui il Garante ha tenuto finora particolare considerazione nella fase di prima applicazione delle disposizioni sanzionatorie del Regolamento.
