Gigantesco data breach: 1,2 miliardi di record contenenti informazioni personali trovati online senza protezione

Un gigantesco database di 4 terabytes contenente 1,2 milardi di record di informazioni personali, inclusi account di social media, indirizzi e-mail e numeri di telefono, è stato scoperto su un server non protetto. Al momento non è chiaro come l'archivio possa essere finito online accessibile da chiunque, ma secondo Vinny Troia, Ceo di Night Lion Security, la maggior parte di tali dati sono stati raccolti su un server Google Cloud da una società chiamata People Data Labs.

Google e Facebook "una minaccia per privacy e diritti umani". Il rapporto di Amnesty International

Non rivela molto di più di quello che ormai sanno tutti, ma il rapporto di sessanta pagine "Surveillance Giants, how the business model of Google and Facebook threatens human rights" stilato da Amnesty International addita spietatamente i due giganti americani della tecnologia come una minaccia globale per i diritti umani.

Controlli in azienda, necessario identificare la corretta e pertinente finalità che giustifichi i tempi di conservazione dei dati

Se la riforma dell’articolo 4 dello Statuto dei lavoratori e il GDPR sembravano aver reso meno tortuosa la strada dei controlli preventivi ed investigativi per le aziende, alcuni interventi e provvedimenti del Garante rischiano, se non interpretati correttamente, di diffondere incertezze o paralisi.

La sottile linea tra il consenso genitoriale e la tutela del diritto all’immagine

Nel luglio 2019 il Codacons presentava un esposto alla Procura di Roma, al Garante della Privacy e dell’Infanzia, sollecitando la valutazione di possibili profili di reato e/o di responsabilità a fronte della pubblicazione da parte di personaggi più o meno pubblici di foto ritraenti il propri figli, minori se non addirittura neonati, talvolta ripresi in pose non rappresentative della loro giovane età.

Tra trasparenza e minimizzazione, la ricetta della compliance al Gdpr nella p.a. è nella governance dei dati

L’applicazione del D.Lgs. 196/03 prima e del GDPR poi in realtà altamente critiche quali la Pubblica Amministrazione e la Sanità, ha da sempre incontrato delle difficoltà dettate dalle peculiarità proprie di questi settori. Non ci si riferisce, in particolare, alla ben nota difficoltà di spesa e di investimenti che ha come effetto quello di rendere estremamente complesso disegnare un modello di governance che comprenda misure effettivamente adeguate di protezione dei dati, bensì alla difficoltà di combinare norme specifiche di settore con la disciplina generale della protezione dei dati.

Il modello dell’accountability del Gdpr richiede un sistema di assicurazione generale della responsabilità civile

Il modello dell’accountability del Gdpr richiede un sistema di assicurazione generale della responsabilità civile. Lo stato delle cose ci fa dire che, ormai, bisogna essere pronti a discutere della necessità/opportunità di un sistema di assicurazione obbligatoria della responsabilità civile per danni derivanti dal data processing. Così come bisogna essere pronti a meccanismi di indennizzo forfettizzato e a procedure apposite di media-conciliazione delle controversie in materia di sinistri da circolazione dei dati.