Campagna malspam contro i possessori di firma digitale Infocert
Il CERT-AGID ha rilevato il 08/07/2021 una campagna di malspam, rivolta all’Italia, che sfrutta il nome del noto programma di firma digitale Dike ed il marchio InfoCert. Il phishing si avvale della e-mail con mittente l’indirizzo comunicazione@infocert.it , è scritta in italiano corretto e presenta un file PDF allegato. All’interno del PDF un link rimanda al download di […]
Sanzione di 30.000 euro ad una Asp per uso impronte digitali dei dipendenti senza base normativa
Il Garante della privacy ha sanzionato per 30.000 euro l’Azienda sanitaria provinciale ASP di Enna per l’utilizzo di un sistema di rilevazione delle presenze basato sul trattamento di dati biometrici dei dipendenti. Per installare questo tipo di sistemi è necessaria, infatti, una base normativa che sia proporzionata all’obiettivo perseguito e che fissi misure appropriate e […]
Siti web della P.A. non sicuri 9 su 10
Arttraverso i siti web istituzionali la Pubblica Amministrazione rende a cittadini e imprese servizi digitali essenziali per il funzionamento del sistema Paese. Nelle prime settimane del mese di dicembre 2020 sono stati monitorati da AGID, attraverso le informazioni pubblicate su IPA – Indice della Pubblica Amministrazione – 21.682 siti web della P.A. di cui sono risultati […]
Enti locali: sanzioni per pubblicazione illecita su albo pretorio e amministrazione trasparente di dati personali non pseudonimizzati
I dati personali contrassegnati dalle iniziali e pubblicati sul web nell’albo pretorio o nella sezione dell’amministrazione trasparente non sono ritenuti correttamente tutelati. PROVVEDIMENTO N. 1 Il Garante della privacy con provvedimento del 2 luglio 2020, ha accolto il reclamo nei confronti del Comune di Greve in Chianti e dell’Unione Comunale del Chianti Fiorentino a cui […]
Illegale il trasferimento in USA dei dati personali protetti dal GDPR
Nella sentenza del 16/07/2020, causa C-311/18, la Corte di Giustizia Europea ha rivisto l’operato della Commissione Europea, dichiarando invalida la decisione 2016/1250 della Commissione sull’adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy, alla luce delle novità introdotte dal GDPR – Regolamento Generale sulla Protezione dei dati personali n. 2016/679. La Corte […]
App Immuni: Allarme ransomware FuckUnicorn
Circola una falsa app Immuni. La sua segnalazione risale al 25 maggio 2020, quando il CERT-AgID ha avuto evidenza grazie alla condivisione del sample da parte del ricercatore @JAMESWT_MHT, è stata veicolata al fine di diffondere il ransomware denominato “FuckUnicorn”, facendo leva sull’emergenza Covid-19 e comunque sfruttando la notizia del rilascio del codice dell’App Immuni. Il […]
Apertura palestre dal 25 maggio 2020: misure anti coronavirus
Le palestre possono riaprire le attività dal 25 maggio 2020. Il DPCM 17 maggio 2020 prevede misure di sicurezza da adottare anti pandemia covid-19. Tra le disposizioni che hanno effetti sulla protezione dei dati personali ci sono quelle che prevedono lo svolgimento dell’attività attraverso la prenotazione e la rilevazione delle presenze su un apposito registro da […]
App IMMUNI parere favorevole del Garante privacy su tracciamento contagi da CORONAVIRUS
Il 29 aprile 2020 il Garante della privacy italiano ha espresso parere favorevole al sistema di contact tracing dei contagi da COVID-19 da attuare con l’applicativo IMMUNI che non appare in contrasto con i principi di protezione dei dati personali. Queste le motivazioni del parere favorevole all’uso dell’applicativo “IMMUNI“: a) è previsto da una norma […]
Data breach email dipendenti del Monte dei Paschi
Sono state violate le email dei dipendenti del Monte dei Paschi di Siena. Dalle caselle di posta elettronica della banca Monte dei Paschi, il 30 marzo 2020, sono state inviate e-mail non programmate ai clienti con messaggi vocali allegati. La Banca ha eseguito successivamente una comunicazione ai clienti senza menzionare alcuna violazione dei dati aziendali. Non ha spiegato […]
Coronavirus: raccolta disposizioni connesse alla privacy
Raccolta delle principali disposizioni adottate in relazione allo stato di emergenza epidemiologica da Covid-19 aventi implicazioni in materia di protezione dei dati personali a cura del Garante della privacy italiana.La raccolta è aggiornata al 31 marzo 2020. Il presente documento costituisce una raccolta, non esaustiva e in costante aggiornamento, di disposizioni di testi normativi […]
