Federprivacy
Federprivacy è la principale associazione di riferimento in Italia dei professionisti della privacy e della protezione dei dati, iscritta presso il Ministero delle Imprese e del Made in Italy (MISE) ai sensi della Legge 4/2013. Email: [email protected]
MyFitnessPal, rubati i dati di 150 milioni di account
Under Armour, il noto brand di abbigliamento sportivo, ha annunciato che la sua sussidiaria MyFitnessPal acquisita nel 2015 per 475 milioni di dollari è stata vittima di un pesante furto di dati che ha compromesso all'incirca 150 milioni di account.
L'anno nero dei data breach: tutte le principali violazioni del 2018
Si configura un “data breach” quando un’azienda o un'organizzazione di altro tipo subisce un attacco informatico e le vengono sottratti i dati dei suoi utenti, o si verifica comunque un accesso alle loro informazioni non autorizzato. È purtroppo un fenomeno che capita sempre più spesso, tanto è che Business Insider ha stilato una classifica dei peggiori attacchi registrati nel 2018. Riportiamo di seguito quelli principali che potrebbero aver coinvolto anche utenti italiani.
Cosa si intende per 'data breach'?
Il "data breach" è una violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. Una violazione dei dati personali può compromettere la riservatezza, l’integrità o la disponibilità di dati personali.
Facebook, foto private di 6,8 milioni di utenti accessibili ad aziende non autorizzate
Nuova tegola per Facebook. Il social network si è scusato per un bug che potrebbe aver esposto ad applicazioni esterne per un periodo di 12 giorni le foto di 6,8 milioni di utenti non pubblicate sul proprio account. Il social network ha spiegato che l'incidente potrebbe aver coinvolto gli utenti nel periodo tra il 13 e il 25 settembre utilizzando il login e garantendo il permesso ad applicazioni terze.
Gdpr, le “Regole deontologiche” dei giornalisti in corso di pubblicazione in Gazzetta Ufficiale
Verificata dal Garante per la protezione dei dati personali la conformità del Codice deontologico dei giornalisti al Regolamento Ue 2016/679 sulla protezione dei dati personali. La verifica - demandata all’Autorità dal decreto legislativo n. 101/2018 di adeguamento della normativa nazionale al Regolamento Ue – non modifica sostanzialmente il Codice deontologico limitandosi ad un aggiornamento formale dei riferimenti al nuovo quadro normativo europeo.
Processo tributario telematico, un bug informatico mette a rischio la privacy
Appelli tributari a rischio privacy. A pochi giorni dalla conversione del Dl 119/2018, il cui articolo 16 è rubricato «Giustizia tributaria digitale», il sistema, oggi in essere, inciampa in un baco informatico che rende visibili alcuni appelli dei contribuenti non ai loro difensori.
Tribunale di Pordenone, stop alle censure immotivate da parte di Facebook
Stop alle censure immotivate da parte di Facebook. Il social network non potrà più disattivare profili sulla base di violazioni solo presunte ed evidenziate senza contraddittorio. Prevista una penale in capo all'azienda americana per ogni giorno di ritardo nella riattivazione dell'account immotivatamente disattivato. È quanto stabilito dal tribunale di Pordenone nella causa civile n. 2139/2018 pubblicata lo scorso 10 dicembre.
Maxi attacco hacker contro Saipem, 400 i server presi di mira
La Saipem è stata presa di mira dagli hacker contro le sue infrastrutture IT in Medio Oriente. Lo ha reso noto la stessa compagnia petrolifera italiana a Bloomberg. Qualcuno ha lanciato i cyber attacchi contro 400 server di Saipem dislocati negli Emirati Arabi Uniti (UAE), in Arabia Saudita (KSA) in Kuwait e nel Regno Unito, che ha immediatamente messo offline i suoi server per bloccare ll tentativo di intrusione ed effettuare una stima del suo impatto.
Contestazioni pendenti: scadenza il 18 dicembre per il pagamento delle sanzioni in misura ridotta
Scade il prossimo 18 dicembre la possibilità di oblare le sanzioni mediante il pagamento in misura ridotta di una somma pari ai due quinti del minimo edittale stabilito per la sanzione. Potranno usufruire di questa speciale procedura quanti abbiamo ricevuto entro il 25 maggio 2018, data di piena applicazione del Regolamento Ue, l’atto con il quale è stato avviato il procedimento sanzionatorio (ad esempio, l’atto di contestazione)
Privacy & confessioni religiose, “no a radicalizzazione di forme di tutela”
“Il regolamento contiene per la prima volta un riferimento alle confessioni religiose, che possono avere discipline parallele di cui viene valutata la conformità rispetto al quadro normativo civile”. Lo dice al Sir Giovanni Buttarelli, garante europeo per la protezione dei dati personali, che oggi è intervenuto alla giornata di studio promossa dalla Pontificia Università Santa Croce su “Chiesa e protezione dei dati personali”. “La Chiesa cattolica, come altre istituzioni religiose europee, non può che beneficiare del Gdpr che soddisfa tre esigenze.