I recenti eventi riguardanti gli accessi abusivi a banche dati di primaria rilevanza, in particolare gestite da istituzioni pubbliche ma non solo, inducono ad alcune riflessioni sui requisiti di sicurezza che da un lato gli standard per la gestione della sicurezza informatica e dall’altro il GDPR, richiedono per la tutela non solo di disponibilità e integrità ma anche della riservatezza delle informazioni.
Generalmente quando nelle aziende si verificano delle ingenti perdite di dati il primo pensiero va alle sanzioni che possono comportare le violazioni del Gdpr, ma il caso che ha recentemente coinvolto il gruppo di cosmesi francese Yves Rocher impone una riflessione su altre gravi conseguenze a cui possono andare incontro le società che si imbattono in un data breach.
Ancora una rete di spionaggio, costituita da almeno 50 persone, che si baserebbe sull’accesso abusivo “a pagamento” a banche dati di interesse investigativo nazionale. I dati sensibili sarebbero stati prelevati su commissione e per essere rivenduti: si parla anche di informazioni sensibili appartenenti anche a esponenti politici.
Dati rubati, Garante privacy: Creata task force interdipartimentale. Stanzione: “Il fenomeno degli accessi abusivi alle banche dati pubbliche e private è da sempre all’attenzione del Garante per la protezione dei dati personali, e negli anni è stato oggetto di numerosi provvedimenti volti ad innalzare le misure di sicurezza sia da un punto di vista tecnico che organizzativo”.
È servita una sequenza inedita di episodi di violazioni della privacy in danno di interessati eccellenti o in contesti eccellenti perché il nostro Paese si accorgesse della centralità del diritto alla protezione dei dati personali nella società nella quale viviamo e della sua natura di ultimo baluardo delle libertà individuali e della nostra democrazia.
