Pezzi di vita, fotogrammi di volti, indirizzi, firme. Sono spuntati da un sacco trasparente lasciato in bella vista dentro un cassonetto in viale Palmiro Togliatti a Roma. Nella busta c’erano decine di carte di identità stracciate, pezzi di carta che contengono comunque informazioni sensibili. Siamo all’angolo tra piazza di Cinecittà e la Togliatti, davanti a una delle entrate laterali della sede secondaria del VII Municipio.
Gestire la spazzatura senza rispettare la privacy degli utenti può costare caro. Lo ha sperimentato una società che effettuava raccolta, trasporto e trattamento di rifiuti urbani per conto di un Comune, che ha ricevuto una sanzione di 200.000 euro da parte dell'Autorità Garante per la protezione dei dati personali.
La gestione del rischio privacy è una questione complessa e che si sviluppa lungo diverse dimensioni, secondo i requisiti posti dal GDPR e dalle normative nazionali. In questa sede si richiama l’attenzione su una questione attinente alla fine del ciclo di vita delle informazioni, apparentemente del tutto residuale ma che, se non se ne ha consapevolezza, può essere foriera di rischi anche grandi, dal data breach al decadimento delle difese ai sistemi informativi oltre che reputazionali.
Nomi e cognomi, patologie, diagnosi e terapie riguardanti gli ignari pazienti, tutti documenti perfettamente leggibili in mezzo a tonnellate di rifiuti, in totale spregio della normativa in materia di tutela della privacy.
Per la raccolta dei rifiuti prodotti dagli utenti positivi in quarantena presso il proprio domicilio in 58 comuni della Toscana arrivano i sacchetti rossi anti-Covid, e probabilmente anche anti-privacy.
Per gestire il servizio di raccolta domiciliare dei rifiuti Covid i Comuni dovranno individuare adeguate soluzioni organizzative volte a evitare l’esposizione a terzi della situazione delle persone contagiate o in isolamento. Lo ha chiarito il Garante per la protezione dei dati personali nella Faq sulle problematiche connesse all’emergenza Coronavirus riguardo alla raccolta dei rifiuti urbani, disponibile da oggi sul sito dell’Autorità www.garanteprivacy.it.
