Icona app
Leggi TPI direttamente dalla nostra app: facile, veloce e senza pubblicità
Installa
Banner abbonamento
Cerca
Ultimo aggiornamento ore 09:29
Immagine autore
Gambino
Immagine autore
Telese
Immagine autore
Mentana
Immagine autore
Revelli
Immagine autore
Stille
Immagine autore
Urbinati
Immagine autore
Dimassi
Immagine autore
Cavalli
Immagine autore
Antonellis
Immagine autore
Serafini
Immagine autore
Bocca
Immagine autore
Sabelli Fioretti
Immagine autore
Di Battista
Home » Economia

“Inps rischia una multa fino a 20 milioni di euro”: parla a TPI l’esperto di privacy Luca Bolognini

Immagine di copertina

Dopo la fuga di dati riservati avvenuta oggi, l'INPS dovrà "inviare una lettera di spiegazioni agli italiani". Secondo la legge, "violazione dei dati personali" non significa solo "attacco malevolo", ma anche "errore accidentale"

Inps rischia multa 20 milioni di euro: a TPI l’esperto di privacy Luca Bolognini

Il data breach del sito INPS riportato questa mattina sta sollevando molte polemiche: TPI ha intervistato uno dei massimi esperti in privacy e diritto digitale in Italia, l’avvocato Luca Bolognini, presidente dell’Istituto italiano per la privacy e la valorizzazione dei dati.

Avv. Bolognini, la fuga di dati del portale INPS sembrava un pesce d’aprile.

Vero, ma purtroppo non lo è. Il data breach dei sistemi INPS è stato enorme, moltissime persone hanno potuto visualizzare i profili riservati di altrettanti cittadini.

L’INPS rischia qualche multa?

Certamente, l’INPS è un titolare del trattamento pubblico e, se fosse accertata la responsabilità dell’ente nell’adozione di misure di sicurezza inadeguate e nel mancato rispetto del principio di integrità e riservatezza, rischierebbe fino a 20 milioni di euro di sanzione da parte del Garante per la protezione dei dati personali, oltre ad una serie di provvedimenti prescrittivi e inibitori anche urgenti.

Quando si verificano questi fatti è comune dare la colpa a fornitori o dipendenti.

Se fossero confermate responsabilità di fornitori tecnologici o anche di singoli individui, interni o esterni all’ente, questi potrebbero essere chiamati a risarcire. In caso di dirigenti e personale interno, se la loro condotta attiva o omissiva avesse giocato un ruolo determinante nel data breach, una responsabilità patrimoniale personale potrebbe anche essere riconosciuta dalla Corte dei Conti. Insomma, stiamo parlando di conseguenze potenzialmente molto pesanti. Si tratta, però, di capire in concreto chi abbia fatto o omesso cosa. Questa è la chiave.

Sono stati messi in pericolo anche gli utenti che hanno visualizzato i dati?

Si è trattato di una macroscopica violazione dei dati degli italiani che è sulla pelle e sotto gli occhi di milioni di persone. Ricordiamoci che “violazione dei dati personali”, secondo la legge vigente, non significa solo “attacco malevolo”, può voler dire anche “errore accidentale” che comunque comporti rischi per i diritti e le libertà delle persone. Chi ha visualizzato i dati altrui invece dei propri ha, a sua volta, come minimo sofferto dell’interruzione di un servizio pubblico, perché voleva chiedere il bonus e non ha potuto farlo. E questo, sempre che non ci fosse un hacker di mezzo. Comunque, entro poche ore o massimo giorni, l’INPS dovrà inviare una dettagliata lettera di spiegazioni agli italiani: è un obbligo previsto dall’articolo 34 del GDPR, il Regolamento privacy europeo. Lì capiremo meglio.

Cosa sarebbe successo ad un’azienda privata?

Un’azienda privata avrebbe rischiato sanzioni pecuniarie perfino più alte di un ente pubblico, fino al 4 per cento del fatturato totale mondiale dell’anno precedente, oltre a un duro colpo reputazionale e di mercato. Sì, perché un’impresa privata deve poi competere con i concorrenti e rischia di perdere utenti e clienti, mentre un ente previdenziale centrale come l’INPS, almeno, questa sfida non deve sostenerla e ciò dovrebbe costituire un incentivo, a maggior ragione, a destinare grandi risorse alla protezione dei dati e all’affidabilità dei sistemi informatici.

Qualcuno parla di questioni “tecniche”.

Non si tratta di “questioncine tecniche”, ma di responsabilità politiche di vertice e di scelte strategiche negli investimenti in cybersecurity: questi temi oggi devono essere prioritari, critici e cruciali per l’ordine del giorno dei consigli d’amministrazione di enti pubblici. Confido nel fatto che lo siano stati anche per INPS e che possano dimostrare di essere stati vittime di un attacco di livello imprevedibile. Speriamo solo che nel tracciamento digitale dei cittadini per il contrasto al Coronavirus le misure di sicurezza si rivelino migliori.

Leggi anche:

1. Gori: “Le bare di Bergamo sono solo la punta di un iceberg, i nostri morti sono quasi tre volte quelli ufficiali” / 2. Il Messico rischia di diventare un nuovo epicentro della pandemia / 3. Ci sono Comuni a contagi zero. Quali sono e dove si trovano le città “immuni”

4. Il racconto di Andrea, 33 anni: “In 24 ore sono finito in terapia intensiva, non avevo patologie pregresse” / 5. Scontro tra Viminale e Regioni per il si alla passeggiata dei bambini: “Scelta irresponsabile, così si dà un messaggio sbagliato” / 6. L’esperto di pandemie Vespignani: “Il virus continuerà a circolare anche in estate”

TUTTE LE NOTIZIE SUL CORONAVIRUS IN ITALIA E NEL MONDO
Ti potrebbe interessare
Economia / La carità è circolare: “Si dona e si riceve”
Economia / Sicurezza sul lavoro, dai maggiori controlli alle sanzioni: le novità in arrivo
Economia / Da Autostrade a Tim: i fondi si stanno prendendo le infrastrutture italiane
Ti potrebbe interessare
Economia / La carità è circolare: “Si dona e si riceve”
Economia / Sicurezza sul lavoro, dai maggiori controlli alle sanzioni: le novità in arrivo
Economia / Da Autostrade a Tim: i fondi si stanno prendendo le infrastrutture italiane
Cronaca / L’Antitrust italiana multa Amazon e Apple per oltre 200 milioni di euro: “Violate norme sulla concorrenza”
Lavoro / Preparati al mondo del lavoro, partecipa a Destination Work City di Gi Group
Economia / Con la pandemia le aziende litigano di più (anche da remoto)
Economia / Italiani sempre più poveri: inflazione al 3%, mai così alta dal 2012
Cronaca / Guarito da un tumore viene messo in aspettativa non retribuita: “Così Amazon si sbarazza dei lavoratori fragili”
Economia / Criptovalute: il 2022 sarà davvero un anno di svolta?
Economia / Digital marketing: aumentare vendite e fatturato grazie all’online