{"id":3148,"date":"2022-05-31T15:34:43","date_gmt":"2022-05-31T13:34:43","guid":{"rendered":"https:\/\/www.jaera.it\/?p=3148"},"modified":"2022-11-17T12:50:10","modified_gmt":"2022-11-17T11:50:10","slug":"il-garante-sanziona-inail-per-data-breach","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/","title":{"rendered":"Il Garante sanziona INAIL per data breach"},"content":{"rendered":"<p>Il Garante sanziona <a href=\"https:\/\/www.inail.it\/cs\/internet\/home.html\" target=\"_blank\" rel=\"noopener\">Inail<\/a> per data breach. La sanzione ammonta a 50.000 euro, una cifra quasi simbolica. Una ammenda mite, dovuta, come evidenziato dallo stesso Garante, dalla collaborazione dimostrata dall\u2019Ente. \u00c8 stato infatti lo stesso ente ad informare il l\u2019Autorit\u00e0 delle violazioni ricevute.<\/p>\n<h3>Incidenti informatici<\/h3>\n<p>Sono tre gli \u201cincidenti\u201d che hanno comportato l\u2019accesso senza autorizzazione a informazioni sanitarie relative ad infortuni di lavoratori. Oggetto del data breach \u00e8 il portale denominato &#8216;Sportello Virtuale Lavoratori&#8217;, servizio on line pensato per la consultazione di documenti. In tre occasioni accertate, utenti senza credenziali sono riusciti ad accedere ai dati relativi a pratiche di infortunio e malattia professionale di altri lavoratori.<\/p>\n<h3>L\u2019errore umano<\/h3>\n<p>Dalle indagini per risalire alle motivazioni di questo inconveniente \u00e8 emerso che in uno dei tre casi verificati di data breach, l\u2019utente non autorizzato sia entrato nella zona riservata del portale utilizzando una versione non aggiornata dello sportello, aggiornamento non effettuato a causa di una negligenza umana.<\/p>\n<h3>GDPR articolo 32<\/h3>\n<p>La sanzione inflitta all\u2019Ente dal Garante \u00e8 strettamente legata all\u2019Articolo 32 del Regolamento europeo:<\/p>\n<blockquote><p>Il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio\u2026<\/p><\/blockquote>\n<p>&nbsp;<\/p>\n<p>Misure tecniche utilizzate da INAIL che appaiono evidentemente deficitarie, soprattutto nel caso del mancato aggiornamento per un errore umano. Non-azione che di fatto ha lasciato lo spiraglio a consultazioni illecite di dati particolari.<\/p>\n<h3>La mano leggera del Garante<\/h3>\n<p>Il Garante sanziona a INAIL per data breach. Come evidenziato in introduzione, la mano del Garante \u00e8 stata leggera \u2013 50.000 euro di multa per un Ente come INAIL \u00e8 poca cosa \u2013 proprio perch\u00e9 l\u2019Ente stesso ha collaborato nella risoluzione dei problemi, assumendosi le proprie responsabilit\u00e0. Inoltre, il Garante ha anche tenuto in considerazione il numero esiguo di casi che si sono verificati.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il Garante sanziona Inail per data breach. La sanzione ammonta a 50.000 euro, una cifra quasi simbolica. Una ammenda mite, dovuta, come evidenziato dallo stesso Garante, dalla collaborazione dimostrata dall\u2019Ente. \u00c8 stato infatti lo stesso ente ad informare il l\u2019Autorit\u00e0 delle violazioni ricevute. Incidenti informatici Sono tre gli \u201cincidenti\u201d che hanno comportato l\u2019accesso senza autorizzazione [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":3150,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[78,43],"tags":[53,166,402],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.13 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Il Garante sanziona INAIL per data breach - Jaera<\/title>\n<meta name=\"description\" content=\"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all&#039;atteggiamento collaborativo dell&#039;ente\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Il Garante sanziona INAIL per data breach - Jaera\" \/>\n<meta property=\"og:description\" content=\"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all&#039;atteggiamento collaborativo dell&#039;ente\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2022-05-31T13:34:43+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-11-17T11:50:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/05\/18208preview.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"587\" \/>\n\t<meta property=\"og:image:height\" content=\"440\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/\",\"name\":\"Il Garante sanziona INAIL per data breach - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2022-05-31T13:34:43+00:00\",\"dateModified\":\"2022-11-17T11:50:10+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all'atteggiamento collaborativo dell'ente\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Il Garante sanziona INAIL per data breach\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Il Garante sanziona INAIL per data breach - Jaera","description":"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all'atteggiamento collaborativo dell'ente","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/","og_locale":"it_IT","og_type":"article","og_title":"Il Garante sanziona INAIL per data breach - Jaera","og_description":"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all'atteggiamento collaborativo dell'ente","og_url":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/","og_site_name":"Jaera","article_published_time":"2022-05-31T13:34:43+00:00","article_modified_time":"2022-11-17T11:50:10+00:00","og_image":[{"width":587,"height":440,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2022\/05\/18208preview.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/","url":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/","name":"Il Garante sanziona INAIL per data breach - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2022-05-31T13:34:43+00:00","dateModified":"2022-11-17T11:50:10+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Il Garante sanziona INAIL per data breach una sanzione attenuata grazie all'atteggiamento collaborativo dell'ente","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/il-garante-sanziona-inail-per-data-breach\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Il Garante sanziona INAIL per data breach"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/3148"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=3148"}],"version-history":[{"count":6,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/3148\/revisions"}],"predecessor-version":[{"id":3155,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/3148\/revisions\/3155"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/3150"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=3148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=3148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=3148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}