Garante della privacy: sanziona l’INAIL per data breach

Il Garante della privacy italiano ha comminato all’INAIL una sanzione pari ad €. 50.000,00 in quanto l’Istituto - vittima di tre incidenti informatici che hanno comportato l’accesso non autorizzato ai dati di alcuni lavoratori, in particolare quelli sulla salute e sugli infortuni subiti - non ha saputo adottare adeguate misure tecniche idonee ad impedire le suddette violazioni.

Dall’istruttoria è emerso che lo “Sportello Virtuale Lavoratori” gestito dall’Ente, avrebbe consentito ad alcuni utenti di consultare accidentalmente le pratiche di infortunio e malattia professionale di altri lavoratori. In un caso, peraltro, l’incidente si è verificato . . .