{"id":35086,"date":"2024-12-06T15:19:16","date_gmt":"2024-12-06T15:19:16","guid":{"rendered":"https:\/\/2b-advice.com\/?p=35086"},"modified":"2024-12-09T12:45:40","modified_gmt":"2024-12-09T12:45:40","slug":"ecco-le-cinque-multe-dsgvo-piu-alte-nel-novembre-2024","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2024\/12\/06\/das-sind-die-fuenf-hoechsten-dsgvo-bussgelder-im-november-2024\/","title":{"rendered":"Ecco le cinque multe pi\u00f9 alte previste dal GDPR nel novembre 2024"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nel novembre 2024 sono state inflitte multe per tre milioni di euro ad aziende di Spagna, Italia e Finlandia. In due casi, le autorit\u00e0 per la protezione dei dati hanno criticato il fatto che il principio della \"privacy by design\" \u00e8 stato implementato solo in modo molto inadeguato nei processi di elaborazione dei dati. Come spesso accade, le multe offrono spunti interessanti per le aziende.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

The Phone House Spagna: 6,5 milioni di euro (Spagna)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il 14 aprile 2021, The Phone House Spain, S.L. (TPHS) ha segnalato una grave violazione dei dati all'autorit\u00e0 spagnola per la protezione dei dati personali Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD). Sono stati colpiti circa 13 milioni di record di dati. L'attacco \u00e8 stato condotto utilizzando un ransomware (Babuk Locker) che ha crittografato i dati personali sensibili. I dati sono stati poi pubblicati sul dark web.<\/p>

L'AEPD ha riscontrato una violazione dell'art. 5 par. 1 lett. f GDPR (integrit\u00e0 e riservatezza) e dell'art. 32 GDPR (misure tecniche e organizzative). Nello specifico, l'AEPD ha accusato la societ\u00e0 di telefonia mobile di misure di sicurezza inadeguate, come regole di password insufficienti, misure di sicurezza di rete deboli e mancanza di controlli regolari.<\/p>

The Phone House, invece, si \u00e8 vista vittima di un sofisticato attacco informatico. L'azienda ha spiegato che anche le misure di sicurezza pi\u00f9 avanzate potrebbero non aver offerto una protezione completa. Inoltre, la successiva pubblicazione dei dati sul dark web \u00e8 sfuggita al suo controllo.<\/p>

Ciononostante, l'AEPD ha imposto una multa di 6,5 milioni di euro. Nell'avviso di multa, l'AEPD ha giustificato tale decisione con l'inadeguata implementazione di misure di sicurezza preventive e con l'elevato numero di persone coinvolte. L'AEPD sottolinea il dovere delle aziende di implementare in modo proattivo misure di sicurezza adeguate ai rischi. L'AEPD ha respinto il ricorso contro la sentenza.<\/p>

Fonte: Multa inflitta dall'Agencia Espa\u00f1ola de Protecci\u00f3n de Datos a The Phone House<\/a>

Fonte: Decisione dell'Agencia Espa\u00f1ola de Protecci\u00f3n de Datos che respinge il ricorso di The Phone House<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Foodinho: 5 milioni di euro (Italia)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il procedimento \u00e8 stato avviato dal tragico incidente di un autista morto durante una consegna per il servizio di consegna Foodinho. Dopo che il suo account \u00e8 stato disattivato da un sistema automatico sulla piattaforma Glovo, il defunto ha ricevuto un messaggio inappropriato che lo escludeva dalla piattaforma per presunte violazioni del contratto. Il messaggio non solo ha suscitato scalpore nell'opinione pubblica, ma ha anche portato a indagini approfondite sulla protezione dei dati.<\/p>

L'Autorit\u00e0 Garante per la protezione dei dati personali (GPDP) ha riscontrato, nel corso delle sue indagini, gravi carenze nel trattamento dei dati, che hanno riguardato non solo questo singolo caso, ma l'intera infrastruttura di trattamento dei dati di Foodinho. Particolare attenzione \u00e8 stata rivolta al trattamento automatizzato dei dati e alla trasparenza delle condizioni di utilizzo. I dati personali di circa 35.000 conducenti registrati sono stati trattati illegalmente. In particolare, Foodinho ha utilizzato metodi di autenticazione biometrica senza chiarire e documentare sufficientemente la loro base giuridica.<\/p>

In particolare, Foodinho ha utilizzato metodi di autenticazione biometrica senza chiarire e documentare sufficientemente la loro base giuridica. Anche l'\"Excellence Score\", un sistema di valutazione dei conducenti, si basava su un trattamento automatizzato dei dati che non era sufficientemente documentato n\u00e9 chiaramente spiegato agli utenti.<\/p>

L'autorit\u00e0 per la protezione dei dati ha imposto una multa di cinque milioni di euro e ha richiesto ulteriori misure correttive. Ha sottolineato la necessit\u00e0 di Protezione dei dati<\/a> nei processi fin dall'inizio (\"privacy by design\").<\/p>

Fonte: Avviso di multa del Garante per la protezione dei dati personali contro il Foodinho<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Posti Jakelu Oy: 2,4 milioni di euro (Finlandia)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L'indagine \u00e8 iniziata con le lamentele di alcuni utenti che lamentavano l'inoltro di documenti personali - tra cui fatture e cartelle cliniche sensibili - alla casella di posta digitale di OmaPosti senza il loro esplicito consenso. Alcuni utenti hanno dichiarato di non utilizzare attivamente il servizio o di rifiutare la comunicazione via posta digitale per motivi personali. L'Agenzia finlandese per la protezione dei dati Tietosuojavaltuutetun toimisto ha quindi avviato una revisione completa delle pratiche di trattamento dei dati della piattaforma postale Posti Jakelu Oy.<\/p>

L'Autorit\u00e0 finlandese per la protezione dei dati ha riscontrato significative carenze nel trattamento dei dati che violano diverse disposizioni del Regolamento generale sulla protezione dei dati:<\/p>

  1. Attivazione automatica di caselle di posta elettronica: Posti Jakelu Oy ha creato caselle di posta elettronica digitali per gli utenti senza ottenere il loro consenso esplicito. Ci\u00f2 ha violato l'articolo 6 del GDPR, che richiede una chiara base giuridica per il trattamento dei dati personali.<\/li>
  2. Mancanza di trasparenza: gli utenti non sono stati sufficientemente informati del fatto che i loro dati personali sarebbero stati trasferiti automaticamente alla cassetta postale digitale. Ci\u00f2 violava gli articoli 12-14 del GDPR, che richiedono trasparenza e informazioni chiare per gli interessati.<\/li>
  3. Mancanza di scelta: gli utenti non avevano la possibilit\u00e0 di rifiutare il servizio o di impedire il trasferimento dei loro dati. Ci\u00f2 costituisce una violazione dei principi fondamentali del trattamento dei dati ai sensi dell'art. 5 del GDPR.

    <\/li><\/ol>

    In particolare, l'attivazione automatica di caselle di posta elettronica digitali senza il consenso attivo degli utenti \u00e8 stata classificata come una grave violazione. L'autorit\u00e0 ha chiarito che la creazione di una casella di posta elettronica digitale non era assolutamente necessaria per la fornitura di altri servizi e che pertanto non esisteva una base giuridica valida ai sensi dell'articolo 6 del GDPR.<\/p>

    Oltre a imporre una multa di 2,4 milioni di euro, l'Agenzia finlandese per la protezione dei dati ha ordinato a Posti Jakelu Oy di rivedere le proprie pratiche di trattamento dei dati per garantire la conformit\u00e0 al Regolamento generale sulla protezione dei dati. Tra i requisiti pi\u00f9 importanti figurano<\/p>