16/10/2026
🔐 𝐈𝐋 𝐕𝐄𝐍𝐄𝐑𝐃𝐈’ 𝐄’ 𝐏𝐑𝐈𝐕𝐀𝐂𝐘
Data breach del fornitore.
«𝘊𝘪 𝘩𝘢 𝘤𝘰𝘮𝘶𝘯𝘪𝘤𝘢𝘵𝘰 𝘤𝘩𝘦 𝘪𝘭 𝘳𝘪𝘴𝘤𝘩𝘪𝘰 𝘦’ 𝘣𝘢𝘴𝘴𝘰 𝘦 𝘯𝘰𝘯 𝘴𝘦𝘳𝘷𝘦 𝘯𝘰𝘵𝘪𝘧𝘪𝘤𝘢𝘳𝘦»
Quando il data breach avviene sui sistemi di un provider, è facile pensare che sia quest’ultimo a dover stabilire se l’incidente debba essere notificato al Garante. Non è così.
𝐈𝐥 𝐫𝐞𝐬𝐩𝐨𝐧𝐬𝐚𝐛𝐢𝐥𝐞 𝐝𝐞𝐯𝐞 𝐢𝐧𝐟𝐨𝐫𝐦𝐚𝐫𝐞 𝐢𝐥 𝐭𝐢𝐭𝐨𝐥𝐚𝐫𝐞 𝐞 𝐟𝐨𝐫𝐧𝐢𝐫𝐠𝐥𝐢 𝐠𝐥𝐢 𝐞𝐥𝐞𝐦𝐞𝐧𝐭𝐢 𝐧𝐞𝐜𝐞𝐬𝐬𝐚𝐫𝐢. 𝐌𝐚 𝐥𝐚 𝐯𝐚𝐥𝐮𝐭𝐚𝐳𝐢𝐨𝐧𝐞 𝐝𝐞𝐥 𝐫𝐢𝐬𝐜𝐡𝐢𝐨 𝐫𝐞𝐬𝐭𝐚 𝐢𝐧 𝐜𝐚𝐩𝐨 𝐚𝐥𝐥’𝐄𝐓𝐒: quali dati sono coinvolti, quanti interessati, quali protezioni erano presenti, se c’è stata esfiltrazione, quali conseguenze possono derivarne.
La conclusione del provider è un elemento da considerare. Non è una decisione che l’ETS può semplicemente fare propria.
𝐄𝐬𝐭𝐞𝐫𝐧𝐚𝐥𝐢𝐳𝐳𝐚𝐫𝐞 𝐮𝐧 𝐬𝐞𝐫𝐯𝐢𝐳𝐢𝐨 𝐬𝐢𝐠𝐧𝐢𝐟𝐢𝐜𝐚 𝐚𝐟𝐟𝐢𝐝𝐚𝐫𝐞 𝐚 𝐭𝐞𝐫𝐳𝐢 𝐮𝐧𝐚 𝐩𝐚𝐫𝐭𝐞 𝐝𝐞𝐥 𝐭𝐫𝐚𝐭𝐭𝐚𝐦𝐞𝐧𝐭𝐨, 𝐧𝐨𝐧 𝐞𝐬𝐭𝐞𝐫𝐧𝐚𝐥𝐢𝐳𝐳𝐚𝐫𝐞 𝐥’𝐚𝐜𝐜𝐨𝐮𝐧𝐭𝐚𝐛𝐢𝐥𝐢𝐭𝐲.
📌 Approfondisco il tema nella Newsletter di oggi: “𝐃𝐀𝐓𝐀 𝐁𝐑𝐄𝐀𝐂𝐇 𝐃𝐄𝐋 𝐅𝐎𝐑𝐍𝐈𝐓𝐎𝐑𝐄: 𝐏𝐄𝐑𝐂𝐇𝐄’ 𝐋’𝐄𝐓𝐒 𝐑𝐄𝐒𝐓𝐀 𝐑𝐄𝐒𝐏𝐎𝐍𝐒𝐀𝐁𝐈𝐋𝐄”.
📣 “𝐈𝐌𝐏𝐀𝐓𝐓𝐎 𝐓𝐄𝐑𝐙𝐎 𝐒𝐄𝐓𝐓𝐎𝐑𝐄”è l’𝐨𝐬𝐬𝐞𝐫𝐯𝐚𝐭𝐨𝐫𝐢𝐨 𝐠𝐢𝐮𝐫𝐢𝐝𝐢𝐜𝐨 che nasce dall’incontro tra il mondo del diritto e il mondo del #𝐓𝐞𝐫𝐳𝐨𝐒𝐞𝐭𝐭𝐨𝐫𝐞 e del #𝐅𝐮𝐧𝐝𝐫𝐚𝐢𝐬𝐢𝐧𝐠.
Stay tuned 📡 📶