L’istruttoria nei confronti del Comune \u00e8 scattata in seguito a una segnalazione e ad alcuni articoli della stampa sui problemi relativi al controllo dei pass ZTL<\/strong>.<\/p>\r\n Il Garante per la Privacy ha sanzionato il Comune di Roma e la societ\u00e0 dei servizi per la mobilit\u00e0 per non aver adeguatamente protetto i dati dei cittadini ai quali era stato assegnato il permesso di accesso alle zone a traffico limitato<\/strong>.<\/p>\r\n Dai riscontri raccolti dall\u2019Autorit\u00e0, \u00e8 emerso che i permessi di accesso esposti sulle vetture presentavano un codice a barre bidimensionale<\/strong> (QR code) che consentiva agli addetti di verificare in tempo reale la validit\u00e0 del contrassegno e a chi era stato assegnato<\/strong>. Tale codice, per\u00f2, poteva essere letto con una semplice applicazione (app) installata nella maggior parte degli smartphone in commercio. Chiunque<\/strong>, quindi, poteva accedere al nominativo del titolare del permesso<\/strong> (ad esempio il nome dell\u2019azienda, dell\u2019istituzione, della scuola specifica, o della persona fisica), al nominativo del suo utilizzatore e alla categoria del richiedente, nonch\u00e9 alla targa del veicolo.<\/p>\r\n\r\n\r\n\r\n Durante le verifiche del Garante \u00e8 stata riscontrata un\u2019ulteriore criticit\u00e0 nella gestione dei dati: chiunque, dopo essersi collegato, tramite il QR code, alla pagina web con i dati del permesso esaminato, poteva accedere anche alle informazioni relative agli assegnatari di altri pass semplicemente modificando il numero identificativo del contrassegno <\/strong>(PID).<\/p>\r\n\r\n\r\n\r\n La societ\u00e0 di servizi per la mobilit\u00e0 \u2013 designata responsabile del trattamento dei dati da Roma Capitale \u2013 non aveva valutato correttamente i rischi<\/strong> e aveva progettato e realizzato un sistema informativo inadeguato, che non limitava l\u2019accesso ai dati alle sole persone autorizzate. Anche il Comune – titolare del trattamento dei dati relativi ai pass \u2013non aveva adottato misure tecniche e organizzative idonee. Misure atte a garantire un livello di sicurezza adeguato agli specifici rischi del trattamento. Roma Capitale, tra l\u2019altro, non aveva fornito alla societ\u00e0 di servizi per la mobilit\u00e0 istruzioni specifiche per trattare correttamente i dati personali degli utenti del servizio (titolari dei permessi ZTL e utilizzatori), impedendo l\u2019accesso da parte di terzi non autorizzati. Il Comune non aveva neppure proceduto a designare responsabile del trattamento un\u2019ulteriore societ\u00e0. Societ\u00e0 che forniva il servizio di \u201chosting\u201d dei sistemi informatici utilizzati per la gestione dei permessi.<\/strong><\/p>\r\n Il Garante per la protezione dei dati personali ha dunque adottato due distinti provvedimenti correttivi e sanzionatori.<\/p>\r\n A Roma Capitale ha applicato una sanzione di 350.000 euro. <\/a>La sanzione \u00e8 stata calcolata tenendo conto dell\u2019elevato numero di persone interessate, dell\u2019esteso lasso temporale della violazione. A ci\u00f2 si aggiungono le precedenti violazioni in materia di privacy gi\u00e0 commesse dall\u2019ente locale.<\/p>\r\n Alla societ\u00e0 per la mobilit\u00e0 \u00e8 stata invece irrogata una sanzione di 60.000 euro<\/a>. Si \u00e8 tenuto in considerazione delle prime misure tecniche e organizzative gi\u00e0 adottate per limitare il problema,<\/p>\r\n Alla due societ\u00e0 il Garante ha imposto ulteriori misure correttive per limitare la consultazione dei dati personali relativi ai permessi ZTL.<\/p>\r\n\r\n\r\n\r\n (Fonte Garante Privacy)<\/p>\r\n Potrebbe interessarti:<\/p>\r\n Sanzioni, per complessivi 410mila euro, sono arrivate al Comune all\u2019esito dell\u2019istruttoria avviata dal Garante. L’istruttoria nei confronti del Comune \u00e8 scattata in seguito a una segnalazione e ad alcuni articoli della stampa sui problemi relativi al controllo dei pass ZTL. Il Garante per la Privacy ha sanzionato il Comune di Roma e la societ\u00e0 dei<\/p>\nIl caso<\/h3>\r\n\r\n\r\n\r\n
Differenti le responsabilit\u00e0 del Comune e della societ\u00e0 per l\u2019illecita diffusione dei dati personali dei possessori dei pass.<\/h4>\r\n\r\n\r\n\r\n
La sanzione<\/h4>\r\n\r\n\r\n\r\n
Sanzione per data breach ad un istituto bancario<\/a><\/h5>\r\n
App della Pubblica Amministrazione. Sanzione del Garante Privacy<\/a><\/h5>\r\n","protected":false},"excerpt":{"rendered":"