Istituto di credito: sicurezza carente nell'autenticazione forte
- Paese
- Finlandia
- Autorità
- Garante finlandese per la protezione dei dati
- Settore
- Banche
- Notizia dell'EDPB
- 18 novembre 2025
- Misure decise
-
- Sanzione pecuniaria
- Ammonimento
Sintesi della decisione
Durante un disservizio legato a una modifica tecnica, il servizio di autenticazione forte di Aktia Bank ha associato erroneamente alcune identità, consentendo a circa 350 persone di accedere ai dati personali di altri clienti presso diversi servizi pubblici, fondi di disoccupazione, assicurazioni e strutture sanitarie. L'autorità finlandese ha rilevato carenze nella progettazione, nell'implementazione e nei test della modifica, in violazione dell'articolo 32 del GDPR sulla sicurezza del trattamento, del principio di integrità e riservatezza dell'articolo 5, paragrafo 1, lettera f), e della protezione dei dati fin dalla progettazione e per impostazione predefinita. Sono state disposte una sanzione amministrativa pecuniaria e un ammonimento. Non risultano abusi dei dati.
Le modifiche ai sistemi di autenticazione devono passare da una gestione del cambiamento strutturata e da test adeguati prima della messa in produzione, perché un errore può esporre dati di terzi a grande scala.
Casi simili in Italia
- SanzioneLepida S.c.p.A.
Anche in questo caso il tema è la sicurezza di un sistema di identità digitale, con accessi ai dati personali degli utenti e misure tecniche e organizzative giudicate inadeguate.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Finnish SA: Aktia Bank fined for data security shortcomings in its strong electronic authentication service”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.