Nexpublica France: falle di sicurezza nel software PCRM per l'azione sociale
- Paese
- Francia
- Autorità
- CNIL
- Soggetto
- NEXPUBLICA FRANCE
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 24 dicembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
NEXPUBLICA FRANCE, società che sviluppa il software di gestione delle relazioni con gli utenti PCRM, utilizzato nell'ambito dell'azione sociale dalle case dipartimentali per le persone con disabilità, ha subìto una segnalazione di violazione dei dati da parte dei propri clienti, che potevano accedere a documenti riguardanti terzi. Le verifiche dell'autorità francese hanno rilevato misure tecniche e organizzative insufficienti per proteggere i dati personali trattati dal software, violando l'obbligo di sicurezza del trattamento previsto dall'articolo 32 del GDPR. L'organo sanzionatorio della CNIL ha inflitto la sanzione pecuniaria e ha deciso di rendere pubblica la decisione.
Chi fornisce software che tratta dati sanitari o sulla disabilità deve verificare in modo concreto i controlli di accesso e le vulnerabilità strutturali, perché la negligenza nel mantenerle può costare caro anche se i clienti sono enti pubblici.
Casi simili in Italia
- SanzioneNIER Ingegneria S.p.a. Società Benefit
Anche in questo caso la sanzione riguarda misure di sicurezza ritenute inadeguate e un incidente che ha esposto dati personali.
- SanzioneLepida S.c.p.A.
Riguarda una piattaforma digitale gestita per enti pubblici con criticità nelle misure di sicurezza tecniche e nell'accesso ai dati da parte degli operatori.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Data breach: the CNIL fined NEXPUBLICA FRANCE €1.7 million”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.