City of Dublin Education and Training Board: sito per borse di studio non sicuro
- Paese
- Irlanda
- Autorità
- Data Protection Commission
- Soggetto
- City of Dublin Education and Training Board (CDETB)
- Settore
- Istruzione
- Notizia dell'EDPB
- 1 luglio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ammonimento
Sintesi della decisione
L'autorità irlandese ha avviato un'istruttoria d'ufficio dopo una violazione di dati notificata dal City of Dublin Education and Training Board, in seguito alla scoperta che il suo webserver conservava dati personali dei richiedenti borse di studio e che vi era presente un malware. L'autorità ha ritenuto violati gli articoli 5(1)(f), 32(1) e 32(2) del GDPR per l'assenza di misure tecniche e organizzative adeguate al rischio e per la mancata valutazione del livello di sicurezza. Sono stati riscontrati anche ritardi nella notifica della violazione all'autorità di controllo (art. 33(1)) e agli interessati (art. 34(1) e 34(4)). Il titolare ha ricevuto un ammonimento, una sanzione amministrativa pecuniaria complessiva e l'ordine di adeguare il trattamento ai requisiti di sicurezza del GDPR.
Per un DPO italiano la lezione è che la cancellazione dei dati non più necessari sul webserver e la tempestiva notifica di ogni violazione, anche agli interessati quando richiesto, sono obblighi autonomi che l'autorità contesta insieme alla sicurezza tecnica.
Casi simili in Italia
- SanzioneComune di Rieti
Caso di violazione di misure di sicurezza e di data breach in un ente pubblico locale, con esposizione di dati personali.
- SanzioneAzienda Sanitaria Locale di Matera
Violazione di sicurezza con esfiltrazione di dati personali e inadeguatezza delle misure per rilevare tempestivamente le violazioni.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Irish SA Imposes €125,000 Administrative fine following Inquiry into City of Dublin Education and Training Board (CDETB)”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.