Centro di assistenza sociale e Comune: ignorato il rischio di attacco ransomware
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 25 settembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un centro di assistenza sociale e il sindaco di Aleksandrów hanno subito un attacco di hacker che ha reso inaccessibili i dati personali, molto dettagliati, di circa 1500 clienti. Dall'istruttoria è emerso che, pur avendo incluso il rischio di ransomware nell'analisi dei rischi, le due istituzioni non hanno adottato misure tecniche e organizzative adeguate, usando anche un sistema operativo non più supportato dal produttore e un backup non protetto dalla cifratura. L'autorità polacca ha contestato violazioni di vari articoli del GDPR, tra cui 5, 24, 25, 28, 32 e 33, e ha irrogato sanzioni amministrative pecuniarie.
La valutazione del rischio deve tradursi in misure concrete: un rischio noto come il ransomware non può essere ignorato e i backup vanno protetti dalla cifratura e tenuti separati dai sistemi attaccabili.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 24 GDPR Responsabilità del titolare del trattamento
- art. 25 GDPR Protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita
- art. 28 GDPR Responsabile del trattamento
- art. 32 GDPR Sicurezza del trattamento
- art. 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneCittà Metropolitana di Sassari
Riguarda anch'esso una pubblica amministrazione con un data breach e carenze nelle misure di sicurezza e nella privacy by design.
- SanzioneComune di Rieti
Riguarda un ente locale con violazioni di sicurezza dei dati personali.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of EUR 1 170 for Social Welfare Centre and EUR 2 341 EUR for Mayor of Aleksandrów for ignoring the risk of ransomware attack”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.