Equality Ombudsman: modulo web senza adeguata sicurezza
- Paese
- Svezia
- Autorità
- IMY
- Soggetto
- the Equality Ombudsman (DO)
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 15 luglio 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'Equality Ombudsman (DO), agenzia svedese per la promozione della parità e il contrasto alle discriminazioni, ha notificato una violazione di dati personali: le segnalazioni e i reclami raccolti tramite il modulo web sono finiti, per errore, nelle analisi di utilizzo del sito affidate a un responsabile del trattamento esterno. La misura di sicurezza adottata per impedirlo non ha funzionato come previsto, e l'incidente è durato circa un anno. L'autorità svedese ha accertato la violazione dell'articolo 32 del GDPR per mancanza di misure tecniche e organizzative adeguate, e ha irrogato una sanzione amministrativa pecuniaria. Il DO, dopo aver scoperto il problema, ha chiuso il modulo.
Una misura di sicurezza va verificata nel tempo con controlli continui, perché un presidio che non funziona come previsto può restare inosservato per mesi.
Casi simili in Italia
- SanzioneAgenzia Regionale per il lavoro dell'Emilia Romagna
Anche qui la violazione riguarda dati personali trattati da un ente pubblico in modo non conforme, con diffusione non autorizzata verso soggetti terzi.
- SanzioneCittà Metropolitana di Sassari
Caso di pubblica amministrazione con data breach e misure di sicurezza ritenute insufficienti per impedire la comunicazione di dati a terzi.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Swedish SA: Administrative fine against the Equality Ombudsman when personal data was collected via a web form”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.