Il data breach che ha colpito la Regione Lazio nell'estate del 2021 continua a far discutere. Nonostante le iniziali smentite, il garante della privacy ha confermato le violazioni, sanzionando Lazio Crea e altre entità coinvolte con multe di 270.000, 120.000 e 10.000 euro. La questione principale non è solo il data breach in sé, ma la mancanza di misure di sicurezza adeguate che avrebbero potuto mitigare l'impatto dell'attacco. La mancata compartimentazione dei sistemi informatici ha esposto i dati personali di migliaia di cittadini, evidenziando una gestione inadeguata della sicurezza informatica.
La vicenda solleva un dilemma più ampio sulla responsabilità delle pubbliche amministrazioni nei confronti della protezione dei dati. Sebbene le sanzioni possano sembrare modeste, rappresentano un monito per le istituzioni pubbliche. A differenza del settore privato, dove le multe possono essere facilmente parametrate al fatturato, per gli enti pubblici la questione è più complessa. Le sanzioni, infatti, potrebbero ricadere sui singoli dirigenti attraverso il meccanismo del danno erariale, rendendo la responsabilità personale un deterrente potenzialmente più efficace.
La discussione si allarga anche al contesto europeo, dove il GDPR lascia ai singoli stati membri la libertà di decidere come sanzionare le entità pubbliche. In Italia, a differenza di altri paesi, si è optato per una politica di sanzioni pecuniarie, sebbene il loro impatto reale resti dibattuto. La responsabilità politica e la percezione pubblica giocano un ruolo cruciale, suggerendo che la priorità data alla protezione dei dati nelle agende politiche potrebbe influire significativamente sulla prevenzione di futuri incidenti.
In questa Puntata
Regione Lazio sotto accusa: perché le sanzioni per il data breach sono solo l'inizio di un problema più grande?