Sicurezza dei dati e responsabilità del fornitore software: la CNIL ha sanzionato Nexpublica per 1,7 milioni di euro

Integra la violazione dell'obbligo di sicurezza di cui all'articolo 32 del GDPR la condotta del fornitore di software che, pur essendo a conoscenza di vulnerabilità strutturali del sistema informativo tramite audit interni, ometta di implementare le necessarie correzioni tecniche secondo lo "stato dell'arte". Il rischio per i diritti e le libertà è aggravato dalla natura sensibile dei dati trattati (nella specie, dati relativi alla disabilità) e dalla qualifica professionale del fornitore, dal quale è esigibile un elevato grado di competenza tecnica nella progettazione di sistemi sicuri.

Questo contenuto è riservato agli abbonati. Se già disponi di un accesso valido clicca qui per autenticarti, altrimenti clicca qui per richiedere una PROVA GRATUITA!
Inoltre puoi:
- contattare i numeri 06.56.56.7212 o 392.993.6698
- inviare una richiesta al servizio clienti
- consultare le formule di abbonamento