L’Ispettorato di Stato per la protezione dei dati (SDPI) è a conoscenza di informazioni relative a una possibile violazione dei dati personali (ADSP) presso l’azienda che fornisce il servizio di agenda elettronica TAMO. Il DPAI non ha ancora ricevuto la notifica dell’ADSP da parte dell’azienda, ma la situazione è in fase di monitoraggio. Il Centro nazionale per la sicurezza informatica sta collaborando alla questione.
OBBLIGHI DELL’AZIENDA IN CASO DI VIOLAZIONE DEI DATI PERSONALI
Si ricorda che in caso di violazione della sicurezza, l’azienda ha l’obbligo di svolgere un’indagine interna e, se viene accertato che i diritti e le libertà delle persone sono a rischio, la violazione deve essere segnalata al DPAI entro 72 ore dalla conoscenza dell’ADSP. In caso di rischio grave, anche gli interessati devono essere informati e devono essere adottate misure per mitigare le conseguenze dell’ADSP. Alla notifica di un ADSB, il DPAI valuterà le informazioni fornitegli e qualsiasi altra informazione a sua disposizione e deciderà se è necessario avviare un’indagine su iniziativa dell’Ispettorato.
QUALI PRECAUZIONI SI DEVONO PRENDERE?
Come precauzione generale, la IACUC consiglia alle persone di prendere le seguenti precauzioni in casi simili:
- Cambiare le password: cambiare la password con una nuova e unica. Se avete usato la stessa password su altri sistemi, cambiatela anche voi.
- Rafforzare le password: assicuratevi che le vostre password siano sicure e forti. Devono essere lunghe almeno 12 caratteri, tra cui lettere, numeri, almeno una lettera maiuscola e un carattere speciale.
- Non memorizzate le vostre password nei browser: i browser possono presentare vulnerabilità e difetti che possono essere sfruttati da malware per ottenere le password dalla memoria del browser.
- Tenete d’occhio le notifiche relative: seguite le notizie o le notifiche del vostro fornitore di servizi, del VDAI o del Centro nazionale per la sicurezza informatica.
- Astenetevi dal condividere informazioni personali: fate attenzione quando condividete informazioni personali online o con terzi, soprattutto se avete ricevuto messaggi sospetti.
- Segnalare attività sospette: se notate attività sospette sul vostro account o sui sistemi collegati, segnalatele immediatamente al vostro fornitore di servizi.
- Utilizzare software antivirus: installare e aggiornare regolarmente il software antivirus sui propri dispositivi per proteggersi dal malware.
Ulteriori suggerimenti sulle password:
https://www.nksc.lt/doc/biuleteniai/2023-03-29%20Apie%20slaptazodzius.pdf
https://www.nksc.lt/doc/biuleteniai/NKSC_Slaptazodziu_saugumo_biuletenis.pdf