30.000 + 7.000 euro le sanzioni.

Provvedimento contro lo sviluppatore: https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9734934

Provvedimento contro la casa di cura: https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9734884

per fronteggiare il Covid, era possibile accedere ai dati mediante password di default e non dedicate, in tal modo rendendo l'accesso ai dati non impossibile. In particolare, dai citati controlli sui file di log eseguiti dal citato responsabile, è emerso che sono state visionate dall’hacker un solo fotogramma di indagine radiologica di un interessato (l’indagine completa è composta da una pluralità di immagini) e la radiografia di altro interessato, senza poter vedere in entrambi i casi alcun referto, poiché non accessibile dal web.
In ogni caso la pubblicazione su Twitter è avvenuta oscurando il cognome e ogni altro dato utile all’identificazione. Il citato responsabile ha ammesso l’accaduto, assumendosi la responsabilità dello stesso e precisando di aver subito rimosso le cause. (…). Il legale della Fondazione provvederà alle necessarie iniziative nei confronti del Responsabile del trattamento