La vicenda al centro del provvedimento n. 426 dell’11 giugno 2026 dell’Autorità garante per la protezione dei dati personali ha avuto origine da una notifica di data breach da parte della Città Metropolitana di Sassari, in cui viene riportata una violazione di dati personali derivante da un “eventuale accesso non autorizzato dipendente da cause organizzative”.
Sanzioni Luglio
Accessi non configurati: il caso della città metropolitana di Sassari
L’errata configurazione dei privilegi di accesso, secondo il need-to-know, può trasformare un sistema documentale in una violazione sistematica della normativa in materia di dati personali ed è causa di data breach. Ecco una lezione del Garante Privacy per Sassari, enti pubblici ed organizzazioni private sull’importanza della gestione degli accessi
Pubblicato il 31 lug 2026
Stefano Gazzella
Data Protection Officer, Giornalista
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Modelli AI per la cybersecurity: quali sono, quali scegliere
29 Ott 2026 -
Phishing, superare i test non significa essere pronti agli attacchi reali
27 Ott 2026 -
ACN, eventi cyber a +57%: il ransomware pesa sulla continuità dei servizi
27 Ott 2026 -
Governare la sicurezza integrata: DPO, CISO e Safety Manager alla prova dell’AI in cantiere
27 Ott 2026 -
Threat Intelligence: anticipare i vettori d’attacco
26 Ott 2026
