Un foglio nascosto. 9.000 persone. 750.000 sterline.
Nel 2023 la polizia dell'Irlanda del Nord ha pubblicato per errore i dati di tutto il personale in un foglio Excel nascosto.
Leggi il caso della polizia dell'Irlanda del NordUno sguardo attento su ciò che gli enti pubblicano.
Leggiamo i documenti che comuni, scuole, aziende sanitarie e università mettono online, per trovare i dati personali che non avrebbero dovuto pubblicare. Li segnaliamo all'ente, gratis e in modo riservato, e cancelliamo ogni copia.
Casi in evidenza
Cosa facciamo
Leggiamo
I nostri strumenti leggono i documenti pubblici degli enti: delibere, graduatorie, allegati, fogli di calcolo. Solo pagine pubbliche, nel rispetto delle regole dei siti.
Verifichiamo
Una persona controlla ogni problema trovato sul documento originale. Se non è certo, non si segnala.
Segnaliamo
Scriviamo all'ente e al responsabile della protezione dei dati, gratis e in modo riservato. Poi cancelliamo la copia e ricontrolliamo dopo 15 e 30 giorni.
Cosa troviamo
- Dati sulla salute in delibere e allegati
- Fogli, colonne e copie interne nascosti nei file
- Oscuramenti che non nascondono davvero il testo
- Graduatorie e contributi con più dati del necessario
- Documenti rimasti online oltre il tempo previsto
- Documenti che chi usa un lettore di schermo non riesce a leggere
Aiutaci ad aiutarti
Se lavori in un ente, puoi rendere il nostro lavoro più rapido: indica sul sito, in modo chiaro, l'indirizzo del responsabile della protezione dei dati per le segnalazioni. Così il problema arriva subito alla persona giusta.
Perché fidarsi
- Leggiamo solo ciò che è già pubblico. Non entriamo in nessun sistema.
- Una persona verifica ogni segnalazione prima che parta.
- Non conserviamo i dati che troviamo.
- Non pubblichiamo mai il nome di un ente con un problema aperto.
- La segnalazione è gratuita, sempre.
- Pubblichiamo anche i nostri errori.
Per chi vuole di più
Agli enti che lo chiedono offriamo un controllo periodico di tutto ciò che hanno pubblicato. Ai fornitori di software per la pubblica amministrazione, un controllo che ferma il documento prima che vada online. Sono servizi separati dalla segnalazione, che resta gratuita per tutti.
Domande frequenti
Come faccio a sapere se il mio ente ha pubblicato dati sensibili online?
Bisogna controllare tutto ciò che è pubblicato: albo pretorio, compreso l'archivio, amministrazione trasparente, allegati di delibere e determine. Il controllo a occhio è lento e non vede i dati nascosti nei file. Noi lo facciamo con strumenti automatici e una verifica finale di una persona.
Ho trovato un documento con dati personali sul sito di un ente. Cosa faccio?
Non scaricarlo e non diffonderlo. Segnalalo all'ente, al responsabile della protezione dei dati. Se preferisci, puoi segnalarlo a noi: verifichiamo e scriviamo noi all'ente, senza fare il tuo nome.
Un rettangolo nero su un PDF basta per oscurare un dato?
No, spesso no. Se il rettangolo è disegnato sopra il testo, il testo resta nel file e si può copiare. Per oscurare davvero bisogna usare una funzione che elimina il testo, oppure convertire il documento in modo che il testo coperto non esista più.
Un file Excel può contenere dati che non si vedono?
Sì. Fogli nascosti, colonne ristrette, celle con testo bianco, commenti. Prima di pubblicare un foglio di calcolo conviene salvarne una copia con solo i dati necessari, oppure convertirlo in PDF.
Entrate nei sistemi degli enti?
No. Leggiamo solo ciò che chiunque può aprire dal sito dell'ente. Non usiamo password, non accediamo ad aree riservate, non facciamo test di sicurezza.