Domande frequenti
Come faccio a sapere se il mio ente ha pubblicato dati sensibili online?
Bisogna controllare tutto ciò che è pubblicato: albo pretorio, compreso l'archivio, amministrazione trasparente, allegati di delibere e determine. Il controllo a occhio è lento e non vede i dati nascosti nei file. Noi lo facciamo con strumenti automatici e una verifica finale di una persona.
Ho trovato un documento con dati personali sul sito di un ente. Cosa faccio?
Non scaricarlo e non diffonderlo. Segnalalo all'ente, al responsabile della protezione dei dati. Se preferisci, puoi segnalarlo a noi: verifichiamo e scriviamo noi all'ente, senza fare il tuo nome.
Un rettangolo nero su un PDF basta per oscurare un dato?
No, spesso no. Se il rettangolo è disegnato sopra il testo, il testo resta nel file e si può copiare. Per oscurare davvero bisogna usare una funzione che elimina il testo, oppure convertire il documento in modo che il testo coperto non esista più.
Un file Excel può contenere dati che non si vedono?
Sì. Fogli nascosti, colonne ristrette, celle con testo bianco, commenti. Prima di pubblicare un foglio di calcolo conviene salvarne una copia con solo i dati necessari, oppure convertirlo in PDF.
Entrate nei sistemi degli enti?
No. Leggiamo solo ciò che chiunque può aprire dal sito dell'ente. Non usiamo password, non accediamo ad aree riservate, non facciamo test di sicurezza.
Conservate i dati che trovate?
No. Cancelliamo le copie dei documenti con dati personali entro 7 giorni dalla verifica. Teniamo solo l'indirizzo del documento, la data e il tipo di problema.
Pubblicate i nomi degli enti?
No, finché il problema è aperto. Dopo, solo con l'accordo dell'ente. Nell'osservatorio pubblichiamo numeri anonimi.
La segnalazione è a pagamento?
No, è sempre gratuita e non è legata a nessuna richiesta. Il controllo periodico è un servizio separato, per gli enti che lo chiedono.
Siete un'autorità?
No. Siamo un osservatorio indipendente. Non facciamo ispezioni, non diamo sanzioni e non diamo pareri legali.
Chi c'è dietro?
L'osservatorio è un servizio di Onda Digitale e Posizionamento IA, con sede a Milano.
Hai trovato sul sito di un ente un documento con dati che non dovrebbero esserci? Mandaci il link.
Segnala un documento