Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Un collegamento non facilmente indovinabile non equivale a un accesso riservato. Se chiunque lo possiede può aprire documenti personali, bisogna verificare destinatari effettivi, diffusione del link e disponibilità di log utili.
La situazione.
Scenario illustrativo fittizio. Per collaborare a un progetto, un ufficio condivide una cartella cloud con l’opzione «chiunque abbia il link». Al suo interno vengono poi aggiunti documenti con recapiti e valutazioni di candidati. Un collaboratore segnala che il collegamento apre tutto senza autenticazione; il team non sa dove sia stato inoltrato.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
I permessi della cartella possono essere ereditati dai file aggiunti dopo la condivisione iniziale.
- 02
I log disponibili potrebbero registrare solo alcuni accessi e non permettere di identificare tutti i visitatori.
- 03
Il contenuto esposto comprende valutazioni personali, non soltanto materiali di progetto destinati alla pubblicazione.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
La configurazione di condivisione deve essere confrontata con i destinatari autorizzati. Un link pubblico può costituire una divulgazione non autorizzata quando rende accessibili dati riservati: non occorre aspettare di trovare il documento su un motore di ricerca. L’assenza di download registrati può essere una buona informazione, ma il suo significato dipende da ciò che il servizio registra effettivamente.
Il titolare documenta durata, file interessati, circolazione del collegamento e possibilità di accesso. La valutazione del rischio deve essere collegata alla natura dei dati e alle conseguenze per i candidati, senza dedurre automaticamente un obbligo di notifica dalla sola parola «cloud». Resta distinta l’eventuale necessità di notificare l’autorità dalla comunicazione agli interessati quando il rischio risulti elevato.
Cosa fare, in pratica.
- 01
Chiudere il collegamento pubblico e ripristinare autorizzazioni nominative, verificando che i singoli documenti non conservino condivisioni autonome o copie altrove.
- 02
Esportare le evidenze di configurazione e accesso disponibili prima che i log scadano, chiedendo al fornitore che cosa coprano e quali accessi rimangano invisibili.
- 03
Elencare i documenti effettivamente accessibili nel periodo interessato, distinguendo dati pubblici, recapiti e valutazioni potenzialmente pregiudizievoli.
- 04
Ricostruire per quanto possibile i canali di distribuzione del link e motivare gli adempimenti, senza pretendere una certezza tecnica che il servizio non può offrire.
- 05
Impostare condivisioni più restrittive, scadenze e verifiche dei permessi quando cambia il contenuto della cartella o termina il progetto.
L’errore da evitare.
Sostituire il link con uno nuovo lasciando identici permessi pubblici, oppure dichiarare assenza di accessi perché non risultano utenti autenticati.
Tre verifiche da portare con te.
- Link e permessi ereditati verificati.
- Copertura dei log chiarita con il fornitore.
- File esposti e durata ricostruiti.
La difficoltà di trovare un URL non è una misura equivalente all’autorizzazione. I permessi devono seguire il contenuto, anche quando cambia.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.