Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Il registro deve mostrare a ogni utente solo i dati pertinenti al suo ruolo. Abbinamenti errati e permessi ereditati richiedono verifiche organizzative: una password robusta non corregge un’autorizzazione sbagliata.
La situazione.
Scenario illustrativo. All’inizio dell’anno una scuola importa le anagrafiche nel registro. Un genitore riceve un profilo che mostra anche voti, assenze e comunicazioni relative a un alunno con cognome simile. La segreteria corregge il collegamento, ma non controlla se siano stati scaricati documenti o se l’errore abbia coinvolto altri account. Il fornitore conserva log che potrebbero chiarire l’accaduto.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
L’errore nasce dall’importazione, da una delega o da una modifica manuale?
- 02
Quali dati erano visibili e per quanto tempo?
- 03
Esistono log e una procedura per verificare i rapporti di rappresentanza?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Un account autenticato può accedere a dati che non gli spettano. La sicurezza del registro comprende l’assegnazione dei profili, il ciclo di vita degli accessi e le verifiche sulle deleghe. Non basta che il fornitore utilizzi connessioni cifrate. L’istituto deve impartire istruzioni coerenti e organizzare le attività che dipendono dalle proprie anagrafiche, verificando che il sistema traduca correttamente le decisioni prese.
Occorre chiudere l’accesso errato e valutare la possibile divulgazione come incidente. Assenze e annotazioni possono rivelare circostanze personali ulteriori, soprattutto se compaiono motivazioni o allegati. Il rischio non si deduce soltanto dal numero dei soggetti coinvolti. Anche dopo la correzione tecnica vanno documentati perimetro, informazioni disponibili e ragioni delle decisioni su notifica e comunicazione agli interessati, quando previste.
Cosa fare, in pratica.
- 01
Bloccare o rettificare il profilo senza interrompere gli accessi legittimi. Registrare tempi e operazioni, evitando di inserire i dati dell’altro alunno nelle comunicazioni destinate al genitore che segnala l’errore.
- 02
Preservare i log utili tramite il fornitore. Distinguere informazioni accessibili, consultate e scaricate; non chiedere screenshot estesi se una verifica tecnica può ricostruire l’evento con meno duplicazioni.
- 03
Controllare il criterio d’importazione e cercare errori analoghi. Se emerge un difetto sistematico, ampliare la verifica invece di considerare risolto il problema dopo la prima associazione corretta.
- 04
Definire account individuali, gestione delle deleghe e revisioni periodiche. Coinvolgere il referente privacy e il DPO, se designato, nella valutazione delle conseguenze e nella conservazione di una decisione motivata.
L’errore da evitare.
Trattare l’accesso improprio come un semplice ticket e limitarsi a cambiare la password dell’utente che lo ha scoperto.
Tre verifiche da portare con te.
- Abbinamenti controllati oltre alle password.
- Log utili preservati senza copie superflue.
- Importazioni e deleghe riviste dopo l’incidente.
Autenticare la persona e stabilire quali dati possa vedere sono controlli distinti: entrambi devono funzionare nel registro.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.