Attraverso un comunicato, l’Università di Trento dà notizia e si scusa di un caso di violazione di dati personali, verificatosi nella giornata di ieri a causa di un errore umano.

La Divisione Centro linguistico Test center e Didattica online ha erroneamente allegato a una email un foglio excel contenente dati personali di circa 3300 studenti e studentesse dell’Ateneo. Nella maggior parte dei casi, la violazione ha riguardato nome, cognome e indirizzo email e solo in 29 casi si è trattato di una violazione di dati particolari.

Nell’invio di una comunicazione di routine a circa 250 studenti e studentesse per informare sulle modalità per sostenere gli esami, è stato allegato un documento errato. L’errore, frutto di una svista, è stato immediatamente segnalato dal Centro linguistico di Ateneo alla squadra emergenze informatiche (CERT, Computer Emergency Response Team) e al team Privacy ed è stata prontamente attivata la procedura di emergenza per minimizzare il rischio di ulteriore diffusione dei dati.

La prima azione messa in campo è stata la richiesta rivolta ai destinatari di cancellare il file allegato alla mail. La conservazione del file da parte di chi lo ha ricevuto si configurerebbe a sua volta come trattamento illecito. È stata notificata la violazione dei dati personali al Garante per la privacy, passaggio obbligatorio in queste situazioni. In queste ore, alle circa 3300 persone coinvolte vengono inviate comunicazioni specifiche e personalizzate sulla natura e oggetto della violazione. Chi non avesse ricevuto questa comunicazione non è stato coinvolto nella vicenda.

L’Università di Trento. riconoscendo l’errore, si scusa con tutte le persone direttamente o indirettamente coinvolte, ribadendo come l’Ateneo abbia a cuore la protezione dei dati di tutte le persone che studiano, lavorano o entrano in contatto con le strutture universitarie, e assicurando la volontà di lavorare per garantire da subito standard di protezione e procedure ancora più rigide, compresi interventi di formazione volti a sensibilizzare tutti i componenti della comunità universitaria in materia di protezione dei dati personali.