Dopo la mia segnalazione, un nuovo aggiornamento per l’App LAZIO DOCTOR PER COVID: introdotta la Strong Authentication e migliorata l’informativa. – Il 26 Marzo 2020, segnalavo dei problemi di privacy legati alla registrazione e all’autenticazione dell’utente, questa mattina, è stato rilasciato un aggiornamento che risolve completamente il GAP di sicurezza.
Nella giornata in cui ha avuto inizio il “Click Day” per poter richiedere l’Indennità “COVID-19 Bonus 600 €” a sostegno del reddito a favore di i lavoratori autonomi, partite iva ed imprenditori, abbiamo assistito al più grande DATA BREACH della storia d’Italia.
Lazio Doctor per COVID: Nell’emergenza di voler sviluppare un’applicazione realmente utile, semplice da utilizzare e ben costruita, deve essere sfuggito il principio della “Privacy by Design”, art 25 del Reg Eu 2016/679 ; il sistema non prevede infatti un sistema di strong authenticator, non potendo così garantire l’identità della persona che sta effettuando la registrazione.
