Informiamo che - come da notizie pubblicate sugli organi di informazione - la Società Synlab, fornitrice dei servizi di refertazione degli esami di campioni biologici per conto della Fondazione Don Carlo Gnocchi Onlus, è stata vittima di un attacco informatico condotto da ignoti. Tale azione ha comportato la sottrazione illecita (c.d. esfiltrazione) dei dati relativi ad alcuni pazienti che presso le nostre strutture si sono sottoposti ad esami di campioni biologici.

Fondazione Don Carlo Gnocchi Onlus, appreso della esfiltrazione dei dati, si è immediatamente attivata in collaborazione con la Società Synlab Italia per comprendere le modalità con cui si è svolto l’attacco informatico e per circoscriverne l’estensione e la gravità.

In conformità a quanto prescritto dal Regolamento Generale per la Protezione dei Dati Personali (Reg. UE 679/2016) desideriamo fornire delle informazioni circa le possibili conseguenze dalla violazione occorsa. Il danno più probabile consiste in una lesione del diritto alla riservatezza, dal momento che soggetti non autorizzati potrebbero accedere ad informazioni personali, anche inerenti allo stato di salute. Non è possibile escludere anche l'ipotesi che qualcuno possa provare a contattare i soggetti interessati, sfruttando la conoscenza dei suddetti dati, per finalità ingannevoli. A tale riguardo, invitiamo a prestare particolare attenzione alle comunicazioni (ad esempio email) che dovesse pervenire da indirizzi sconosciuti, richiedenti l'apertura di allegati o l'inserimento di ulteriori informazioni o dati.

A seguito dell’evento, inoltre, sono in corso di adozione da parte della Fondazione ulteriori misure tecniche ed organizzative (tra cui l'implementazione di un livello di sicurezza supplementare per l’autenticazione dei profili degli operatori) mirate a contrastare in ogni modo e per quanto di propria competenza il verificarsi in futuro di eventi analoghi e per mitigarne le conseguenze.

Per Fondazione Don Carlo Gnocchi Onlus è di fondamentale importanza tutelare la riservatezza delle informazioni relative ai propri pazienti e per tale ragione comunichiamo che Fondazione, agendo nell’osservanza della normativa in materia di privacy, ha coinvolto l’Autorità Garante per la Protezione dei Dati Personali.

Informiamo altresì che il Responsabile per la protezione dei dati personali della Fondazione è contattabile all’indirizzo rpd@dongnocchi.it .