Il Garante ha sanzionato per 100.000 euro Lepida S.c.p.A., gestore dell’identità digitale LepidaID.
Per ridurre il divario digitale la Società aveva costruito una rete capillare di sportelli presso Comuni, farmacie e
CAF: oltre 7.000 operatori con accesso indifferenziato a un archivio di 1,5 milioni di identità, in grado di scaricare il documento di qualunque cittadino anche se non avevano nulla a che fare con l’identificazione in corso.
Il provvedimento offre indicazioni utili a ogni organizzazione che condivida un archivio unico tra più sedi e molti operatori: i profili di accesso vanno commisurati alla singola operazione e non alla qualifica; i log richiedono analisi e verifiche periodiche; nei software, se possibile, è consigliato disabilitare a monte funzioni come il download.