【処分事例】イタリア：電子請求システムの修正命令

イタリアで2018年12月7日に報告された事例です。

イタリアの歳入庁が実装した新たな電子請求システムのデータ保護は不十分であり、仲介業者が請求書へのアクセス可能なシステムとなっていました。このシステムは、課税目的に必要なデータ以上の個人データ（消費傾向、選択する支払方法の傾向、購買した商品・サービス、健康サービスや法的サービス）を保有している、請求書が暗号化されない状態で処理されている、第三者による請求書へのアクセスが可能であるためデータの誤用を生じうる、といった不備を含んでいました。