イタリアで2018年12月7日に報告された事例です。
イタリアの歳入庁が実装した新たな電子請求システムのデータ保護は不十分であり、仲介業者が請求書へのアクセス可能なシステムとなっていました。このシステムは、課税目的に必要なデータ以上の個人データ（消費傾向、選択する支払方法の傾向、購買した商品・サービス、健康サービスや法的サービス）を保有している、請求書が暗号化されない状態で処理されている、第三者による請求書へのアクセスが可能であるためデータの誤用を生じうる、といった不備を含んでいました。
[yuryowaku]
有料会員になって頂くと、以下のコンテンツをご覧いただけます。
- 【Background Facts】 ・・・発生した事象の概要
- 【ビジネスとの関係】・・・監督機関の判断と本事例に関連してビジネス上留意すべき点
- 【処分時に考慮される内容の理解】・・・監督機関が処分を行う際に考慮する点
- 【情報ソース】・・・本情報のソース
