Il grande pericolo sulle etichette dei pacchi: i dati personali potrebbero finire nelle mani dei ladri!
L'Autorità per la protezione dei dati personali ha pubblicato un articolo in cui avverte che le informazioni personali presenti sulle etichette dei pacchi rappresentano un rischio per la privacy, suggerendo misure di sicurezza come i codici QR e la crittografia end-to-end. Sono state inoltre illustrate le precauzioni da adottare contro le violazioni dei dati nel settore dei trasporti e delle spedizioni.
12punto
Un articolo apparso nell'ultimo numero della Rivista per la protezione dei dati personali, pubblicata dall'Autorità per la protezione dei dati personali, ha sollevato la questione dei rischi per la privacy che emergono durante il trasporto dei pacchi dopo gli acquisti online.
Nell'articolo viene sottolineato che la presenza in chiaro di nome, cognome, numero di identificazione, indirizzo, numero di telefono e altre informazioni sensibili dei destinatari sulle etichette di spedizione costituisce una grave falla nella sicurezza.
Secondo quanto riportato da Milliyet, nel testo viene indicato che il fatto che i codici a barre utilizzati sulle etichette dei pacchi espongano pubblicamente le informazioni personali rappresenta una "pratica errata e negligente".
COSA FARE COME SOLUZIONE?
Come soluzione, è stato proposto di aggiungere ai codici a barre un codice QR che non contenga dati personali e che sia accessibile solo tramite un sistema a cui il corriere addetto possa accedere effettuando il login.
Inoltre, è stato espresso che dovrebbero essere preferiti codici utente composti da lettere e numeri al posto delle informazioni del destinatario. È stato sostenuto che questi metodi aumenterebbero la sicurezza dei dati nei processi di trasporto e preverrebbero le violazioni della privacy.
PROPOSTA DI CRITTOGRAFIA END-TO-END
Un'altra proposta per garantire la sicurezza dei dati è stata la tecnologia di crittografia end-to-end. Grazie a questo metodo, è stato affermato che la comunicazione tra mittente e destinatario sarebbe accessibile solo alle parti coinvolte, riducendo così significativamente le violazioni della privacy.
Nell'articolo si è richiamata l'attenzione sul fatto che le attuali sanzioni per le violazioni dei dati personali non sono sufficientemente dissuasive. Considerando i volumi di transazione dei marketplace online e i guadagni che le società di spedizioni ottengono da queste piattaforme, è stato sottolineato che le multe vengono considerate irrilevanti dalle aziende che commettono le violazioni. È stato evidenziato che sanzioni più severe sarebbero efficaci nel prevenire tali violazioni.