{"id":14124,"date":"2026-05-13T07:45:02","date_gmt":"2026-05-13T07:45:02","guid":{"rendered":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/"},"modified":"2026-05-13T07:45:02","modified_gmt":"2026-05-13T07:45:02","slug":"la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-alla-luce-della-sanzione-prevista-dalla-legge-francese-sul-lavoro\/","title":{"rendered":"Protezione dei dati alla luce della sanzione &quot;France Travail&quot;."},"content":{"rendered":"<h4><strong>Bollettino legale n. 91 \u2013 Gennaio 2026.&nbsp; <\/strong><\/h4>\n<h4><strong>&nbsp;<\/strong><\/h4>\n<h4><strong><u>Protezione dei dati alla luce della sanzione &quot;France Travail&quot;.<\/u><\/strong><\/h4>\n<p>La sanzione adottata il 29 gennaio dalla CNIL nei confronti di France Travail \u00e8 esemplare in quanto ci ricorda gli elementi essenziali di un&#039;efficace politica di sicurezza.<\/p>\n<p>In un contesto di crescente numero di violazioni di dati su larga scala, la CNIL sottolinea tre aspetti fondamentali della protezione dei dati:<\/p>\n<ul style=\"list-style-type: square;\">\n<li>Autenticazione robusta,<\/li>\n<li>Registrazione efficace,<\/li>\n<li>Una politica di autorizzazione studiata su misura per le responsabilit\u00e0 degli agenti.<\/li>\n<\/ul>\n<p>La sanzione inflitta dalla CNIL, pari a 5 milioni di euro, rappresenta l&#039;ultimo atto di una vicenda iniziata nel 2024, quando degli hacker riuscirono ad accedere agli account dei consulenti di Cap Emploi.<\/p>\n<p>Questo accesso ha permesso loro di collegarsi ai dati di tutte le persone iscritte a France Travail, o che si sono iscritte negli ultimi 20 anni, nonch\u00e9 alle persone con uno spazio di candidatura su francetravail.fr.<\/p>\n<p>Ci\u00f2 significa che gli hacker sono riusciti a scaricare i dati di oltre 36 milioni di persone.<\/p>\n<p>Per quanto riguarda la responsabilit\u00e0, va notato che, pur non eludendo quella dei consulenti di Cap Emploi, la CNIL insiste sulla responsabilit\u00e0 principale di France Travail.<\/p>\n<ul style=\"list-style-type: square;\">\n<li>France Travail \u00e8 responsabile &quot;dell&#039;iniziativa per implementare e gestire le misure volte a garantire la sicurezza del sistema informativo, al quale ha aperto l&#039;accesso per Cap Emploi (...).&quot;<\/li>\n<li>\u00c8 stata inoltre France Travail a decidere di ignorare le precedenti raccomandazioni dell&#039;analisi d&#039;impatto in merito all&#039;autenticazione.<\/li>\n<\/ul>\n<p>I vincoli di tempo, legati a difficolt\u00e0 tecniche di implementazione, lo avrebbero spinto a ignorare queste precauzioni.<\/p>\n<p>A tale proposito, la CNIL ribadisce la sua dottrina sull&#039;autenticazione e specifica che l&#039;uso delle password deve essere integrato da misure aggiuntive (captcha, ritardo di accesso o blocco dell&#039;account dopo un massimo di dieci tentativi errati), a meno che la password non sia composta da: un minimo di 12 caratteri, inclusi lettere maiuscole, minuscole, numeri e caratteri speciali; oppure un minimo di 14 caratteri, inclusi lettere maiuscole, minuscole e numeri, senza caratteri speciali obbligatori; oppure una frase composta da un minimo di 7 parole.<\/p>\n<p>In questo caso specifico, la password era lunga solo otto caratteri e la politica di autenticazione prevedeva una soglia di 50 tentativi non riusciti prima di bloccare l&#039;accesso alle macchine virtuali dei consulenti.&nbsp;<\/p>\n<p>France Travail, che elabora una grande quantit\u00e0 di dati sensibili, relativi ad esempio all&#039;origine della disabilit\u00e0, ai limiti di una postazione di lavoro, all&#039;evoluzione della situazione di disabilit\u00e0, avrebbe dovuto imporre condizioni di accesso molto pi\u00f9 rigorose.<\/p>\n<p>In particolare, avrebbero dovuto prevedere l&#039;autenticazione a pi\u00f9 fattori, una dottrina che, secondo la CNIL, \u00e8 essenziale soprattutto per il trattamento di dati sensibili e per i trattamenti o le operazioni che comportano un rischio per le persone interessate.<\/p>\n<p>\u201cLa difficolt\u00e0 di utilizzare il telefono come secondo fattore, dovuta all&#039;indipendenza di Cap Emploi, avrebbe potuto essere superata con altre misure, ad esempio distribuendo ai dipendenti calcolatori di OTP (One-Time Password) (\u2026).\u201d<\/p>\n<p>La CNIL sottolinea inoltre il ruolo essenziale delle misure di disboscamento.<\/p>\n<p>Queste misure non hanno permesso di rilevare comportamenti anomali nel sistema informativo, in questo caso, volumi anomali di download di dati.<\/p>\n<p>Il relatore della CNIL critica France Travail per la mancanza di un monitoraggio automatico e regolare dei registri, necessario per individuare e analizzare gli incidenti di sicurezza e per fornire una risposta rapida ed efficace.<\/p>\n<p>\u201cLe operazioni effettuate sono risultate altamente anomale alla luce dei tempi e della frequenza delle richieste, del considerevole volume di dati estratti (25 GB di dati di tipo \u201ctesto\u201d), del tasso di errore di alcune richieste (69 % su uno degli account compromessi (\u2026), e del fatto che i dati sono stati estratti anche se l\u2019attivit\u00e0 dei consulenti di Cap Emploi non richiede un consumo significativo di risorse o un\u2019estrazione significativa di dati (ad esempio, solo marted\u00ec 6 febbraio 2024 sono stati estratti 9 GB di dati, che corrisponderebbero a pi\u00f9 di 13 milioni di record per un singolo consulente in un solo giorno).\u201d<\/p>\n<p>Infine, la CNIL insiste sull&#039;importanza di limitare le autorizzazioni di accesso alle esigenze e alle funzioni dei dipendenti.<\/p>\n<p>La studiosa osserva che le impostazioni degli account dei consulenti erano state definite in modo troppo generico, consentendo loro di accedere ai dati di persone che non assistevano, il che ha aumentato la quantit\u00e0 di dati accessibili agli aggressori.<\/p>\n<p>La CNIL giustifica l&#039;entit\u00e0 della sanzione con la scelta di France Travail di non attuare le raccomandazioni della sua analisi d&#039;impatto, che ha portato alla compromissione dei dati personali di oltre 36,8 milioni di persone, inclusi dati soggetti a protezione speciale come il NIR, che presenta rischi specifici di usurpazione o interconnessione per la sua natura significativa, unica e permanente.<\/p>\n<p>Potrebbe sembrare ovvio concludere che non si debba aspettare una violazione dei dati per garantire la sicurezza di un sistema.<\/p>\n<p>Va inoltre notato che la CNIL sanziona regolarmente le violazioni dell&#039;obbligo di sicurezza anche quando queste non sono necessariamente la causa di una violazione dei dati, come ad esempio una politica di password insufficientemente robusta.<\/p>\n<p>Anche la sicurezza dei dati \u00e8 stata tra i principali temi sanzionati dall&#039;autorit\u00e0 di controllo nel 2025, come indicato nella sua relazione pubblicata all&#039;inizio di febbraio.<\/p>\n<h4>&nbsp;<\/h4>\n<p><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/france_1778144740006.jpg\" alt=\"\" width=\"140\" height=\"94\"><\/p>\n<p><strong>Una fuga di dati, rimasta inosservata per diciotto mesi, ha colpito una delle principali societ\u00e0 fiduciarie digitali in Francia. <\/strong><\/p>\n<p>La piattaforma di verifica dell&#039;identit\u00e0 e prevenzione delle frodi Sumsub ha segnalato di aver subito un &quot;incidente di sicurezza&quot; nel luglio 2024.<\/p>\n<p>L&#039;azienda \u00e8 venuta a conoscenza dell&#039;intrusione solo in seguito a un audit di sicurezza, effettuato nel gennaio 2026. L&#039;attacco informatico si basa, come nel caso di France Travail, sulla compromissione di una terza parte.<\/p>\n<p>I dati compromessi includono nomi, indirizzi email e numeri di telefono.<\/p>\n<p><strong>Il 30 dicembre 2025, la CNIL ha inflitto una sanzione di 3,5 milioni di euro.<\/strong> a un&#039;azienda di cui purtroppo non rivela il nome, per aver trasmesso, a intervalli regolari per sei anni, i dati dei membri del suo programma fedelt\u00e0 a un social network per finalit\u00e0 di targeting pubblicitario, senza valido consenso.<\/p>\n<p><strong>A seguito di una consultazione pubblica, la CNIL ha pubblicato il 16 gennaio le sue raccomandazioni sulla raccolta del consenso per l&#039;utilizzo di pi\u00f9 dispositivi.<\/strong> (cross-device) nel contesto dell&#039;utilizzo di cookie e altri strumenti di tracciamento.<\/p>\n<p>L&#039;obiettivo \u00e8 aiutare le parti interessate a ottenere un consenso conforme ai requisiti del GDPR e, in particolare, garantire una raccolta trasparente del consenso.<\/p>\n<p><strong>La Commissione ha inoltre pubblicato il 14 gennaio due mappe che elencano le certificazioni e i codici di condotta approvati.<\/strong> dalle autorit\u00e0 nazionali o dal Comitato europeo per la protezione dei dati (EDPB) dall&#039;entrata in vigore del GDPR, per facilitare l&#039;individuazione degli strumenti di conformit\u00e0 disponibili.<\/p>\n<p><strong>Infine, in vista delle elezioni comunali del 15 e 22 marzo, la CNIL ci ricorda le buone prassi nella campagna elettorale e riattiva il suo osservatorio elettorale. <\/strong><\/p>\n<p>Fondata nel 2012, la sua missione \u00e8 garantire che i partiti politici e i candidati tengano conto della legislazione sulla protezione dei dati nelle loro attivit\u00e0.<\/p>\n<p>In particolare, consente il monitoraggio delle richieste indirizzate alla CNIL nell&#039;ambito delle campagne elettorali, come ad esempio le richieste di consulenza ai candidati o le segnalazioni di pratiche scorrette.<\/p>\n<p><strong>All&#039;inizio di febbraio, lo Stato ha assunto tre impegni a favore della sovranit\u00e0 digitale: <\/strong><\/p>\n<ul style=\"list-style-type: square;\">\n<li>Per quanto riguarda i dati sanitari, ha lanciato un bando di gara per affidare i dati sanitari dei cittadini francesi a una &quot;piattaforma europea sicura&quot;.<\/li>\n<li>Pi\u00f9 in generale, lo Stato si impegna a orientare in modo massiccio gli acquisti pubblici verso soluzioni francesi ed europee, investendo in esse 4,5 miliardi di euro.<\/li>\n<\/ul>\n<p>Secondo David Amiel, Ministro Delegato per la Funzione Pubblica, &quot;C&#039;\u00e8 un bisogno urgente di disintossicarci dalle soluzioni americane&quot;.<\/p>\n<ul style=\"list-style-type: square;\">\n<li>Infine, una circolare recentemente pubblicata dal Primo Ministro specifica che le amministrazioni dovrebbero privilegiare le soluzioni di mercato (piuttosto che svilupparle internamente) a condizione che soddisfino i criteri di sovranit\u00e0 e sicurezza.<\/li>\n<\/ul>\n<p><strong>Il 30 gennaio 2026 il Consiglio di Stato si \u00e8 pronunciato a favore della CNIL nell&#039;ambito di una controversia relativa alla sorveglianza algoritmica che la vedeva contrapposta alla citt\u00e0 di Nizza. <\/strong><\/p>\n<p>Conferma che l&#039;elaborazione algoritmica delle immagini provenienti dalle telecamere di videosorveglianza installate all&#039;ingresso delle scuole, implementata dal comune, non \u00e8 autorizzata dalla legge vigente.&nbsp;<\/p>\n<p>Pur consentendo l&#039;installazione di sistemi di videosorveglianza negli spazi pubblici, il Codice di Sicurezza Interna, con il suo silenzio, non pu\u00f2 &quot;essere interpretato come autorizzazione all&#039;implementazione di elaborazioni algoritmiche che permettano un&#039;analisi sistematica e automatizzata delle immagini raccolte negli spazi pubblici mediante tali sistemi. Nessun&#039;altra disposizione autorizza l&#039;implementazione di tali elaborazioni&quot;.<\/p>\n<p><strong>Alcuni cittadini americani &quot;per caso&quot; stanno chiedendo alla CNIL di sospendere il trasferimento dei loro dati bancari verso gli Stati Uniti. <\/strong><\/p>\n<p>In conformit\u00e0 con il Foreign Account Tax Compliance Act (FATCA), gli istituti bancari francesi devono trasmettere una grande quantit\u00e0 di dati sensibili che li riguardano alle autorit\u00e0 fiscali americane al fine di contrastare possibili frodi; i cittadini americani, infatti, sono tenuti a dichiarare i propri redditi negli Stati Uniti, indipendentemente dal luogo di residenza nel mondo.<\/p>\n<p>L&#039;Associazione degli Americani per Caso denuncia l&#039;attuale accordo tra Stati Uniti e Francia che disciplina le condizioni per la condivisione di queste informazioni.<\/p>\n<h4>&nbsp;<\/h4>\n<h4><strong><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/Europe_1778144696328.jpg\" alt=\"\" width=\"140\" height=\"93\"><\/strong><\/h4>\n<h4><strong>istituzioni e organismi europei <\/strong><\/h4>\n<p><strong>Il 20 gennaio 2026, la Commissione europea ha proposto un nuovo pacchetto di misure di cybersicurezza volte a rafforzare la resilienza dell&#039;UE e a migliorarne la capacit\u00e0 di gestire le minacce. <\/strong><\/p>\n<p>Il progetto comprende una proposta di revisione del regolamento sulla cybersicurezza, che rafforza la sicurezza delle catene di approvvigionamento delle tecnologie dell&#039;informazione e della comunicazione (TIC) dell&#039;UE.<\/p>\n<p>Garantisce che i prodotti destinati ai cittadini dell&#039;UE siano sicuri dal punto di vista informatico fin dalla fase di progettazione, attraverso un processo di certificazione semplificato.<\/p>\n<p>Inoltre, agevola il rispetto delle norme UE vigenti in materia di cibersicurezza e rafforza l&#039;Agenzia dell&#039;Unione europea per la cibersicurezza (ENISA) nel suo ruolo di supporto agli Stati membri e all&#039;UE nella gestione delle minacce alla cibersicurezza.<\/p>\n<p><strong>Il 27 gennaio la Commissione europea e il Brasile hanno adottato due decisioni di mutua adeguatezza, confermando la comparabilit\u00e0 dei loro livelli di protezione dei dati. <\/strong><\/p>\n<p>&quot;Riconoscendo gli elevati standard di protezione dei dati che tutelano i consumatori e i cittadini di entrambe le parti, questi accordi consentono ora alle imprese, alle autorit\u00e0 pubbliche e ai ricercatori di scambiare liberamente dati tra l&#039;UE e il Brasile.&quot;<\/p>\n<p><strong>Il 26 gennaio la Commissione ha avviato una nuova indagine formale contro X ai sensi del Regolamento sui servizi digitali (DSA). <\/strong><\/p>\n<p>Sospetta che le funzionalit\u00e0 Grok integrate in X comportino rischi non valutati e non mitigati di generare e distribuire contenuti illegali, come immagini manipolate a sfondo sessuale, inclusi contenuti che potrebbero costituire pedopornografia.<\/p>\n<p>Ha inoltre esteso il procedimento formale avviato nel dicembre 2023 contro X per accertare se la societ\u00e0 abbia valutato e mitigato adeguatamente tutti i rischi sistemici relativi ai suoi sistemi di raccomandazione di contenuti.<\/p>\n<p><strong>Inoltre, il 26 gennaio, la Commissione europea ha ufficialmente designato WhatsApp come piattaforma online di grandi dimensioni (VLOP) ai sensi del DSA, poich\u00e9 la sua funzione &quot;Canali&quot; ha raggiunto la soglia richiesta di almeno 45 milioni di utenti nell&#039;UE. <\/strong><\/p>\n<p>Meta ha quattro mesi di tempo, fino a met\u00e0 maggio 2026, per garantire che WhatsApp si conformi agli obblighi aggiuntivi imposti dal DSA.<\/p>\n<p>Questi obblighi includono la valutazione e la mitigazione di eventuali rischi sistemici, quali violazioni dei diritti umani fondamentali e della libert\u00e0 di espressione, manipolazione elettorale, diffusione di contenuti illegali e problemi relativi alla privacy, derivanti dai suoi servizi.<\/p>\n<p><strong>Il Comitato europeo per la protezione dei dati (EDPB) e il Garante europeo della protezione dei dati (EDPS) hanno adottato il 21 gennaio un parere congiunto sulla proposta della Commissione europea relativa al &quot;Documento omnibus digitale sull&#039;IA&quot;, che mira a semplificare l&#039;attuazione di alcune norme armonizzate previste dal regolamento sull&#039;IA al fine di garantirne l&#039;effettiva applicazione. <\/strong><\/p>\n<p>Entrambe le autorit\u00e0 sostengono l&#039;obiettivo di affrontare le sfide pratiche legate all&#039;attuazione della legislazione, ma sottolineano che la semplificazione amministrativa non deve ridurre la tutela dei diritti fondamentali. Gli organi di regolamentazione ritengono che alcune delle modifiche proposte potrebbero compromettere la tutela degli individui nel contesto dell&#039;intelligenza artificiale.<\/p>\n<h4><strong>&nbsp;<\/strong><\/h4>\n<h4><strong>Notizie dai paesi membri dell&#039;Unione europea. <\/strong><\/h4>\n<p>In Grecia, l&#039;Autorit\u00e0 per la protezione dei dati (DPA) ha emesso un avviso contro l&#039;implementazione di un sistema di &quot;polizia intelligente&quot; che prevede l&#039;utilizzo di dispositivi indossabili da parte delle pattuglie per determinare e verificare l&#039;identit\u00e0 dei cittadini sottoposti a controlli sul posto tramite dati biometrici. La DPA considera tale trattamento illegale in quanto non espressamente previsto dalla legislazione vigente.<\/p>\n<p><strong>L&#039;Autorit\u00e0 spagnola per la protezione dei dati (APD) ha multato il gruppo IDCQ Hospitals and Health per 1.200.000 euro.<\/strong> per aver cancellato troppo rapidamente i dati dei pazienti, il che le ha impedito di adempiere al suo obbligo di informare le persone interessate.<\/p>\n<p>L&#039;Autorit\u00e0 norvegese per la protezione dei dati (APD) ha multato Timegrip AS per 250.000 NOK (circa 25.000 euro) per aver negato illegalmente agli ex dipendenti l&#039;accesso ai propri registri delle ore lavorate dopo il fallimento dell&#039;azienda e per essersi presentata falsamente come un semplice subappaltatore pur esercitando un controllo effettivo sui dati personali.<\/p>\n<p>In particolare, a seguito del fallimento, Timegrip ha assunto lo status di responsabile, essendo l&#039;unica entit\u00e0 ad esercitare il controllo tecnico e pratico sui dati.<\/p>\n<p>Il presidente dell&#039;Autorit\u00e0 polacca per la protezione dei dati (APD) ha inflitto una sanzione amministrativa di 978.000 PLN (250.000 euro) a Poczta Polska SA per non aver garantito l&#039;indipendenza del responsabile della protezione dei dati (DPO).<\/p>\n<p>L&#039;autorit\u00e0 di controllo ha riscontrato che la societ\u00e0 aveva consentito un conflitto di interessi nello svolgimento delle funzioni del responsabile della protezione dei dati.<\/p>\n<p>Nel Regno Unito, l&#039;APD ha multato la ZMLUK Limited, una societ\u00e0 di intermediazione finanziaria e agenzia pubblicitaria, per 105.000 sterline (120.000 euro) per aver inviato oltre 67 milioni di email di marketing diretto non richieste, senza il consenso degli interessati o senza una valida eccezione.<\/p>\n<p><strong>L&#039;Autorit\u00e0 svedese per la protezione dei dati (APD) ha multato un subappaltatore, Sportadmin i Skandinavien AB, per 6.000.000 di corone svedesi (560.000 euro).<\/strong> Fornitore di servizi digitali per societ\u00e0 e associazioni sportive, dopo che un attacco informatico ha esposto i dati personali di oltre 2,1 milioni di persone.<\/p>\n<p>Il subappaltatore \u00e8 stato ritenuto colpevole di non aver implementato misure di sicurezza sufficienti, in violazione dell&#039;articolo 32 del GDPR.<\/p>\n<p>Il governo svizzero intende ampliare la sorveglianza online rivedendo un&#039;ordinanza sulla sorveglianza della corrispondenza postale e delle telecomunicazioni.<\/p>\n<p>La proposta aumenterebbe significativamente la quantit\u00e0 di dati personali conservati, obbligando i grandi fornitori di servizi di comunicazione a conservare i metadati e imponendo requisiti di identificazione dell&#039;utente praticamente a tutti i fornitori di servizi.<\/p>\n<p>Queste organizzazioni dovrebbero conservare questi dati per almeno sei mesi e aiutare le forze dell&#039;ordine a decifrarne il contenuto. Diciannove organizzazioni della societ\u00e0 civile hanno inviato una lettera al Dipartimento federale di giustizia e di polizia svizzero esprimendo le loro preoccupazioni.<\/p>\n<h4><strong>&nbsp;<\/strong><\/h4>\n<h4><strong><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/INTERNATIO_1778144661849.jpg\" alt=\"\" width=\"150\" height=\"85\"><\/strong><\/h4>\n<p>Nel Regno Unito, l&#039;APD ha multato la ZMLUK Limited, una societ\u00e0 di intermediazione finanziaria e agenzia pubblicitaria, per 105.000 sterline (120.000 euro) per aver inviato oltre 67 milioni di email di marketing diretto non richieste, senza il consenso degli interessati o senza una valida eccezione.<\/p>\n<p><strong>Il governo svizzero vuole ampliare la sorveglianza online<\/strong> mediante la revisione di un&#039;ordinanza sulla sorveglianza della corrispondenza postale e delle telecomunicazioni.<\/p>\n<p>La proposta aumenterebbe significativamente la quantit\u00e0 di dati personali conservati, obbligando i grandi fornitori di servizi di comunicazione a conservare i metadati e imponendo requisiti di identificazione dell&#039;utente praticamente a tutti i fornitori di servizi.<\/p>\n<p>Dovrebbero conservare questi dati per almeno sei mesi e aiutare le forze dell&#039;ordine a decifrarne il contenuto.<\/p>\n<p>Diciannove organizzazioni della societ\u00e0 civile hanno inviato una lettera al Dipartimento federale di giustizia e polizia svizzero per esprimere le proprie preoccupazioni.<\/p>\n<p><strong>Il 3 febbraio 2026, la Commissione Giustizia della Camera dei Rappresentanti degli Stati Uniti ha pubblicato un rapporto che criticava l&#039;European Digital Services Act (DSA), definendolo uno strumento di censura.<\/strong> &quot;La minaccia della censura straniera, parte II: la campagna decennale dell&#039;Europa per censurare Internet a livello globale e le sue conseguenze dannose per la libert\u00e0 di espressione negli Stati Uniti&quot;<\/p>\n<p>In questo rapporto, diverse ONG europee, tra cui Bits of Freedom e Justice for Prosperity, vengono descritte come &quot;ONG che promuovono la censura&quot;.<\/p>\n<p>Cinque sanzioni, gi\u00e0 segnalate in questa newsletter, sono gi\u00e0 state imposte sotto forma di divieti di ingresso negli Stati Uniti a cittadini europei coinvolti nell&#039;applicazione del DSA, nella ricerca e nella critica del potere delle piattaforme.<\/p>\n<p>La Commissione europea ha risposto tramite il suo portavoce ricordando che il DSA attribuisce la responsabilit\u00e0 a chi di dovere, ovvero alle piattaforme online.<\/p>\n<p><strong>Il divieto australiano sull&#039;uso dei social media per i minori di 16 anni \u00e8 diventato un modello internazionale.<\/strong> nonostante le carenze individuate nelle prime fasi della sua attuazione. L&#039;Unione Europea, il Regno Unito e gli Stati Uniti stanno quindi monitorando attentamente l&#039;esperienza australiana, e alcuni paesi hanno gi\u00e0 introdotto proposte legislative simili, come riportato dall&#039;IAPP (International Association of Privacy Professionals) in un articolo del 5 febbraio.<\/p>\n<p>&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>Osservatorio legale n. 91 \u2013 Gennaio 2026. La sicurezza dei dati alla luce della sanzione \u201cFrance Travail\u201d. La sanzione adottata il 29 gennaio dalla CNIL contro France Travail \u00e8 esemplare in quanto ci ricorda gli elementi essenziali di un&#039;efficace politica di sicurezza. In un contesto di [\u2026]<\/p>","protected":false},"author":1,"featured_media":14120,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14124","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es<\/title>\n<meta name=\"description\" content=\"La sanction CNIL contre France Travail rappelle les fondamentaux d&#039;une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-alla-luce-della-sanzione-prevista-dalla-legge-francese-sul-lavoro\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es\" \/>\n<meta property=\"og:description\" content=\"La sanction CNIL contre France Travail rappelle les fondamentaux d&#039;une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-alla-luce-della-sanzione-prevista-dalla-legge-francese-sul-lavoro\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-13T07:45:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"La s\u00e9curisation des donn\u00e9es \u00e0 la lumi\u00e8re de la sanction \u00ab France Travail \u00bb.\",\"datePublished\":\"2026-05-13T07:45:02+00:00\",\"dateModified\":\"2026-05-13T07:45:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/\"},\"wordCount\":3401,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/\",\"url\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/\",\"name\":\"Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg\",\"datePublished\":\"2026-05-13T07:45:02+00:00\",\"dateModified\":\"2026-05-13T07:45:02+00:00\",\"description\":\"La sanction CNIL contre France Travail rappelle les fondamentaux d'une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"La s\u00e9curisation des donn\u00e9es \u00e0 la lumi\u00e8re de la sanction \u00ab France Travail \u00bb.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es","description":"La sanction CNIL contre France Travail rappelle les fondamentaux d'une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-alla-luce-della-sanzione-prevista-dalla-legge-francese-sul-lavoro\/","og_locale":"it_IT","og_type":"article","og_title":"Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es","og_description":"La sanction CNIL contre France Travail rappelle les fondamentaux d'une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.","og_url":"https:\/\/viqtor.eu\/it\/sicurezza-dei-dati-alla-luce-della-sanzione-prevista-dalla-legge-francese-sul-lavoro\/","og_site_name":"Viqtor","article_published_time":"2026-05-13T07:45:02+00:00","og_image":[{"width":800,"height":600,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Bruno","Tempo di lettura stimato":"17 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"La s\u00e9curisation des donn\u00e9es \u00e0 la lumi\u00e8re de la sanction \u00ab France Travail \u00bb.","datePublished":"2026-05-13T07:45:02+00:00","dateModified":"2026-05-13T07:45:02+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/"},"wordCount":3401,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg","articleSection":["Veille juridique"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/","url":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/","name":"Sanction France Travail : le\u00e7ons de s\u00e9curit\u00e9 des donn\u00e9es","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg","datePublished":"2026-05-13T07:45:02+00:00","dateModified":"2026-05-13T07:45:02+00:00","description":"La sanction CNIL contre France Travail rappelle les fondamentaux d'une politique de s\u00e9curit\u00e9 des donn\u00e9es efficace. Les enseignements cl\u00e9s par Viqtor.","breadcrumb":{"@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/05\/1424c98f-3c7a-415e-98bf-9302e24d09cc_1778145086495.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/la-securisation-des-donnees-a-la-lumiere-de-la-sanction-france-travail\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"La s\u00e9curisation des donn\u00e9es \u00e0 la lumi\u00e8re de la sanction \u00ab France Travail \u00bb."}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/it\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/14124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/comments?post=14124"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/posts\/14124\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media\/14120"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/media?parent=14124"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/categories?post=14124"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/it\/wp-json\/wp\/v2\/tags?post=14124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}