AGGIORNAMENTO SULLA QUESTIONE DATA BREACH Gentili utenti, vi | TecnoRoleplay

AGGIORNAMENTO SULLA QUESTIONE DATA BREACH

Gentili utenti,
vi scrivo per aggiornarvi in merito al data breach pubblicato lo scorso 11 aprile 2022.

Qualche giorno fa si è svolta la consulenza legale specifica con lo Studio Legale dell'Avvocato dott. Alessandro Vercellotti, numero uno in Italia per le consulenza legate al mondo del digitale e del GDPR, che ringraziamo pubblicamente per aver preso a cuore il nostro caso. Lo scopo era quello di garantire alla community di TecnoRoleplay la massima accuratezza nella gestione della situazione che si è creata e per potervi dare delle risposte precise.

A seguito della consulenza, abbiamo appurato che:

Il comportamento e le procedure seguite da TecnoRoleplay in seguito al data breach sono state precise e molto più tempestive di quanto ci metta mediamente una grande azienda, come sottolineato dallo stesso Studio Legale che si è congratulato con noi per come abbiamo gestito il problema.

Infatti, come previsto ai sensi del GDPR e come precisato sul sito del Garante della Privacy consultabile da tutti, il nostro caso specifico non rientrava nella fascia a elevato rischio per gli utenti e quindi, a differenza di quanto sostenuto pubblicamente nelle discussioni su Rating Server e su Minecraft Italia oltre che da numerosi founder di altri server che ci hanno voluto dare lezioni di GDPR, non prevedeva la notifica pubblica. Diversamente, è prevista laddove sono coinvolti ad esempio rischi di frode bancaria, compromissione di aspetti personali come cartelle cliniche di un ospedale o dati che possano ledere le libertà degli individui. Non rientrano nella casistica a elevato rischio i nickname di fantasia, email, IP e password codificate.

Il problema di sicurezza ci fu segnalato dall'autore stesso del leak, il quale ci ha fornito massima disponibilità nel darci le informazioni per capire come risolvere il problema e garantendoci che non ci sarebbe stato nessun rilascio di dati. Non appena è avvenuto il rilascio, invece, la nostra risposta è stata immediata e stiamo provvedendo a chiarire la situazione alle autorità competenti.

Chi ha approfittato della situazione delicata che coinvolgeva i dati degli utenti per gettare fango su TecnoRoleplay, diffamando il server o i suoi gestori, ha dimostrato completa ignoranza nella materia del diritto e del GDPR. Quindi sarebbe meglio smettesse di fare disinformazione e si occupasse del proprio server.

Nonostante la situazione sia chiarita, abbiamo comunque deciso che per il momento TecnoRoleplay resterà fuori dalla lista di Minecraft Italia, seppur ci riserveremo il diritto insindacabile (come specificato dallo Studio Legale) di rientrare, salvo ban per motivazioni espressamente e inequivocabilmente previste dai termini e condizioni d'uso della piattaforma di Minecraft Italia.

Ci teniamo infine a dirvi che ci stiamo adoperando per alzare ulteriormente gli standard di sicurezza e compliance.

Cogliamo l'occasione per ringraziare tutta la community che da subito ci ha dato il pieno sostegno e speriamo di aver ricambiato la vostra fiducia.

Un abbraccio,
Pirro