Comunicazione agli interessati ai sensi dell’art. 34 del Regolamento (UE) 2016/679 (GDPR) attraverso il portale di CNA Toscana Centro.
GDPR, Comunicazione in arrivo da vari servizi a riguardo
. CNA – Confederazione Nazionale dell’Artigianato e della Piccola e Media Impresa, Piazza Mariano Armellini 9A – 00162 Roma;
. CNA Pensionati, Piazza Mariano Armellini 9A – 00162 Roma;gdpr
. CAF CNA S.r.l., Piazza Mariano Armellini 9A – 00162 Roma;
. Epasa Itaco Cittadini e Imprese, Piazza Mariano Armellini 9A – 00162 Roma;
. CNA Toscana Centro, Via Giorgio Perlasca,41 – 59100 Prato
. CNA Soluzioni e Consulenze srl, Via Giorgio Perlasca, 41 -59100 Prato
. CNA Formazione e Sicurezza scrl, Via Enrico Fermi, 1 – 51100 Pistoia
. L&M Lavoro & Medicina srl Unipersonale, Via Adriano Zarini, 350/c – 59100 Prato
Ciascuno in qualità di autonomo titolare del trattamento dei dati personali, informa che è venuto a conoscenza di un incidente di sicurezza informatica che ha interessato alcuni sistemi utilizzati per il trattamento dei dati personali, gestiti direttamente oppure, in taluni casi, dai rispettivi responsabili del trattamento. La presente comunicazione è pubblicata ai sensi dell’art. 34 del GDPR per informare gli interessati che potrebbero essere coinvolti nell’incidente di sicurezza descritto di seguito, anche qualora non abbiano ricevuto la relativa comunicazione individuale.
L’evento è riconducibile a un attacco informatico di tipo ransomware verificatosi tra il 5 e il 6 giugno 2026. A seguito della comunicazione ricevuta dai responsabili del trattamento interessati e delle successive attività di verifica svolte congiuntamente, è emerso che non può essere escluso che gli autori dell’attacco abbiano acquisito alcuni dati personali presenti nei sistemi interessati.
Sono stati immediatamente avviati gli interventi necessari per contenere l’incidente, ripristinare i sistemi mediante copie di sicurezza, approfondire gli accertamenti tecnici e rafforzare le misure di sicurezza adottate.
Le verifiche sono tuttora in corso e, allo stato, non risultano evidenze di utilizzi illeciti dei dati personali riconducibili a questo evento.
Poiché non è ancora possibile individuare con precisione tutti i dati eventualmente interessati, si è ritenuto opportuno, in via precauzionale e ai sensi dell’art. 34 del GDPR, informare gli interessati affinché possano adottare le ordinarie cautele.
I dati potenzialmente coinvolti possono comprendere dati identificativi e di contatto nonché, in relazione alla documentazione eventualmente presente nei sistemi interessati, ulteriori categorie di dati personali.
Si raccomanda pertanto di prestare particolare attenzione a eventuali e-mail, SMS o telefonate che, facendo leva su situazioni di urgenza o facendo riferimento al presente incidente, richiedano dati personali, credenziali di accesso, codici di autenticazione o coordinate bancarie, verificandone sempre attentamente l’autenticità prima di fornire qualsiasi informazione.
Qualora dovessero emergere ulteriori elementi riguardanti i dati personali degli interessati o si rendessero necessarie ulteriori misure di tutela, saranno fornite tempestivamente ulteriori comunicazioni.
Per ogni informazione è possibile rivolgersi alla sede della struttura del Sistema CNA con la quale si intrattiene il rapporto attraverso CNA Toscana Centro, ovvero
. CNA Pensionati Toscana Centro;
. CAF CNA Toscana Centro;
. Epasa Itaco Cittadini e Imprese Toscana Centro;
. CNA Soluzioni e Consulenze srl
. CNA Formazione e Sicurezza scrl
. L&M Lavoro e Medicina srl Unipersonale
oppure è possibile contattare il rispettivo Responsabile della Protezione dei Dati (DPO) competente:
. CNA Associazione: rpd@cna.it
. CNA Pensionati: rpd.pensionati@cna.it
. CAF CNA S.r.l.: rpd.caf@cna.it
. Epasa Itaco Cittadini e Imprese: rpd@epasa-itaco.it
. CNA Toscana Centro: dpo@toscanacentro.cna.it
. CNA Soluzioni e Consulenze srl: dpo@toscanacentro.cna.it
. CNA Formazione e Sicurezza scrl: dpo@toscanacentro.cna.it
. L&M Lavoro e Medicina srl Unipersonale: dpo@toscanacentro.cna.it
Ci scusiamo per quanto accaduto e confermiamo il costante impegno nel completare le verifiche tecniche ancora in corso, gestire con la massima attenzione l’incidente e rafforzare ulteriormente le misure di sicurezza adottate, al fine di ridurre il rischio che eventi analoghi possano ripetersi in futuro.
