Uso di Google Fonts nei siti di diecimila PA

Federico
Wed, 10 Aug 2022 07:41:41 +0000
Sicurezza

Circa diecimila pubbliche amministrazioni hanno ricevuto un nuovo avviso da Monitora PA per via del caricamento di Google Fonts da macchine di Google. Poiché istruiscono gli apparecchi dei naviganti a contattare Google per reperire i font, tali enti si rendono responsabili del trasferimento negli USA dei dati personali dei cittadini.

Tale violazione della privacy rientra nelle casistiche su cui il Garante ha alzato l’attenzione a giugno in occasione di un provvedimento su Google Analytics, di cui avevamo parlato qui: Diffida per violazione del GDPR per utilizzo Google Analytics su sito istituzionale - n°93 da Federico

La soluzione è generalmente molto semplice. Alcuni temi e template liberi per CMS si stanno adeguando ora. Qualcuno conosce quali altri temi e template comuni nelle PA vadano adeguati o sostituiti?

Sto anche cercando una guida per principianti che sia utile a indirizzare nel concreto chi vuole risolvere questi problemi e rendere piú sicuro il proprio CMS, quantomeno Wordpress. Finora ho trovato questo: Privacy For WordPress in 3 Steps - Brian Pagán (in cc-by-sa). Altri consigli (che siano in licenza libera)?

Per ulteriori informazioni:

Monitora PA

Google Fonts in vista!

Il varo del nuovo Osservatorio Automatico Distribuito di Monitora PA... verso Google Fonts.

Alcuni articoli pubblicati:

Key4biz – 8 Aug 22

Pa, "10mila siti violano privacy cittadini con Google Fonts"

Pa, non basta l’addio a Google Analytics: "10mila siti web violano privacy cittadini con Google Fonts". La denuncia e soluzione di MonitoraPA.

Red Hot Cyber – 9 Aug 22

MonitoraPA: dopo Google Analytics, ora tocca a Google Fonts

MonitoraPA non sembra conoscere ferie né pause estive e invia una PEC alla PA, segnalando l’inclusione di “font e css richiesti direttamente ai server di Google Fonts”

4 messaggi - 2 partecipanti