Proteggere i dati personali: monitoraggio e rimozione

Proteggere i dati personali significa, prima di tutto, sapere dove sono esposti. Le violazioni mettono in circolazione elenchi di credenziali, indirizzi e informazioni personali che vengono venduti su piattaforme di scambio, e quei dati restano disponibili a lungo. Il monitoraggio serve a rilevare la propria presenza in quegli archivi, e le richieste di rimozione riducono la visibilità sui motori di ricerca. Entrambe le contromisure hanno limiti precisi, e conoscerli evita di fare affidamento su una protezione che non c'è.

Perché i dati esposti restano in circolazione

Il centro di segnalazione dell'FBI ha ricevuto nel 2024 oltre 263.000 denunce e ha registrato perdite per 16,6 miliardi di dollari, con il ransomware tra le minacce più diffuse. Una parte rilevante di quelle perdite passa da dati che erano già in circolazione: elenchi di credenziali rubate in violazioni precedenti, riutilizzati per accedere ad altri servizi. Il meccanismo è quello che nel caso dei dati genetici ha permesso di colpire milioni di persone a partire da poche migliaia di account. Una volta sottratti, i dati non si recuperano e non si cancellano: cambiano solo i canali attraverso cui circolano. Il dark web è la piazza in cui questi archivi vengono scambiati. Non è raggiungibile dai motori di ricerca e richiede strumenti dedicati, e proprio per questo è diventato il luogo naturale per la compravendita di credenziali, dati di carte e informazioni personali. Chi acquista cerca spesso un accesso, non un archivio: una casella email aziendale o un account amministrativo valgono più di mille indirizzi.

Il monitoraggio alla portata di tutti

Google mette a disposizione un servizio per individuare le informazioni personali che compaiono nei risultati di ricerca. Si inseriscono nome e dati di contatto, e il sistema verifica se risultano associati a pagine indicizzate. Quando trova una corrispondenza, invia una notifica e la mantiene aggiornata nel tempo, così da segnalare nuove comparse. La verifica copre i dati di contatto, come indirizzo, telefono ed email, e permette di controllare l'esito direttamente dalla propria pagina. La disponibilità puntuale delle funzioni varia per Paese e va verificata nel proprio account, perché alcune sono distribuite per gradi.

La richiesta di rimozione e i suoi limiti

Dai risultati individuati si può chiedere la rimozione. La policy di Google copre categorie definite: indirizzo, telefono ed email, documenti di identità e codici fiscali, coordinate bancarie, immagini di firme o documenti, cartelle cliniche, nomi utente e password. Il sistema consente anche di segnalare il doxxing, la pubblicazione di informazioni private con intento intimidatorio. I limiti contano quanto le possibilità. Alcuni risultati restano non rimovibili, come quelli provenienti da siti governativi, istituzionali, testate giornalistiche o siti aziendali, perché Google li considera di interesse pubblico. La richiesta vale per gli indirizzi indicati, non per ogni pagina che contiene le stesse informazioni, e in alternativa al percorso guidato esiste un modulo di richiesta dettagliata. La rimozione riguarda il motore di ricerca: il dato resta sul sito che lo pubblica.

Perché rimuovere dal motore non basta

Togliere una pagina dai risultati di ricerca riduce l'esposizione, e non cancella il problema. Un elenco di credenziali presente in un archivio violato continua a circolare indipendentemente dalla sua indicizzazione, e il mercato delle credenziali non dipende dai motori di ricerca. Per questo il monitoraggio va letto come un sistema di allarme, non come una difesa. La difesa vera agisce sui dati prima che escano e sugli accessi che ne dipendono.

Cosa riduce davvero l'esposizione

Le contromisure efficaci riducono il valore dei dati anche quando finiscono in mani sbagliate. Credenziali uniche per ogni servizio impediscono che una violazione su un sito apra l'accesso ad altri, e un gestore di password le rende sostenibili. L'autenticazione a più fattori rende inutile una password rubata, purché sia resistente agli attacchi di phishing. Limiti di accesso e privilegi minimi riducono ciò che un account compromesso può raggiungere. Per un'azienda si aggiunge il controllo degli indirizzi aziendali: verificare se compaiono in dati violati e imporre credenziali uniche sulle caselle aziendali riduce la superficie esposta, come ricorda l'analisi sulle credenziali e la protezione degli accessi.

Cosa resta

Il monitoraggio dei dati personali funziona come una sentinella: segnala un'esposizione già avvenuta. La riduzione del rischio passa da tre scelte sotto il controllo dell'azienda: credenziali uniche, secondo fattore sugli accessi critici e limitazione di ciò che ogni account può fare. Sono misure poco appariscenti, e sono quelle che rendono innocuo un elenco di dati rubati.