PRIVACY DAILY 09.10.2025

COSTA RICA PRESENTA LA NUOVA CARTA D’IDENTITÀ CON FUNZIONI DI SICUREZZA AVANZATE
Il Tribunale Supremo Elettorale (TSE) ha svelato un nuovo design della cédula che mantiene formato e validità decennale, ma introduce elementi di sicurezza potenziati per prevenire frodi e semplificare i controlli (es. feature ottiche/UV e percorso di verifica più rapido). L’aggiornamento si inserisce nella modernizzazione dell’identità nazionale, in continuità con l’app di identità digitale già lanciata a settembre.

DISCORD: DATA BREACH COINVOLGE 70.000 UTENTI CON ESPOSIZIONE DI DOCUMENTI D’IDENTITÀ
Discord ha confermato che circa 70.000 utenti sono stati coinvolti in un incidente che ha esposto immagini di documenti d’identità usati per l’age-verification; la violazione ha riguardato un fornitore terzo di assistenza e non i sistemi core di Discord. Dati toccati includono, per un sottoinsieme di persone, nome, email, ultime 4 cifre della carta, IP e messaggi al supporto; l’azienda ha revocato l’accesso al vendor, informato gli interessati e coinvolto le autorità.

FILIPPINE: LA NATIONAL PRIVACY COMMISSION BLOCCA LE OPERAZIONI DI SCANSIONE DELL’IRIDE
La NPC ha emesso un ordine di cessazione e desistenza contro Tools for Humanity (progetto Worldcoin), fermando le attività di scansione dell’iride per violazioni della legge privacy, inclusi difetti nel consenso e nella necessità del trattamento; l’autorità ha ribadito che l’innovazione non può prevalere sulla dignità e sulla tutela dei dati e che, ai sensi della DPA, può intervenire per prevenire danni al pubblico.


COSTA RICA UNVEILS NEW NATIONAL ID CARD WITH ENHANCED SECURITY FEATURES
Costa Rica’s Supreme Electoral Tribunal (TSE) introduced a redesigned ID card that keeps the standard size and 10-year validity but adds stronger anti-fraud safeguards and streamlined verification (e.g., advanced optical/UV security), aligning with the country’s broader digital-ID modernization that saw a mobile credential roll-out in September.

DISCORD SAYS 70,000 USERS HAD GOVERNMENT IDs EXPOSED IN THIRD-PARTY BREACH
Discord disclosed that roughly 70,000 users were affected after images of government IDs submitted for age-verification were accessed via a compromised customer-support vendor rather than Discord’s core systems; impacted data for some users may include names, emails, last four digits of cards, IP addresses and support messages. Discord cut the vendor’s access, notified users, and is working with law enforcement.

PHILIPPINES’ NPC HALTS IRIS-SCANNING OPERATIONS OVER DATA-PRIVACY VIOLATIONS
The National Privacy Commission issued a cease-and-desist order against Tools for Humanity (Worldcoin), suspending iris-scanning activities for violations of the Data Privacy Act, citing invalid consent and lack of necessity; the NPC emphasized that technological innovation must not come at the expense of human dignity and data protection, and highlighted its powers to act to prevent public harm.