Il Garante ha applicato una sanzione pari a 900mila euro al Titolare che per quasi un anno non è intervenuto su una già nota e segnalata vulnerabilità dei propri sistemi.