Data breach: notifica e gestione dell'incidente
Passi immediati da compiere in caso di violazione dei dati personali
Una violazione dei dati personali richiede interventi tempestivi. Questa checklist ti guida nella valutazione del rischio, nella notifica al Garante e nella comunicazione agli interessati.
Rileva e documenta immediatamente l'incidente di sicurezza
Valuta se la violazione comporta un rischio per i diritti e le libertà delle persone fisiche
Nota: Art. 33 GDPR
Se il rischio è presente, notifica il breach al Garante entro 72 ore dalla conoscenza
Descrivi nella notifica la natura della violazione, le categorie di dati e le conseguenze
Indica le misure adottate o proposte per porre rimedio alla violazione
Se il rischio è elevato, comunica la violazione anche agli interessati senza indebito ritardo
Nota: Art. 34 GDPR
Documenta tutte le violazioni, anche quelle non notificate, nel registro interno
Attiva le procedure di contenimento e ripristino dei sistemi
Valuta se coinvolgere il DPO e i responsabili esterni del trattamento
Analizza le cause e adotta misure preventive per evitare ripetizioni
Questa checklist ha finalità esclusivamente informative e orientative e non sostituisce la consulenza di un professionista. Ogni situazione concreta può presentare caratteristiche e termini differenti. Per chiarimenti, valutazioni personalizzate o approfondimenti si consiglia di rivolgersi a un avvocato abilitato e specializzato nella materia di riferimento.
Hai bisogno di assistenza legale su questo tema?
Prenota consulenza