Se i dati rubati erano cifrati, bisogna comunque notificare?

Forse all'autorità, ma spesso non agli interessati. L'articolo 34, paragrafo 3, lettera a), del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). esclude la comunicazione agli interessati se il titolare aveva applicato misure, come la cifratura, che rendono i dati incomprensibili a chiunque non sia autorizzato. La notifica all'autorità di controllo dell'articolo 33 è una questione separata: è necessaria salvo che sia improbabile che la violazione presenti un rischio per le persone, e questo dipende dalla robustezza della cifratura, dal fatto che anche la chiave sia stata esposta e dalla disponibilità dei dati per Lei. Se la chiave era sullo stesso portatile rubato, o la cifratura era debole, i dati vanno trattati come esposti. Annoti quali dati erano cifrati, come e dove si trovavano le chiavi. Le prove di rete su che cosa è uscito, e quando, aiutano il DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR. a decidere.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi