# Se i dati rubati erano cifrati, bisogna comunque notificare?

Forse all'autorità, ma spesso non agli interessati. L'articolo 34, paragrafo 3, lettera a), del GDPR esclude la comunicazione agli interessati se il titolare aveva applicato misure, come la cifratura, che rendono i dati incomprensibili a chiunque non sia autorizzato. La notifica all'autorità di controllo dell'articolo 33 è una questione separata: è necessaria salvo che sia improbabile che la violazione presenti un rischio per le persone, e questo dipende dalla robustezza della cifratura, dal fatto che anche la chiave sia stata esposta e dalla disponibilità dei dati per Lei. Se la chiave era sullo stesso portatile rubato, o la cifratura era debole, i dati vanno trattati come esposti. Annoti quali dati erano cifrati, come e dove si trovavano le chiavi. Le prove di rete su che cosa è uscito, e quando, aiutano il DPO a decidere.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/if-stolen-data-was-encrypted-must-we-still-notify

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Non riusciamo a completare la notifica GDPR entro 72 ore. Possiamo notificare per fasi o in ritardo?](https://netsenx.com/it/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Quando inizia a decorrere il termine di 72 ore del GDPR?](https://netsenx.com/it/faq/when-does-the-gdpr-72-hour-clock-start)
- [Un incidente, più notifiche: come si combinano NIS2, GDPR e DORA?](https://netsenx.com/it/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Che cos'è un incidente grave connesso alle TIC secondo il DORA?](https://netsenx.com/it/faq/what-is-a-major-ict-incident-under-dora)
- [Quali sono i termini di segnalazione degli incidenti nel DORA?](https://netsenx.com/it/faq/what-are-the-dora-incident-reporting-deadlines)