È meglio rivelare ai clienti gli incidenti di sicurezza passati?

Spesso sì, e talvolta è un obbligo. Secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., le persone devono essere informate di una violazione dei dati personali suscettibile di presentare un rischio elevato per loro; la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. può richiedere di informare i destinatari dei servizi degli incidenti significativi, e i contratti aggiungono spesso obblighi propri. Oltre a ciò che è obbligatorio, rivelare è una scelta aziendale: i clienti che scoprono un incidente da un giornalista o da un sito di leak raramente perdonano il silenzio, mentre un resoconto chiaro di ciò che è accaduto e di ciò che è cambiato può rafforzare la fiducia. Concordi la linea di comunicazione con il vertice, un consulente legale e l'assicuratore prima di un incidente, non durante. Tenga pronti i fatti: quando è iniziato, che cosa ha colpito e che cosa è stato fatto.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi