Bisogna documentare le violazioni dei dati che decidiamo di non notificare?

Sì. L'articolo 33, paragrafo 5, del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). impone al titolare di documentare qualsiasi violazione dei dati personali, comprese le circostanze, le conseguenze e i provvedimenti adottati per porvi rimedio, sia che sia stata notificata all'autorità di controllo sia che no. Lo scopo è consentire all'autorità di verificare in seguito il rispetto delle norme, compresa la Sua decisione che una violazione non presentasse probabilmente un rischio per le persone. Per ogni violazione annoti quindi che cosa è successo, quali dati e persone sono stati coinvolti, perché ha concluso che la notifica era necessaria o no, chi ha deciso e quando, e che cosa ha cambiato. Tenga un registro delle violazioni separato dal registro degli incidenti di sicurezza ma collegato a esso. Le autorità possono chiederlo durante un'ispezione o dopo un reclamo, e la mancata registrazione di una violazione non notificata fa peggiore impressione della violazione stessa. NetSenX conserva le prove degli avvisi dietro ogni voce per il periodo previsto dal piano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi