# Bisogna documentare le violazioni dei dati che decidiamo di non notificare?

Sì. L'articolo 33, paragrafo 5, del GDPR impone al titolare di documentare qualsiasi violazione dei dati personali, comprese le circostanze, le conseguenze e i provvedimenti adottati per porvi rimedio, sia che sia stata notificata all'autorità di controllo sia che no. Lo scopo è consentire all'autorità di verificare in seguito il rispetto delle norme, compresa la Sua decisione che una violazione non presentasse probabilmente un rischio per le persone. Per ogni violazione annoti quindi che cosa è successo, quali dati e persone sono stati coinvolti, perché ha concluso che la notifica era necessaria o no, chi ha deciso e quando, e che cosa ha cambiato. Tenga un registro delle violazioni separato dal registro degli incidenti di sicurezza ma collegato a esso. Le autorità possono chiederlo durante un'ispezione o dopo un reclamo, e la mancata registrazione di una violazione non notificata fa peggiore impressione della violazione stessa. NetSenX conserva le prove degli avvisi dietro ogni voce per il periodo previsto dal piano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/must-we-document-data-breaches-we-do-not-report

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Quando bisogna comunicare una violazione dei dati alle persone coinvolte?](https://netsenx.com/it/faq/when-must-we-tell-affected-people-about-a-data-breach)
- [Da quando decorre il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/when-does-the-nis2-24-hour-clock-start)
- [Che cosa deve contenere un preallarme NIS2?](https://netsenx.com/it/faq/what-has-to-be-in-a-nis2-early-warning)
- [La relazione finale scade un mese dopo l'incidente?](https://netsenx.com/it/faq/is-the-final-report-due-one-month-after-the-incident)
- [Le scadenze sono diverse per i prestatori di servizi fiduciari?](https://netsenx.com/it/faq/are-the-deadlines-different-for-trust-service-providers)