Non riusciamo a completare la notifica GDPR entro 72 ore. Possiamo notificare per fasi o in ritardo?

Sì per fasi, e in ritardo solo con le motivazioni. L'articolo 33, paragrafo 4, del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). consente di fornire le informazioni in fasi successive, senza ulteriore ingiustificato ritardo, quando non è possibile fornirle tutte insieme, e l'articolo 33, paragrafo 1, richiede che una notifica fatta oltre le 72 ore sia corredata dei motivi del ritardo. Non aspetti dunque il quadro completo: invii entro il termine una notifica iniziale con ciò che sa, la natura della violazione, le conseguenze probabili, le misure adottate e i recapiti del DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR., poi la integri man mano che emergono i fatti. Registri quando ne è venuto a conoscenza e perché una parte è arrivata dopo. Le autorità di controllo offrono di solito moduli online che permettono integrazioni, come il Garante in Italia. NetSenX prepara per il Suo DPO una notifica ai sensi dell'articolo 33 a partire dai dati dell'incidente; l'invio spetta a Lei.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi