Che cosa si intende per violazione dei dati personali secondo il GDPR?

Una violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali. È più ampia di una fuga: un ransomware che cifra un database clienti è una violazione anche se nulla è stato copiato, perché i dati sono diventati indisponibili, e lo sono anche un’e-mail inviata ai destinatari sbagliati o un portatile non cifrato smarrito. Non ogni incidente di sicurezza è una violazione dei dati personali, perché alcuni non riguardano dati personali, e non ogni violazione va notificata. Secondo l’articolo 33 del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., il titolare la notifica all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne è venuto a conoscenza, a meno che sia improbabile che presenti un rischio per le persone; ogni violazione va comunque documentata. Decida con il Suo responsabile della protezione dei dati. Dal piano Starter NetSenX prepara per lui una bozza di notifica ai sensi dell’articolo 33 dai dati dell’incidente; la valutazione del rischio e l’invio restano a Lei.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi