Che cosa riduce una sanzione GDPR dopo una violazione dei dati?

Soprattutto ciò che è stato fatto prima e dopo: notifica tempestiva, vera attenuazione e collaborazione. L'articolo 83, paragrafo 2, del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). elenca i fattori che le autorità considerano, tra cui natura, gravità e durata della violazione, carattere doloso o colposo, misure adottate per attenuare il danno subito dagli interessati, misure tecniche e organizzative già in atto, violazioni precedenti, grado di cooperazione con l'autorità, categorie di dati interessate e modo in cui l'autorità ha preso conoscenza della violazione, in particolare se è stata notificata. Per le violazioni più gravi le sanzioni possono arrivare a 20 milioni di euro o al 4% del fatturato mondiale annuo secondo l'articolo 83, paragrafo 5. In pratica: notificare in tempo con i fatti, mostrare le misure di sicurezza esistenti, contenere rapidamente la violazione, informare gli interessati quando richiesto e documentare ogni passo. NetSenX aiuta con la cronologia e con una bozza di notifica articolo 33 per il Suo DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR..

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi