Quando inizia a decorrere il termine di 72 ore del GDPR?

Quando il titolare viene a conoscenza della violazione dei dati personali, non quando la violazione è iniziata. L'articolo 33, paragrafo 1, conta le 72 ore dal momento in cui il titolare ne è venuto a conoscenza. Le linee guida del Comitato europeo per la protezione dei dati ritengono che il titolare ne sia a conoscenza quando ha un ragionevole grado di certezza che si è verificato un incidente di sicurezza che ha compromesso dati personali. È ammessa una breve indagine iniziale per stabilirlo, ma deve essere rapida; non si può ritardare la conoscenza evitando di guardare. Un responsabile del trattamento che scopre una violazione deve informare il titolare senza ingiustificato ritardo (articolo 33, paragrafo 2), e il termine del titolare decorre di solito da quando lo viene a sapere. Registri quindi nel registro degli incidenti l'ora esatta in cui qualcuno ha concluso che erano coinvolti dati personali. NetSenX permette di registrare questo momento per incidente e conserva gli avvisi che mostrano quando è iniziata l'attività.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi