Quando bisogna comunicare una violazione dei dati alle persone coinvolte?

Quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà. L'articolo 34 del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). impone allora al titolare di comunicarla loro senza ingiustificato ritardo, con un linguaggio semplice e chiaro, descrivendo la natura della violazione, le conseguenze probabili, le misure adottate o proposte e i recapiti del DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR.. Rischio elevato significa di solito dati che possono causare un danno reale, come documenti d'identità, dati bancari o sanitari, password o informazioni che permettono frodi. L'articolo 34, paragrafo 3, prevede eccezioni: i dati sono stati resi incomprensibili, per esempio con una cifratura robusta; misure successive rendono improbabile il rischio elevato; oppure comunicazioni individuali richiederebbero sforzi sproporzionati, nel qual caso si procede con una comunicazione pubblica. Anche l'autorità di controllo può imporre la comunicazione. Dica alle persone che cosa fare, come cambiare le password o diffidare del phishing.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Scadenze di notifica

← Tutte le 35 domande su Scadenze di notificaTutti i temi