# Quando bisogna comunicare una violazione dei dati alle persone coinvolte?

Quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà. L'articolo 34 del GDPR impone allora al titolare di comunicarla loro senza ingiustificato ritardo, con un linguaggio semplice e chiaro, descrivendo la natura della violazione, le conseguenze probabili, le misure adottate o proposte e i recapiti del DPO. Rischio elevato significa di solito dati che possono causare un danno reale, come documenti d'identità, dati bancari o sanitari, password o informazioni che permettono frodi. L'articolo 34, paragrafo 3, prevede eccezioni: i dati sono stati resi incomprensibili, per esempio con una cifratura robusta; misure successive rendono improbabile il rischio elevato; oppure comunicazioni individuali richiederebbero sforzi sproporzionati, nel qual caso si procede con una comunicazione pubblica. Anche l'autorità di controllo può imporre la comunicazione. Dica alle persone che cosa fare, come cambiare le password o diffidare del phishing.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/when-must-we-tell-affected-people-about-a-data-breach

## Da leggere dopo

- https://netsenx.com/it/nis2-incident-reporting-deadlines
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Da quando decorre il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/when-does-the-nis2-24-hour-clock-start)
- [Che cosa deve contenere un preallarme NIS2?](https://netsenx.com/it/faq/what-has-to-be-in-a-nis2-early-warning)
- [La relazione finale scade un mese dopo l'incidente?](https://netsenx.com/it/faq/is-the-final-report-due-one-month-after-the-incident)
- [Le scadenze sono diverse per i prestatori di servizi fiduciari?](https://netsenx.com/it/faq/are-the-deadlines-different-for-trust-service-providers)
- [Entro quanto va notificata una violazione dei dati secondo il GDPR?](https://netsenx.com/it/faq/how-fast-must-a-gdpr-breach-be-reported)