Quando c'è una violazione di dati personali, il GDPR impone regole precise e tempi stretti: la notifica al Garante va valutata entro 72 ore dalla scoperta e, nei casi più gravi, vanno informati anche gli interessati. Martino Roberto affianca aziende ed enti di Messina e provincia (ME) nel gestire la violazione sotto pressione, documentare l'accaduto e decidere se e come notificare. Dove sono coinvolti dati sanitari o altrimenti sensibili, l'impatto per le persone è alto e la valutazione va fatta con particolare attenzione.
Le 72 ore e cosa valutare
Non ogni violazione va notificata, ma ogni violazione va valutata, e in fretta. Entro 72 ore dalla scoperta bisogna capire quali dati sono coinvolti, quante persone, con quale rischio per i loro diritti. Da questa analisi dipende se notificare al Garante e se informare direttamente gli interessati. Documentare il ragionamento è obbligatorio anche quando si decide di non notificare: il registro delle violazioni va tenuto comunque.
Quando i dati sono sensibili
Una violazione che espone dati sanitari, giudiziari o altre categorie particolari pesa molto di più: il rischio per le persone è concreto e spesso scatta l'obbligo di comunicazione diretta agli interessati. Aiuto a ricostruire con precisione la portata dell'incidente e a preparare le comunicazioni — al Garante e, se serve, alle persone — in modo corretto e tempestivo, riducendo sia il danno sia l'esposizione sanzionatoria.
Ogni violazione di dati va notificata al Garante?
No. Va notificata solo quando è probabile un rischio per i diritti e le libertà delle persone. Ma ogni violazione va valutata e registrata internamente: anche la decisione di non notificare deve essere motivata e documentata.
Le 72 ore da quando decorrono?
Dal momento in cui si viene a conoscenza della violazione, non da quando è avvenuta. Per questo è cruciale avere una procedura pronta: appena si scopre l'incidente, il conto alla rovescia è già partito.
Cosa rischia chi non notifica quando dovrebbe?
La mancata o tardiva notifica, quando dovuta, è a sua volta una violazione sanzionabile e aggrava la posizione dell'azienda. Gestire bene e tempestivamente la comunicazione riduce il rischio e dimostra diligenza al Garante.
Vuoi sapere come breach notification gdpr può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →