In caso di violazione dei dati personali, il GDPR può imporre la notifica al Garante entro 72 ore e la comunicazione agli interessati. Martino Roberto affianca le aziende di Vicenza e provincia, anche da remoto, nel valutare se il data breach è notificabile, ricostruire i fatti tecnici che la notifica richiede e preparare la documentazione, sostenendo l'azienda nella parte tecnica a fianco dei suoi consulenti legali e privacy.
Non tutte le violazioni vanno notificate, ma va deciso in fretta
Il GDPR non impone di notificare ogni incidente: dipende dal rischio per i diritti delle persone coinvolte. Ma la valutazione va fatta rapidamente, perché il termine di 72 ore dalla scoperta corre comunque. Sbagliare per eccesso di prudenza o, al contrario, omettere una notifica dovuta sono entrambi errori costosi. Serve ricostruire in fretta cosa è successo e quali dati sono stati realmente esposti.
La parte tecnica che la notifica richiede
Una notifica credibile deve descrivere natura della violazione, categorie e numero di interessati, probabili conseguenze e misure adottate. Molte di queste informazioni sono tecniche e vanno ricostruite con metodo, spesso tramite analisi forense. Il supporto si concentra proprio su questo lato: fornire ai consulenti privacy e legali dell'azienda i fatti solidi su cui costruire la notifica al Garante e l'eventuale comunicazione agli interessati.
Entro quando devo notificare un data breach?
Al Garante, se la violazione è notificabile, entro 72 ore dal momento in cui ne viene a conoscenza. Agli interessati va comunicata senza ingiustificato ritardo quando il rischio per loro è elevato. I tempi sono stretti: per questo la valutazione tecnica va avviata subito.
Come faccio a sapere se la violazione è davvero notificabile?
Si valuta il rischio per i diritti e le libertà delle persone, in base a quali dati sono stati esposti e con quali possibili conseguenze. La ricostruzione tecnica di cosa l'attaccante ha raggiunto è decisiva; la valutazione giuridica finale spetta ai consulenti privacy e legali.
Se non sono sicuro di cosa sia stato rubato, cosa faccio?
Si ricostruisce con l'analisi forense quali sistemi e archivi sono stati raggiunti, per stimare l'esposizione il più possibile. Quando resta incertezza, questa va rappresentata correttamente nella valutazione: notificare o meno è una decisione da prendere su fatti solidi, non su supposizioni.
Vuoi sapere come breach notification gdpr può proteggere la tua attività a Vicenza? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →